168380 matches found
opentsdb_key_cmd_injection
opentsdbkeycmdinjection 一个针对 OpenTSDB = 2.4.1 命令注入（CVE-2023-36812/CVE-2023-25826）的利用工具，使用 Fortran 编写 关于 这是一个针对 OpenTSDB 2.4.1 及更早版本（CVE-2023-36812/CVE-2023-25826）命令注入漏洞的利用工具。该利用工具使用现代 Fortran 编写，并利用了今年早些时候官方发布的 Fortran http-client 库。 漏洞详情 OpenTSDB 是一个用 Java 编写的开源时序数据库。2020 年，在 2.4.0...
letsploit
letsploit letsploit は、ローカルまたは別の Windows 10 システムのパッチレベルを検出し、最新の利用可能なパッチと照合して、潜在的な CVE 脆弱性や公開されているエクスプロイトコードを特定するツールです。 以下のプロジェクトに触発されました： 1. bitsadmin's WESNG https://github.com/bitsadmin/wesng 2. rasta-mouse's WATSON https://github.com/rasta-mouse/Watson 3. rasta-mouse's SHERLOCK...
CVE-2021-4154
CVE-2021-4154 このバグは https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b で修正されました。 このエクスプロイトは、パッチ適用前の以下のカーネルのほとんどで動作します: CentOS 8 カーネル（linux-4.18.0-305.el8 よりも新しいもの） Debian 11 カーネル（5.10.0-8 よりも新しいもの） Fedora 31/32/33...
patch-diffing-in-the-dark
暗闇でのパッチ差分解析 CVE分析とパッチ差分解析を活用して新たな脆弱性を発見するブログ記事シリーズ。 ブログ記事で明らかにされているように、CVE-2021-1657の詳細な調査から4件のCVEが生まれました。 目次 CVE-2021-1657 の結果: パート 1 - 暗闇でのパッチ差分解析 パート 2 - ウサギの穴の奥へ パート 3 - 倒れてもまだ終わらない パート 4 - 私を信じますか？ CVE-2020-1030 の結果 ボーナス調査: また別のスプーラーバグのパッチ差分解析 また別のスプーラーバグを見つける CVE マッピング...
ROOT-OS-DEBIAN-12-CVE-2026-43715 CVE-2026-43715 in webkit2gtk - Patched by Root
Root has patched CVE-2026-43715 in the webkit2gtk package for Root:Debian:12. Multiple fixed versions available...
ROOT-OS-DEBIAN-12-CVE-2026-28847 CVE-2026-28847 in webkit2gtk - Patched by Root
Root has patched CVE-2026-28847 in the webkit2gtk package for Root:Debian:12. Multiple fixed versions available...
spring-break_cve-2017-8046
spring-breakcve-2017-8046 这是一个利用 Spring Break 漏洞（CVE-2017-8046 ）的 Java 程序。 该软件的编写旨在尽可能减少外部依赖。 免责声明 此工具旨在供安全工程师和应用安全人员用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式负责。本人对因使用此工具造成的任何损害或犯下的任何罪行概不负责。 漏洞信息 CVE-ID : CVE-2017-8046 链接 : https://vulners.com/cve/CVE-2017-8046 描述 : 在 Pivotal Spring Data REST 版本 2.5.12...
CVE-2023-23397
CVE-2023-23397 针对微软 Outlook 关键漏洞的补丁 - CVSS 9.8 Patch 文件夹中包含 3 个 PowerShell 脚本。 如果您的补丁管理软件使用评估脚本和修复脚本，请使用相应的文件/脚本。 All In One 脚本将评估当前 Microsoft Office 的版本，如果它不是脚本中列出的版本之一，将强制进行 Office 更新。 All In One 脚本可以手动运行，也可以直接推送到终端。 All In One 脚本和修复脚本将在不通知用户的情况下强制更新。 它们将强制关闭 Office 以便更新。请根据需要自行调整。 脚本中列出的 Offic...
CVE-2018-7935
CVE-2018-7935 POC まず有効なSessionを取得する curl http://192.168.8.1/html/index.html | grep SessionID 手順: exploit.py を編集し、取得した SessionID を挿入してください 脆弱性ステータス : 確認済み & パッチがリリースされました...
CVE-2026-69263
CVE 2026-69263 概述 CVE 2026-69263 是 2025 年 8 月修补的旧 RCE 漏洞的补丁绕过。该补丁引入了一个阻止列表（Denylist），用于阻止任意包的安装。 原理 由于 npm 会从环境变量读取配置，设置 npmconfigyes=true 环境变量会重新启用被阻止的行为。 受影响版本 Flowise 3.1.1（报告时为止的最新版本）。已在 3.1.3 中修复。 PoC 以下 MCP 服务器配置通过 CUSTOMMCPSECURITYCHECK=true 绕过了该补丁： root@kitploit: "mcpServers": "bypass":...
CVE-2023-34051
CVE-2023-34051 CVE-2023-34051 は、VMSA-2023-0001 のパッチを回避する認証バイパスです。 vRealize Log Insight 向け VMSA-2023-0001 には、以下の CVE が含まれています: VMware vRealize Log Insight ディレクトリトラバーサル脆弱性 CVE-2022-31706 VMware vRealize Log Insight の不適切なアクセス制御の脆弱性 CVE-2022-31704 VMware vRealize Log Insight の情報漏えいの脆弱性 CVE-2022-31711...
CVE-2023-35744
CVE-2023-35744 关键补丁更新...
CVE-2022-30190
CVE-2022-30190 重要 パッチ適用日: 2022年6月14日 セキュリティアップデート CVE Report HTMLファイルはターゲットに提供される必要があります（例：exploit.html ） 攻撃を実行する簡単な方法は、次を実行することです（server.py ）...
vbulletin5-rce
vbulletin5 rce脆弱性検出ツール 0x00 概要 2019年9月、vBulletin 5（5.0.0-5.5.4）にRCE脆弱性（CVE-2019-16759）が公開されました。ファイルajax/render/widgetphpとPOSTパラメータwidgetConfigcodeを利用することで、リモートコード実行が直接可能です。...
ROOT-APP-NPM-CVE-2026-44573 CVE-2026-44573 in next - Patched by Root
Root has patched CVE-2026-44573 in the next package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-Q4GF-8MX6-V5V3 GHSA-q4gf-8mx6-v5v3 in next - Patched by Root
Root has patched GHSA-q4gf-8mx6-v5v3 in the next package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-H25M-26QC-WCJF GHSA-h25m-26qc-wcjf in next - Patched by Root
Root has patched GHSA-h25m-26qc-wcjf in the next package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-8H8Q-6873-Q5FJ GHSA-8h8q-6873-q5fj in next - Patched by Root
Root has patched GHSA-8h8q-6873-q5fj in the next package for Root:npm. Multiple fixed versions available...
openvz-cve-patch-2026
GhostLock - Parche backport de CVE-2026-43499 para openVZ 7 Parche backport de CVE-2026-43499 para el kernel de openVZ 7 vzkernel-3.10.0-1160.129.1.ovz7.226.2 Dado que el equipo de OpenVZ no ha implementado un parche para el kernel de OpenVZ todavía, con la ayuda de Claude he creado este y parece...