vulnerability-spoiler-alert

漏洞剧透预警 在 CVE 公布之前了解安全补丁。 查看在线站点 | 通过 RSS 订阅 一个监控枢纽，它观察热门开源仓库，并利用 AI 检测提交何时正在修补安全漏洞——通常早在 CVE 分配之前。发现结果发布到一个复古风格的网站，并配有 RSS 订阅源。 起源与灵感 本项目是 Eugene Lim @spaceraccoon 的 spaceraccoon/vulnerability-spoiler-alert-action 的示例用法。 原始概念和研究记录在博客文章 发现负天数：用于漏洞研究的 LLM 工作流 中，该文章探讨了使用 LLM 在 CVE...

dinkleberry

Dinkleberry 🫐 你是否是 92,000+ 名受困于存在 CVE-2024-3272 漏洞却迟迟没有补丁的 D-Link NAS 用户之一？ 此工具借助该漏洞利用代码本身来为易受攻击的设备打补丁。 1: 请参阅参考文献中的原始披露 功能简介 Dinkleberry 将执行一条命令，用修补后的版本替换存在漏洞的 nassharing.cgi 文件——用 NOP 指令覆盖 system 调用。 /usr/local/modules 目录（该文件所在位置）是只读的，因此改为在 /usr/local/config 中创建副本，并更新 /var/www/cgi-bin...

cve-2011-4862

cve-2011-4862 Originalmente intenté usar diff para hacer un parche. Lo parcheé de la forma en que pensé que sería, antes de mirar el parche real. encrypt.patch es el parche original que hice con el diff. Sin embargo, cuando intentamos aplicar este parche a FreeBSD, no lo aceptó. En lugar de eso,...

AutoPiff

AutoPiff 自动化补丁情报与发现框架 一个用于检测 Windows 内核驱动程序补丁中漏洞修复的语义分析引擎。AutoPiff 使用保守的 YAML 规则，以高精度和可解释性识别安全相关的代码变更。 概述 AutoPiff 分析易受攻击版本与已修补版本之间的差异，自动检测： 释放后使用修复 ExFreePool 后的空值赋值 边界检查添加 memcpy 前的长度校验 用户/内核边界加固 ProbeForRead/ProbeForWrite 整数溢出保护 安全数学辅助函数 状态加固 互锁引用计数 IOCTL 输入校验 、池损坏防护 、权限检查 等 主要特性 高精度...

CVE-2024-0044

CVE-2024-0044/A-307532206 是 Android 框架中的一个高危漏洞，允许具有 adb 访问权限的攻击者以任意应用的 UID 运行任意代码。该漏洞最初由 Meta Red Team X 的 Tom Hebb 发现。你可以在互联网上找到许多关于利用此漏洞的文章，例如这篇和这篇。更多信息请查看此博客：https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html 该漏洞的补丁已包含在 2024年3月 Android 安全公告中，但现在我提出了一个绕过该补丁的利用方法。新补丁已包...

CVE-2023-52251-POC

CVE-2023-52251-POC 存在一个远程代码执行漏洞，影响 provectus/kafka-ui。截至撰写本文时，尚无补丁，但我们已经通知了厂商以及 VINCE 团队，未收到任何回应。报告已于 2023 年 9 月 27 日通过电子邮件和 GitHub Security 发送给 provectus。 修复方案 我们建议至少将整个 groovy 过滤器函数注释掉/添加身份验证。 元数据...

CVE-2018-10732

CVE-2018-10732 Publicación de Exploit-DB: ¡Sin divulgación! Parche y créditos del proveedor Dataiku: https://doc.dataiku.com/dss/latest/releasenotes/4.2.htmlsecurity Autor Alex Hernandez alias @alt3kx...

CVE-2024-36886

N-Day 漏洞研究 概述 本项目聚焦于 Linux 内核中的 N-Day 漏洞 ，重点在于理解其生命周期、分析其影响，并探索缓解策略。N-Day 漏洞是指已公开披露但在许多系统上仍未修补的缺陷，因此成为攻击者眼中的高价值目标。 本研究调查了一个特定的 Linux 内核子系统，并评估了一个真实漏洞（CVE-2024-36886 ），展示了其安全影响，并强调了及时补丁管理的重要性。 目标 对 Linux 内核子系统及其潜在漏洞进行 全面分析 。 利用公开的安全公告和漏洞数据库研究 N-Day 漏洞 。 评估延迟修补的 现实影响 。 探索 自动化工具和框架 在漏洞发现中的作用。...

linux_CVE-2020-24490-beforePatch

此存储库没有 README。...

CVE-2023-36884_patcher

CVE-2023-36884patcher CVE-2023-36884 afecta a las versiones de Office 2016, 2019 y 2021. Este es su parche temporal; tras descargarlo, haga clic derecho y ejecútelo con permisos de administrador...

CVE-2023-3009

CVE-2023-3009 条目名称中的存储型XSS - 绕过TeamPass 3.0.9中的CVE-2023-2516 - 作者：M Nadeem Qazi 描述 该仓库解决了在nilsteampassnet/teampass应用程序中发现的存储型XSS漏洞，该漏洞被分配了CVE-2023-2516标识符。攻击者可以通过创建两个具有相同文件夹访问权限的用户帐户来利用该漏洞。通过在文件夹中生成一个新条目并将XSS载荷插入条目名称，攻击者可以在访问该条目时触发XSS警报。这绕过了先前针对CVE-2023-2516的补丁。 概念验证 有关此漏洞的详细概念验证可在以下视频中找到： 影响...

1day-archive

1dayexploit - 存档 近期披露 CVE 的技术深度剖析与根因分析。 关于 本仓库收录近期披露 CVE 的技术分析文章——即补丁发布与大规模利用之间的 1-day 窗口期。 每篇分析包含： 受影响的产品、厂商及版本范围 补丁差异与根因分析 演示该漏洞的 PoC 面向防御者的检测指引 原始披露的参考链接 分析...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

CVE-2017-8046

免责声明： 本仓库是对 VGS 博文《如何避免使用已知漏洞的组件》的补充。它包含一个具有已知安全漏洞（即 CVE-2017-8046）的应用程序，以及如何利用该漏洞的描述。请自行承担使用该应用程序的风险！ 设置 首先，在仓库根目录执行以下命令启动应用程序： root@kitploit: mvn clean spring-boot:run 然后，通过发送如下 POST 请求创建一个资源： root@kitploit: curl -X POST http://localhost:8080/books \ -H 'Content-Type: application/json' \ -d...

bindiff

版权所有 2011-2026 Google LLC。 BinDiff 本仓库包含 BinDiff 的源代码。BinDiff 是一款开源二进制文件比较工具，可快速发现反汇编代码中的差异与相似之处。 目录 关于 BinDiff 快速入门 文档 代码地图 从源码构建 许可协议 参与贡献 关于 BinDiff BinDiff 是一款开源二进制文件比较工具，可帮助漏洞研究人员和工程师快速发现反汇编代码中的差异与相似之处。 借助...

CVE-2024-26229-exploit

CVE-2024-26229 Windows 本地权限提升 该仓库是对此处代码的重写，但不包含额外依赖。 已修补：2024 年 4 月 9 日...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Script de Powershell que vuelca la versión de Chrome y Edge a un archivo de texto para determinar si necesitas actualizar debido a CVE-2022-1096 Asegúrate de editar las rutas antes de usar Y crea la carpeta donde se almacenará la salida...

patch-cve-2021-1675

此存储库没有 README。...

TABPE

TABPE TABPEとは？ TABPE （TABriz + PE の組み合わせ。タブリーズは私の故郷であり、この街への愛情からこのプロジェクトを名付けました）は、クリーンで完全に更新されたWindows 10 ProおよびWindows 11 Pro上のすべてのPEファイル（.exe、.dll、.sysなどを含むWindows実行可能ファイル）に関する情報を含む、オープンで構造化されたデータセットです。 私のワークフローは次のとおりです： Windowsをインストールし、毎月Microsoftがセキュリティ更新プログラム（Patch...

log4j

CVE-2021-44228 alias LOG4J Este es un repositorio público de Wortell que contiene información, enlaces, archivos y otros elementos relacionados con las vulnerabilidades de Log4j. Debido a vulnerabilidades en log4j 2.17.0 , ahora se recomienda actualizar a la versión 2.17.1. CVEs conocidos...