12954 matches found
Malicious code in focus-visible-polyfill-lite (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5225b5a8636a589f9b90272ad04c3f4104670a23d5c24b45f6aeaa757a4f2a2b The package is advertised as a focus-visible polyfill but ships thunderboltRegistry.js, which impersonates Wix thunderbolt internal registry modules...
CVE-2022-26134
CVE-2022-26134 ATLASSIAN-Confluence RCE 安装 git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt 使用 单个url pocsuite -r ../CVE-2022-26134.py -u url --verify 批量URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify 免责声明🧐...
Tomcat-CVE-2024-50379-Poc
Tomcat-CVE-2024-50379-Poc !IMPORTANT 仅供学习交流使用，请勿用于非法用途 RCE through a race condition in Apache Tomcat reference: https://github.com/iSee857/CVE-2024-50379-PoC Demo Usage go run main.go -u http://localhost:8080/ Todo 漏洞利用成功的检测机制...
CVE-2021-31630-HTB
CVE-2021-31630 漏洞利用 针对 Hack The Box 平台 WifineticTwo 主机上 OpenPLC 的 CVE-2021-31630 漏洞利用 PoC， 此脚本作为 CVE-2021-31630 的概念验证 PoC 漏洞利用，针对 Hack The Box 平台上 WifineticTwo 主机运行的 OpenPLC 服务。 用法 python exploit.py -ip -p -u -pwd python ./exploit.py -ip 10.10.16.5 -p 1337 -u openplc -pwd openplc 参数 -ip : 指定监听的 I...
CVE-2024-6387
CVE-2024-6387 Instalación y Ejecución del script 💻 Requisitos previos Antes de comenzar, asegúrese de tener las siguientes herramientas instaladas en su máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Use git para clonar el...
POC-CVE-2022-28117
CVE 2022 28117 PoC python ligeramente modificado Uso : python3 .\poccve2022-28117.py -x file:///etc/passwd -u username -p password http://192.168.148.140/navigate...
CVE-2020-0796
CVE-2020-0796 远程溢出 POC 用于检查 CVE-2020-0796 / "SMBGhost" 的 POC 用法 确保已安装 Python，然后运行 cve-2020-0796.py。...
CVE-2022-26809
CVE-2021-1675 / CVE-2021-34527 Impacket 实现的 PrintNightmare PoC，最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建 已在完全修补的 2019 域控制器上测试 远程或本地执行恶意 DLL 补丁更新 微软已发布补丁以缓解这些攻击，但如果机器上存在以下值，则机器仍将存在漏洞 REG QUERY "HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint"...
pocs
pocs 我们将在此仓库中发布PoC 此仓库中的所有漏洞均已负责任地披露...
CVE-2019-10149
CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf 创建exim用户和组 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 安装依赖 sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-dev libxt-dev...
CVE-2024-4577
CVE-2024-4577 python poc编写练手，可以对单个目标或批量检测...
CVE-2025-68613-POC
🚨 CVE-2025-68613: n8n 中的严重 RCE 漏洞 目录 1. 概述 2. 什么是 n8n？ 3. 漏洞基础 4. 技术细节 5. 受影响版本 6. 利用机制 7. 现实影响 8. 检测方法 9. 修复与缓解措施 10. 资源与参考 概述 CVE-2025-68613 是流行开源工作流自动化平台 n8n 中发现的一个严重远程代码执行（RCE） 漏洞。该漏洞允许经过身份验证的用户在服务器上执行任意代码，可能导致系统完全被攻陷。 快速事实 CVE ID ：CVE-2025-68613 CVSS 评分 ：9.9 - 10.0（严重） 漏洞类型 ：表达式注入 → 远程代码执行 C...
CVE-2022-30190
CVE-2022-30190 用法（仅限 Windows） 创建 docx 文件：$ PoC.py docx your-host-ip 直接运行服务器：$ PoC.py host...
CVE-2023-36874
CVE-2023-36874 仅供演示目的。该漏洞利用程序可在易受攻击的Windows客户端/服务器上运行。 编译代码并创建 c:\test\system32 目录。将你的 wermgr.exe 放置在该目录中，然后运行编译好的PoC。 https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/417d1384-4f3f-42c0-9e07-80d4347ed9c7 在 Windows 10 19045.2006 上测试...
CVE-2021-41773-PoC
CVE-2021-41773-PoC CVE-2021-41773 的 PoC，使用 Docker 进行演示 运行 只需运行 ./poc.sh。请确保已安装可用的 docker 和 docker-compose $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...
G0BurpSQLmaPI
Kousei こうせい 作者： nu11secur1ty 年份： 2023–2026 语言： Python（可选 Go 模块） 用途： 生成 SQLi 概念验证请求，自动化 sqlmap 攻击，并轻松管理攻击模块。 描述 Kousei こうせい 是一个针对 sqlmap 的激进框架，可与任何能够生成 POST、GET 或其他 HTTP 请求的 Web 扫描器配合使用。它是一个命令行工具，简化了使用 sqlmap 构造和执行 SQL 注入概念验证（PoC）攻击的过程。它结合了 Go 和 Python 模块来生成漏洞利用请求、使用高级参数启动 sqlmap，并管理辅助攻击脚本。 功能 生成自...
CVE-2024-57727
CVE-2024-57727 CVE-2024-57727 python poc.py http://target python poc.py https://192.168.32.130 + https://192.168.32.130 存在漏洞 博客: https://rustlang.rs/posts/simple-help/...
CVE-2021-21402-Jellyfin
CVE-2021-21402-Jellyfin-任意文件读取 此POC仅用于学习交流，由此产生的一切后果本人不承担 python POC.py targets.txt...