2908531 matches found
C0deVari4nt
C0deVari4nt 설명 C0deVari4nt는 코드베이스에서 유사한 취약점을 검사하는 변종 분석 및 시각화 도구입니다. 이 도구는 의미론적 코드 분석 엔진인 CodeQL을 활용하여 사용자가 제어하는 CodeQL 쿼리 템플릿을 기반으로 코드를 질의하고, 그 결과를 vis.js와 React로 구축된 클라이언트 인터페이스로 전달하여 추가 탐색 및 시각화를 지원합니다. 이를 통해 이전 취약점 보고서를 기반으로 신속하고 포괄적인 변종 분석이 가능합니다. vis.js 시각화 기능은 개발자가 취약한 코드 경로에 대한 추가적인 통찰력을...
heroku-CVE-2013-0156
heroku-CVE-2013-0156 此漏洞已被 CVE-2013-0333 取代。详情请参阅 https://groups.google.com/forum/?fromgroups=!topic/rubyonrails-security/1h2DR63ViGo。 覆盖 CVE-2013-0333 的脚本替代版本可在以下位置找到： https://github.com/heroku/heroku-CVE-2013-0333...
CVE-2020-2883
CVE-2020-2883 12.2.1.3および12.2.1.4バージョンに対応...
CVE-2025-15001-Exploit
CVE-2025-15001-Exploit...
AndroBugs_Framework
AndroBugs Framework AndroBugs Framework는 Android 개발자나 해커가 Android 애플리케이션에서 잠재적인 보안 취약점을 찾을 수 있도록 도와주는 Android 취약점 분석 시스템입니다. 화려한 GUI 인터페이스는 없지만, 가장 효율적이며평균 스캔당 2분 미만 더 정확합니다. 버전: 1.0.0 기능: Android 앱에서 보안 취약점 찾기 코드에 모범 사례가 누락되었는지 확인 위험한 셸 명령어예: "su" 확인 수백만 개의 앱에서 정보 수집 앱의 보안 보호 확인로 표시, 앱 재패키징 해킹용으...
blogpost_cve-2018-19987-analysis
CVE-2018-19987（D-Link 操作系统命令注入）分析 大家好！ 在这篇简短的博客文章中，我将详细拆解我所进行的一项快速分析，以更好地理解 CVE-2018-19987 背后的细节。起初我追踪这个 CVE 是因为我以为没有任何公开信息或漏洞利用。在进行初步分析后不久，我在 GitHub 上找到了两个公开的 PoC，你可以在这里和在这里找到它们。 由于我已经完成了大部分工作，并且没有找到完整的分析，我决定无论如何都要写这篇博客文章。 希望你喜欢！ 更新： 好吧……当我在这篇博客文章中遇到困难并进行谷歌搜索时，我发现了下面这篇文章，它描述了 D-Link DIR-818...
SEVulDet
SEVulDet SEVulDet is a semantics-enhanced deep learning-based framework that can accurately pinpoint vulnerability patterns by extracting, preserving, and learning more semantics. E-mail for communication: [email protected] Details of SEVulDet Recent years have seen increased attention to de...
CVE-2024-21345
Este repositorio no tiene un README...
ps5-umtxdbg
备注 这个 bug 在 2020 年 12 月初被发现，但发现者不是我，而是一位只看了 fbsd 15 分钟就立刻发现问题所在的天才 🙇♂️。这个 C++ 实现是在 PS5 内核加入一些堆随机化功能后，尝试提高漏洞利用可靠性时制作的。 设置虚拟机 获取虚拟机镜像 root@kitploit: wget http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/VM-IMAGES/11.0-RELEASE/amd64/Latest/FreeBSD-11.0-RELEASE-amd64.vhd.xz 启用 ssh...
CVE-2024-32002
実行中のPoC...
CVE-2019-19781-exploit
CVE-2019-19781-exploit CVE-2019-19781 https://kfi.re/1172.html...
hatiyar
Hatiyar Kit de herramientas de seguridad moderno para pruebas de penetración, evaluación de vulnerabilidades e investigación en seguridad. ⚠️ IMPORTANTE: Hatiyar está destinado únicamente a fines educativos, de investigación y de seguridad defensiva. No utilice este software en sistemas que no...
CVE-2022-0847
CVE-2022-0847 CVE-2022-0847 簡易再現 開示元の原文アドレス：https://dirtypipe.cm4all.com/ 再現環境 root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依存関係 root@kitploit: gcc 使用手順 root@kitploit: git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847...
GPT_Vuln-analyzer
GPTVuln-analyzer これは、AI を使用して脆弱性分析の正確な結果を生成する方法を示す概念実証アプリケーションであり、すでに非常に便利な ChatGPT をさらに活用することもできます。このアプリケーションは、openai-api、python-nmap、dnsresolver の各 Python モジュールを使用し、GUI 版では customtkinter と tkinter も使用して作成されています。このプロジェクトには CLI と GUI の両方のインターフェースがあり、ネットワーク脆弱性分析、DNS 列挙、サブドメイン列挙を実行できます。 必要条件 Python...
Striker
Striker 偵察 & 脆弱性スキャンスイート 重要なお知らせ Striker 2.0はまだプロトタイプ段階であり、一般ユーザーが使用することを意図していません。開発を迅速化するために貢献を募る目的で公開されています。 使い方: python3 striker.py example.com ワークフロー フェーズ1: 攻撃対象領域の発見 このフェーズでは、ユーザーが指定したドメインのサブドメイン検出、生存ホストのフィルタリング、および最も一般的なTCPポート1000件のスキャンが含まれます。 フェーズ2: スイーピング...
CVE-2021-35296
CVE-2021-35296 REDACTED...
CVE-2012-2982
此存储库没有 README。...
cve-2024-10220
このリポジトリには README がありません。...