CVE-2022-42889-text4shell

CVE-2022-42889 又名 text4shell 针对最近由 @pwntester 发现的 Apache Commons Text 漏洞 的概念验证（PoC）： 正如 https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/ 中所述： 该漏洞存在于 StringSubstitutor 插值器对象中。插值器由 StringSubstitutor.createInterpolator 方法创建，并允许按 StringLookupFactory...

CVE-2024-9474

CVE-2024-9474 Palo Alto PAN-OS 漏洞 PoC 要求 不需要任何特殊要求，仅需 python3 和标准库 用法 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL 致谢 https://github.com/Chocapikk/CVE-2024-9474...

CVE-2015-4670 Vuln App

此存储库没有 README。...

CVE-2024-42327

CVE-2024-42327 zabbix漏洞分析 目标: 10.129.231.176 信息: 我知道目标是zabbix服务器。我收到了一个标准用户账户用于登录zabbix：用户matthew 密码96qzn0h2e1k3。这个账户是标准用户，没有任何组或额外权限。 按照惯例，我们从枚举开始，使用nmap进行端口扫描。 nmap输出显示标准ssh端口和apache2也在标准端口。还有端口10051和10050运行着zabbix的某个服务。 我们通过浏览器URL输入IP地址和默认HTTP端口（80端口）来访问zabbix。 这是zabbix的登录界面，我将用收到的用户登录。...

Groovy-scripting-engine-CVE-2015-1427

ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞（CVE-2015-1427）测试环境 jre版本：openjdk:8-jre elasticsearch版本：v1.4.2 原理 参考文章： http://cb.drops.wiki/drops/papers-5107.html http://jordan-wright.com/blog/2015/03/08/elasticsearch-rce-vulnerability-cve-2015-1427/ https://github.com/XiphosResearch/exploits...

CVE-2018-6389

CVE-2018-6389 漏洞利用工具 CVE-2018-6389 检测器 — 一个小型、非破坏性的 Python 工具，通过发出三个受控的 load-scripts.php 请求并分析响应大小、响应时间和 JS 令牌模式，来检查 CVE‑2018‑6389 WordPress 漏洞的指标。 ⚠️ 免责声明 仅在你拥有或已获得明确授权的系统上使用此工具。未经授权的扫描是非法的。该工具仅执行无害的 GET 请求——它不会 利用漏洞或执行 DoS 攻击。 功能特性 三步非破坏性 扫描 绕过 CDN 测量响应大小 和响应时间 彩色、易读的终端输出（使用 colorama）...

CVE-2013-3900

Este repositorio no tiene un README...

CVE-2021-3156

此存储库没有 README。...

cve-2017-0199

cve-2017-0199 野外使用的样本文件 https://twitter.com/SyFi2k...

external_sonivox_CVE-2024-23709

此存储库没有 README。...

ParrotNG

ParrotNG ParrotNG 是一款能够识别易受 CVE-2011-2461 攻击的 Adobe Flex 应用程序 SWF 的工具。更多详情请参阅我们的 Troopers 2015 演讲 幻灯片。 从此处下载最新版本。 功能特点 使用 Java 编写，基于 swfdump 一个 JAR 包，两种形态：命令行工具和 Burp Pro 被动扫描器插件 检测使用易受攻击的 Flex SDK 版本编译的 SWF 文件，这些文件可能已通过 Adobe 的工具 修补，也可能未受影响 如何使用 - 命令行 1. 从发布页面下载最新版本的 ParrotNG 2. 只需使用以下命令：...

log4j-log4shell-affected

log4j-log4shell-受影响组件列表 针对 CVE-2021-44228（又称 Log4shell 或 Log4j RCE）的受影响组件与受影响应用/厂商清单，供安全响应人员使用。 我们认为有必要将厂商和产品分为两类： 1. 内部风险 ——需要优先修补以消除内部风险的部分 2. 外部风险 ——所有可能已被入侵的、保管您数据的第三方/第四方厂商；在完成内部修补后，需要监控并处理的那些 以下是清单： 外部风险 - 受影响的应用 即：如果您的数据存储在其环境中，或者它们可访问您的环境，那么您应当关注的所有厂商。 内部风险 - 受影响的组件...

device_renesas_kernel_AOSP10_r33_CVE-2022-0492

Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南可以 渲染为多种格式，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。你也可以在线阅读格式化后的文档： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 子目录下有许多文本文件， 其中一些使用 Restructured Text 标记符号。 请参阅...

CVE-2024-0204

此存储库没有 README。...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework 远程代码执行漏洞CVE-2022-22965 漏洞复现环境 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 写webshell 注意：验证测试时Shell只能写一次， 利用脚本 root@kitploit: python...

CVE-2019-7609

CVE-2019-7609 使用python2脚本正确利用CVE-2019-7609kibana RCE 截图 用法 root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message and exit -u URL such as:...

Spring-Data-Mongodb-Demo

Spring-Data-Mongodb-Demo CVE-2022-22980环境...

cve-2018-9206

CVE-2018-9206 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2018-9206 镜像作者：https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9206...

EvilRip

Cve-2020-5029-finder 这是一个用bash编写的小脚本，用于提取对CVE-2020-5902易受攻击的子域名/IP。 受影响版本 在BIG-IP版本15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1和11.6.1-11.6.5.1中，流量管理用户界面（TMUI）（也称为配置实用程序）在未公开的页面中存在远程代码执行（RCE）漏洞。 使用方法 为了使用此工具，您需要安装httprobe。 配置 首先，在list.txt中列出子域名（带http/https），您可以使用httprobe来实现：...

nuc-winring0-fix

Intel NUC WinRing0 易受攻击驱动 - 永久移除指南 Windows Defender 将 OpenHardwareMonitorLib.sys（WinRing0 驱动）标记为 VulnerableDriver:WinNT/Winring0 ，原因是 CVE-2020-14979。该驱动与 Intel 的 NUC Software Studio 服务捆绑，并通过 Windows Update 重新安装。 本仓库提供永久解决方案。 问题所在 1. Intel 的 performancedriverextension.inf 安装 NucSoftwareStudioServi...