1308727 matches found
CVE-2024-40431-CVE-2022-25479-EOP-CHAIN
CVE-2024-40431 和 CVE-2022-25479 链用于 EOPDATA ONLY ATTACK 一位智者曾说过“租金太高了”和“该给的信誉要给”,特别感谢 https://x.com/zwclose 发现并发布了这两个漏洞的 PoC。我们(reubensammut 和 vlad)(在友善询问他后)只是稍微调整了他的 PoC,将其转化为仅数据攻击,最终实现权限提升 :...
apache__incubator-dubbo_CVE-2021-30181_2-6-8
Apache Dubbo 项目 Apache Dubbo 是一个强大且易用的 Web 和 RPC 框架。它支持多种语言实现,例如 Java、Go、Python、PHP、Erlang、Rust 和 Node.js/Web。 Dubbo 为构建企业级微服务提供通信、服务发现、流量管理、可观测性、安全性、工具化及最佳实践等解决方案。 🚀 我们正在收集用户信息以改进 Dubbo。请在此处帮助我们:谁在使用 Dubbo 🧱 架构 消费者与提供者之间的通信通过 RPC 协议(如 Triple、TCP、REST 等)完成。 消费者从注册中心(例如...
linux-4.19.72_CVE-2023-35828
Linux内核 内核开发者和用户有若干指南。这些指南可以呈现为多种格式,如HTML和PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档,请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中有各种文本文件,其中一些使用了 Restructured Text 标记符号。参见 Documentation/00-INDEX 了解每个文件的内容列表。...
CVE-2025-53770-Scanner
CVE-2025-53770 SharePoint 漏洞扫描器 100% 借助社交媒体上流传的各种 payload 和不同攻击手法拼凑而成,因此不附带任何保修等。该扫描器旨在识别存在漏洞的实例,并配有包含已知在野利用方式的配置,主要设计用于防御目的,帮助识别易受攻击的实例并及时修补。 该扫描器通过以下方式对 SharePoint 部署执行自动化检查: 向 SharePoint ToolPane 端点发送带有利用 payload 的精心构造的 POST 请求 检测机器密钥提取尝试和成功利用行为 识别二次 payload 部署(spinstall0.aspx)...
CVE-2022-4611
Este repositorio no tiene un README...
Exploitation-de-la-vuln-rabilit-CVE-2015-5254-
利用CVE-2015-5254漏洞 CVE-2015-5254漏洞是Apache ActiveMQ中的一个安全缺陷,ActiveMQ是一个广泛用于应用程序间通信的开源消息服务器。该漏洞影响ActiveMQ至5.13.0版本,其根源在于对发送的JMS ObjectMessage输入数据缺乏过滤。 网络扫描: nmap -p 61616 -Pn -T5 -n -sC -sV 172.17.0.1 通过其下载的docker文件夹启动ActiveMQ 2015: 我们检查ActiveMQ的版本: 它是5.11.1版本 漏洞利用: 对于这个漏洞,我们将使用以下命令: root@kitploit:...
CVE-2019-11043
Este repositorio no tiene un README...
CVE-2019-13272
此存储库没有 README。...
frameworks_native_AOSP10_r33_CVE-2021-0332
Este repositorio no tiene un README...
CVE-2025-46811-challenge
Desafío CVE-2025-46811 Un entorno de desafío de seguridad para la investigación de la vulnerabilidad CVE-2025-46811. Requisitos previos Nodo de control host de Ansible Instale los siguientes paquetes del sistema: root@kitploit: apt install python311 python311-pip sshpass rsync Instale Ansible...
cve-2014-0160
CVE-2014-0160 这是Cved的一部分: 一个管理有漏洞的Docker容器的工具。 Cved:https://github.com/git-rep-src/cved 镜像来源:https://github.com/cved-sources/cve-2014-0160 镜像作者:https://github.com/hmlio/vaas-cve-2014-0160...
packages_apps_Settings_AOSP10_r33_CVE-2020-0219_CVE-2020-0188_old-one
此存储库没有 README。...
wpa_supplicant_8_CVE-2021-0326.
wpasupplicant y hostapd Copyright c 2002-2019, Jouni Malinen [email protected] y colaboradores Todos los derechos reservados. Estos programas están licenciados bajo la licencia BSD la que tiene la cláusula de publicidad eliminada. Si va a enviar cambios al proyecto, consulte el archivo...
CVE-2025-55182
Versiones afectadas...
apache__rocketmq_CVE-2023-37582_4-9-6
Apache RocketMQ开发者指南 这个开发者指南是帮助您快速了解,并使用 Apache RocketMQ 1. 概念和特性 概念Concept:介绍RocketMQ的基本概念模型。 特性Features:介绍RocketMQ实现的功能特性。 2. 架构设计 架构Architecture:介绍RocketMQ部署架构和技术架构。 设计Design:介绍RocketMQ关键机制的设计原理,主要包括消息存储、通信机制、消息过滤、负载均衡、事务消息等。 3. 样例 样例Example...
CVE-2023-6546
CVE-2023-6546...
urgent11-detector
urgent11-detector urgent11-detector 是一款用于检测设备是否正在运行 Interpeak IPnet TCP/IP 协议栈,并由此判断其是否面临 URGENT/11 漏洞风险的工具。 动机 鉴于近期的安全发现(参见 https://armis.com/urgent11),我们决定开发一款工具,用于检测设备是否正在使用 Interpeak 的 IPnet TCP/IP 协议栈,无论其底层运行的是何种 RTOS。 IPnet TCP/IP 协议栈自 VxWorks 6.5 版本起便是其原生内置的协议栈,但在过去,它也得到过多种 RTOS 的支持。...
FreakVulnChecker
FreakVulnChecker 该脚本用于检查你的服务器列表是否接受出口密码套件(Export cipher suites),并可能容易受到 CVE-2015-0204 攻击。 用法 root@kitploit: 用法: ./freak.vuln.check.sh 程序接受单个 ip:port 或域名格式,或者一个 ip 或域名的列表。 它将输出远程服务器接受的出口密码套件(来自本地机器 openssl 二进制文件)。此外,该脚本会将这些信息保存为 CSV 文件。 输出示例 root@kitploit: root@fmt-kali:/FreakVulnChecker...
CVE-2022-21661
CVE-2022-21661 Exploit de CVE-2022-21661 para Elementor custom skin...
log4j-CVE-2021-44228-test
log4j-CVE-2021-44228-test 演示项目,用于展示如何利用 log4j(CVE-2021-44228)漏洞 使用 Spring Boot 只是为了快速搭建。请原谅所有硬编码,这只是一个 POC。 使用方法 确保已安装 Java 8。使用 Maven 构建 mvn clean package -DskipTests。在单独的 shell 窗口中运行以下命令: root@kitploit: java -jar vulnerable-server/target/vulnerable-server.jar java -jar...