CVE-2022-35649

CVE-2022-35649 载荷生成器（使用 Python 2）及 CVE-2022-35649 的详细分析 该 Python PoC 在利用 GhostScript 9.50 的 0-day 漏洞时生成载荷。该 0-day 漏洞影响 Ubuntu 仓库默认设置下的 ImageMagick（已在 Ubuntu 20.04 上使用 ImageMagick 默认设置测试）。 本项目仅用于教育目的，不得用于违法活动或个人牟利。 本项目作者对因使用本项目材料可能造成的任何损害不承担责任。 查看详细分析，点击这里。...

ZDI-CAN-16318

CVE-2023-32162 ZDI-CAN-16318 のエクスプロイト 0-day こちらから、私のローカル特権昇格の脆弱性 のレポートをご覧いただけます。 こちらから、私の任意ファイル読み取りの脆弱性 のレポートをご覧いただけます。 こちらから、私の任意ファイル読み取り\書き込みの脆弱性 のレポートをご覧いただけます。 こちらから、ユニコーンを買ってください 🦄 知識を共有しよう！...

msdt-follina

msdt-follina Microsoft MS-MSDT Follina 0-day Vulnerability CVE-2022-30190 Attack Vector...

fortinet-cve-2024-46671

CVE-2024-46671 FortiWeb（WAF）バージョン7.4.3 build 638GAで発見された0-day脆弱性 エクスプロイト このスクリプトは、主に認証済みIDOR脆弱性の悪用を自動化し、FortiWebの論理バグによりアカウントの削除とデフォルトアカウントのパスワードなしでの再作成を引き起こします。 エクスプロイトの使用方法 python3 CVE-2024-46671 IP USERNAME PASSWORD...

gollina

root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...

CVE-2026-63030

CVE-2026-63030 WordPress REST 批量路由混淆 SQL 注入（CVE-2026-63030）概念验证 研究、漏洞利用开发与文档编写：Ch4120N ⚠️ 法律声明 本仓库及随附工具（exploit.py）仅用于教育目的、经授权的渗透测试和安全研究。 在未事先获得明确书面同意的情况下，针对目标使用此漏洞利用程序属违法行为，并违反全球范围内的计算机欺诈与滥用法。作者（Ch4120N ）对因使用本代码而产生的任何滥用、损害或法律后果概不负责。请始终在法律允许范围内操作，并获取适当授权。 📖 漏洞概述：CVE-2026-63030 CVE-2026-63030 是一个影响...

drupalhunter

drupalhunter CVE-2018-7600 0-Day エクスプロイト cyber-warrior.org...

MSDT-0-Day-CVE-2022-30190-Poc

此存储库没有 README。...

exchange-0days-202103

exchange-0days-202103 CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 のエクスプロイトに対するIoCの特定...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC 英語翻訳と検出のために若干修正したバージョン（https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py をベース）。デフォルトでは、ターゲット上でwhoamiが実行され、脆弱なURLを含むvulnerable.txtファイルが作成されます。 詳細情報 https://www.cyberkendra.com/2022/03/rce-0-day-exploit-found-in-spring-cloud.html...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

CVE-2022-37706

CVE-2022-37706 针对 CVE-2022-37706 的漏洞利用程序，这是 Linux 主要窗口管理器之一 Enlightenment（https://www.enlightenment.org/）中的一个 0-day 漏洞。 全部致谢给 MaherAzzouzi（https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit）。这是用于 CTF 的漏洞利用副本。 https://twitter.com/maherazz2/status/1569665311707734023...

AdTran-Personal-Phone-Manager-Vulns

AdTran-Personal-Phone-Manager-Vulns A repository hosting write ups for the 0 days CVE-2021-25679, CVE-2021-25680, and CVE-2021-25681. Summary CVE-2021-25679: Adtran Personal Phone Manager Authenticated Stored XSS in Change Email Address Form CVE-2021-25680: Adtran Personal Phone Manager Multiple...

ZDI-CAN-16857

Exploit para CVE-2023-32163 ZDI-CAN-16857 0-day Aquí puedes leer mi informe 📜 Aquí puedes comprarme un unicornio 🦄 ¡Comparte el conocimiento!...

CVE-2023-4863

CVE-2023-4863/CVE-2023-41064 CVE-2023-4863 的概念验证，并非利用程序 感谢 @benhawkes 发现了正确的 codelengths 集合来触发此漏洞！ 更多信息请参阅 Ben 的博客文章！ https://blog.isosceles.com/the-webp-0day/...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - 严重 NGINX RCE CVSS 9.2 分类 类别: 零日 / 远程代码执行 CVE: CVE-2026-42945 CVSS: 9.2 严重 发现日期: 2026年5月12日 补丁日期: 2026年5月 F5季度安全更新 来源: GitHub DepthFirstDisclosures/Nginx-Rift 漏洞详情 NGINX 的 ngxhttprewritemodule 组件中存在一个 堆缓冲区溢出 ，该漏洞于 2008 年 引入——意味着它在被发现前已存在 16 年 。 受影响版本 : NGINX Open Source 0.6.27 ...

CVE-2023-4863-

CVE-2023-4863 使用 libfuzzer 触发著名的 libweb 0day 漏洞...

Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-

Questo repository non contiene un README...

ConPresentations

ConPresentations Varie diapositive, risorse e registrazioni di alcune delle mie presentazioni a conferenze. Presentazioni a conferenze Keynote BSidesCanberra 2023: "Quando gli exploit non sono binari" Diapositive OffensiveCon 2023: "Il bug di Print Spooler che non lo era" con James Forshaw...

nse-exchange

nse-exchange Script NSE di Nmap per verificare la vulnerabilità di Exchange CVE-2022-41082. Gli script NSE controllano i servizi più esposti su Internet. È uno script base che verifica se la correzione virtuale funziona. Esempi Poiché al momento non esiste una patch, vengono controllate solo le...