cve-2009-3555-test-server

这是什么？ 这是一个使用Go TLS栈的vendored fork实现的TLS服务器，其中强制禁用了重新协商指示扩展，这将触发OpenSSL 3.0+中针对CVE-2009-3555的缓解措施。注意，它实际上并不容易受到CVE-2009-3555的影响，因为Go TLS栈根本不允许重新协商。 该程序的作用是充当测试服务器，用于测试那些拒绝连接到具有不安全客户端重新协商配置的服务器（例如没有设置SSLOPALLOWUNSAFELEGACYRENEGOTIATION选项的OpenSSL 3.0+）的TLS客户端。...

Joomla! Roland Breedveld Album 1.14 - Local File Inclusion

Joomla! Roland Breedveld Album 1.14 comalbum is susceptible to local file inclusion because it allows remote attackers to access arbitrary directories and have unspecified other impact via a .. dot dot in the target parameter to index.php. id: CVE-2009-3318 info: name: Joomla! Roland Breedveld...

CVE-2009-1330_EasyRMToMp3Converter

此存储库没有 README。...

CVE-2009-1324

CVE-2009-1324...

PhpMyAdmin

这是一个我找到的用于2009年 php my admin 漏洞的旧 Perl 扫描器。 我感到无聊，决定练习 Perl 并学习一些较老的语言，然后将其转换为 Python。 这主要是出于教育目的，因为这个漏洞已存在十多年，我不认为发布它会产生任何重大影响。...

Horde/Horde Groupware - Local File Inclusion

Horde before 3.2.4 and 3.3.3 and Horde Groupware before 1.1.5 are susceptible to local file inclusion in framework/Image/Image.php because it allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the HordeImage driver name. id: CVE-2009-0932 inf...

KR-Web <=1.1b2 - Remote File Inclusion

KR-Web 1.1b2 and prior contain a remote file inclusion vulnerability via adm/krgourl.php, which allows remote attackers to execute arbitrary PHP code via a URL in the DOCUMENTROOT parameter. id: CVE-2009-4223 info: name: KR-Web =1.1b2 - Remote File Inclusion author: geeknik severity: high...

boa-cve-2009-4496-analysis

CVE-2009-4496 — Análisis Defensivo de Vulnerabilidad Resumen Este repositorio documenta un análisis defensivo de CVE-2009-4496 , una vulnerabilidad histórica asociada con el servidor web Boa. El objetivo de este proyecto es examinar la vulnerabilidad desde una perspectiva de seguridad defensiva...

CVE-2009-2265

此存储库没有 README。...

CVE-2009-1330

CVE-2009-1330...

CVE-2009-4660

CVE-2009-4660...

ZmEu

ZmEu CVE-2009-1151, phpMyAdmin的 set.up...

vmware_exploit_pack_CVE-2009-1244

vmwareexploitpackCVE-2009-1244 vmware cloudburst 漏洞利用 CVE-2009-1244 hackto 位于 .exe 中 - 视频在此：https://vimeo.com/6595412...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin '/scripts/setup.php' PHP 代码注入 RCE POC。这是 CVE-2009-1151 的首个公开发布的漏洞利用程序。 语法 root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ 演示 root@kitploit: $ ./phpMyAdminRCE.sh...

2009

2009 Exploits del kernel de Linux - CVE-2009-1185 + CVE-2009-1337 + CVE-2009-2692 + CVE-2009-2698 + CVE-2009-3547...

zaphoxx-coldfusion

zaphoxx-coldfusion 基于 https://cvedetails.com/cve/CVE-2009-2265/ 的 coldfusion 漏洞利用 我为这个特定 CVE 编写 Python 脚本的主要原因是，在我试图解决 HTB 机器 Arctic 时，Metasploit 的同款利用模块对我不起作用。另外，稍微练习一下 Python 也不错。不过，还有一个由 Alexander Reid 最初编写的同款漏洞 Python 利用版本，如果你更愿意使用他的版本的话。 使用方法非常简单： 请确保你已创建好一个 payload 文件 例如，使用 msfvenom： msfven...

CVE-2009-4137

此存储库没有 README。...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - 远程命令执行 RCE 漏洞利用 概述 该漏洞利用针对 Adobe ColdFusion 8 中的一个已知漏洞（CVE-2009-2265）。它通过上传恶意 JSP 载荷来建立反向 shell 连接，从而实现远程命令执行 RCE。 漏洞详情 CVE ：CVE-2009-2265 漏洞类型 ：Adobe ColdFusion 8 对文件上传处理不当。 受影响版本 ：Adobe ColdFusion 8。 影响 ：允许攻击者在服务器上执行任意命令。 功能特性 1. 自动使用 msfvenom 生成 JSP 载荷。 2. 通过 multipart POS...

CVE-2009-1437

Exploit-coolplayer-2.19.6 WriteUp https://hansesecure.de/vulnerability-in-coolplayer/...

-Ruby-dl-handle.c-CVE-2009-5147-

Ruby Advisory Database Ruby Advisory Database 是社区共同努力的成果，旨在汇总所有与 Ruby 库相关的安全公告。 您可以使用 bundler-audit 对照此数据库检查您自己的 Gemfile.lock 文件。 支持 Ruby 安全！ 您知道有未收录在此数据库中的漏洞吗？请提交 issue、提交 PR，或使用此表单，该表单会通过邮件通知维护者。 目录结构 该数据库由一系列目录组成，这些目录与 rubygems.org 上 Ruby 库的名称一一对应。每个目录中都有一个或多个针对该 Ruby 库的公告文件。这些公告文件使用公告的 CVE...