PhpMyAdmin

これは2009年のphpMyAdminエクスプロイト用の古いPerlスキャナです。 退屈して、Perlの練習と古い言語について少し学ぶために、Pythonに変換しようと思いました。 これは主に教育目的です。このエクスプロイトは10年以上前のものであるため、公開しても大きな影響はないと考えます。...

cve-2009-3555-test-server

¿Qué es esto? Esto es un servidor TLS que utiliza un fork integrado del stack TLS de Go que tiene la extensión de indicación de renegociación forzosamente deshabilitada, lo que activará las mitigaciones de CVE-2009-3555 en OpenSSL 3.0+. Tenga en cuenta que no es realmente vulnerable a CVE-2009-35...

Joomla! Roland Breedveld Album 1.14 - Local File Inclusion

Joomla! Roland Breedveld Album 1.14 comalbum is susceptible to local file inclusion because it allows remote attackers to access arbitrary directories and have unspecified other impact via a .. dot dot in the target parameter to index.php. id: CVE-2009-3318 info: name: Joomla! Roland Breedveld...

Horde/Horde Groupware - Local File Inclusion

Horde before 3.2.4 and 3.3.3 and Horde Groupware before 1.1.5 are susceptible to local file inclusion in framework/Image/Image.php because it allows remote attackers to include and execute arbitrary local files via directory traversal sequences in the HordeImage driver name. id: CVE-2009-0932 inf...

CVE-2009-1330_EasyRMToMp3Converter

此存储库没有 README。...

KR-Web <=1.1b2 - Remote File Inclusion

KR-Web 1.1b2 and prior contain a remote file inclusion vulnerability via adm/krgourl.php, which allows remote attackers to execute arbitrary PHP code via a URL in the DOCUMENTROOT parameter. id: CVE-2009-4223 info: name: KR-Web =1.1b2 - Remote File Inclusion author: geeknik severity: high...

boa-cve-2009-4496-analysis

CVE-2009-4496 — 防御性漏洞分析 概述 这个仓库记录了对 CVE-2009-4496 的防御性分析，这是与 Boa Web 服务器相关的一个历史漏洞。 本项目的目标是从防御性安全视角审视该漏洞，具体包括： 被动观察公开可用信息； 审阅漏洞文档； 在本地检查历史源代码； 对比存在漏洞的代码与已修正的代码； 评估漏洞的技术成因； 分析修复措施； 评估现有证据的局限性。 未执行任何主动测试、漏洞利用、认证尝试、扫描或对第三方系统的修改。 漏洞摘要 CVE： CVE-2009-4496 CVE 记录标识的受影响软件： Boa 0.94.14rc21 NVD 报告的弱点分类：...

CVE-2009-2265

Este repositorio no tiene un README...

CVE-2009-1330

CVE-2009-1330...

CVE-2009-1324

CVE-2009-1324...

CVE-2009-4660

CVE-2009-4660...

ZmEu

ZmEu CVE-2009-1151, phpMyAdmin的 set.up...

vmware_exploit_pack_CVE-2009-1244

vmwareexploitpackCVE-2009-1244 vmware cloudburst 漏洞利用 CVE-2009-1244 hackto 位于 .exe 中 - 视频在此：https://vimeo.com/6595412...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin '/scripts/setup.php' PHP 代码注入 RCE POC。这是 CVE-2009-1151 的首个公开发布的漏洞利用程序。 语法 root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ 演示 root@kitploit: $ ./phpMyAdminRCE.sh...

2009

2009 Linux 内核漏洞利用 - CVE-2009-1185 + CVE-2009-1337 + CVE-2009-2692 + CVE-2009-2698 + CVE-2009-3547...

zaphoxx-coldfusion

zaphoxx-coldfusion 基于 https://cvedetails.com/cve/CVE-2009-2265/ 的 coldfusion 漏洞利用 我为这个特定 CVE 编写 Python 脚本的主要原因是，在我试图解决 HTB 机器 Arctic 时，Metasploit 的同款利用模块对我不起作用。另外，稍微练习一下 Python 也不错。不过，还有一个由 Alexander Reid 最初编写的同款漏洞 Python 利用版本，如果你更愿意使用他的版本的话。 使用方法非常简单： 请确保你已创建好一个 payload 文件 例如，使用 msfvenom： msfven...

CVE-2009-4137

このリポジトリには README がありません。...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - Remote Command Execution RCE Exploit Overview This exploit targets a known vulnerability in Adobe ColdFusion 8 CVE-2009-2265. It enables remote command execution RCE by uploading a malicious JSP payload that establishes a reverse shell connection. Exploit Details CVE :...

CVE-2009-1437

Exploit-coolplayer-2.19.6 Informe https://hansesecure.de/vulnerability-in-coolplayer/...

-Ruby-dl-handle.c-CVE-2009-5147-

Ruby Advisory Database Ruby Advisory Database 是社区共同努力的成果，旨在汇总所有与 Ruby 库相关的安全公告。 您可以使用 bundler-audit 对照此数据库检查您自己的 Gemfile.lock 文件。 支持 Ruby 安全！ 您知道有未收录在此数据库中的漏洞吗？请提交 issue、提交 PR，或使用此表单，该表单会通过邮件通知维护者。 目录结构 该数据库由一系列目录组成，这些目录与 rubygems.org 上 Ruby 库的名称一一对应。每个目录中都有一个或多个针对该 Ruby 库的公告文件。这些公告文件使用公告的 CVE...