68551 matches found
vert-x3__vertx-web_CVE-2018-12542_3-5-3-CR1
= Vert.x-Web image:https://vertx.ci.cloudbees.com/buildStatus/icon?job=vert.x3-web"Build Status",link="https://vertx.ci.cloudbees.com/view/vert.x-3/job/vert.x3-web/" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...
Python-MikrotikLoginExploit
Mikrotik 登录漏洞利用 CVE-2018-14847 的 Mikrotik 漏洞概念验证（PoC）（主要针对 Winbox），工作原理是直接从 RouterOS 的默认端口 8291 读取密码。 Original by: https://github.com/BigNerd95/ 依赖要求 Python 3+ 在 Linux 上安装 root@kitploit: apt install python3 使用示例 WinBox（TCP/IP） root@kitploit: python3 WinboxExploit.py 端口 例如： root@kitploit: $ python...
codehaus-plexus__plexus-archiver_CVE-2018-1002200_3-5
Plexus-archiver 当前主版本现在位于 https://github.com/codehaus-plexus/plexus-archiver 发布说明 您可以查看不同版本的详细信息，详见 发布说明。 版本 3.4. 版本 3.3. 版本 3.2...
toothfairy
toothfairy 与 brokentooth 相关（见下文链接）。 与 brokentooth 不同，toothfairy 无需在蓝牙菜单中按下按钮。 这两个 CVE 均由 @SparkZheng 披露，但未提供 POC，因此我决定为了学习经验制作一个 POC。 代码并非完美，但能够完成工作。 已在 iPhone 6S 11.3.1 上测试 应兼容至 11.4 允许你将 bluetoothd 及其他几个服务上的 PC（ARM 中 IP 寄存器的对应项）设置为你选择的值。 使用了 @raniXCH 的 bluetoothdPoC 代码来处理 Mach 消息的所有准备工作以及向 BT...
apache__camel_CVE-2018-8041_2-20-3
Apache Camel Apache Camel 是一个开源集成框架，能帮助您快速轻松地集成各种消费或产生数据的系统。 简介 Camel 允许您使用多种领域特定语言（DSL，如 Java、XML、Groovy 和 YAML）来定义路由和中介规则。这意味着您可以在 IDE 中（无论是 Java 还是 XML 编辑器）获得路由规则的智能补全。 Apache Camel 使用 URI 来简化与各种传输或消息模型的集成，包括 HTTP、ActiveMQ、JMS、JBI、SCA、MINA 或 CXF，同时配合可插拔的数据格式选项。Apache Camel 是一个小型库，依赖极少，易于嵌入任何...
CVE-2018-18084
creationtimestamp| type| source ---|---|--- 2026-09-12 10:00:16+00:00| seen| The Shadowserver honeypot/common-vulnerabilities - 2026-09-11 2026-09-12 11:00:29+00:00| exploited| https://vulnerability.circl.lu/known-exploited-vulnerabilities-catalog/c87a64a3-fe4b-42d0-b73f-dabdba7d4e85...
zeroturnaround__zt-zip_CVE-2018-1002201_1-12
ZIP - 便捷方法 持续集成 快速概览 该项目由 Rein Raudjärv 发起并编写，当时他需要为 LiveRebel 内部组件处理大量大型 ZIP 压缩包。不久之后，由于该工具易于使用且 开箱即用 ，我们开始在其他项目中使用它。 该项目使用 java.util.zip. 包构建，用于基于流的访问。同时还支持大多数用于文件系统操作的便捷方法。 安装 项目构件可在 Maven 中央仓库 中获取。要在您的 Maven 项目中包含它，您需要指定依赖项。 root@kitploit: ... org.zeroturnaround zt-zip 1.11 jar ... 请注意，1.8...
libreofficeExploit1
漏洞利用基础手册 本文将介绍如何利用程序的一个简单漏洞，在运行该程序的系统上打开一个后门。 相关漏洞由CVE-2018-16858定义，属于LibreOffice办公套件。该漏洞通过一个特制文件实现目录遍历，从而允许执行Python代码。在用户对文档进行操作时，该执行会被触发，且不会因宏执行而给予用户任何警告。 本文档分为五个部分。第一部分将解释漏洞本身，如何解包一个OpenDocument ，如何修改其结构以便执行所需的本地脚本，以及如何重新打包文档以供执行和测试。 第二部分将介绍如何利用本地执行在打开文档的系统上运行任意命令，并生成一个允许远程命令执行的后门。...
POC-CVE-2018-7600
POC-CVE-2018-7600 Drupal が CVE-2018-7600 に対して脆弱 Drupalgeddon2 スキャナー CVE-2018-7600 CVE-2018-7600 Drupalgeddon2 に対して脆弱な可能性がある Drupal サーバーを検出するためのシンプルな Python スキャナーです。 このスクリプトは エクスプロイトやシェルの起動は行わず 、以下のみを行います: 1. user/password フローにリクエストを送信します。 2. レスポンスが Drupal サイトからのものかを確認します。 3. テスト用の 2...
WinRar_ACE_exploit_CVE-2018-20250
WinRar ACE exploit CVE-2018-20250 Este programa es un script desarrollado en Python que explota la vulnerabilidad ACE en WinRar - Vulnerabilidad CVE-2018-20250 Está basado en el proyecto previo desarrollado por WyAtu Se utiliza con fines educativos en el Blog de Daniel Vispo ¿Cómo generar el...
CVE-2018-16858-Python
CVE-2018-16858-Python CVE-2018-16858 的 Python 实现 基于以下工作：这里 和 这里...
CVE-2018-2893
CVE-2018-2893漏洞验证脚本 使用方法 root@kitploit: python CVE-2018-2893.py 10.10.0.1 7001 分析预警 root@kitploit: https://www.anquanke.com/post/id/152164 脚本来源 root@kitploit: https://www.secfree.com/article-957.html...
ciscoasa_honeypot
Cisco ASA 蜜罐 Cymmetria Research, 2018. https://www.cymmetria.com/ 联系方式：[email protected] 一个针对 Cisco ASA 组件的低交互蜜罐，能够检测 CVE-2018-0101，即 DoS 和远程代码执行漏洞 根据 MIT 许可证发布，供社区使用。 用法 root@kitploit: Usage: asaserver.py OPTIONS A low interaction honeypot for the Cisco ASA component capable of detecting...
CVE-2018-2628
CVE-2018-2628...
incomplete-exploit-for-CVE-2018-4150-bpf-filter-poc-
Este repositorio no tiene un README...
CVE-2018-4879
git clone https://github.com/Sch01ar/CVE-2018-4878.git cd CVE-2018-4878/ python cve-2018-4878.py...
CVE-2018-0239
CVE-2018-0239 /CSCOE/ CSCOV...
rsyslog-librelp-CVE-2018-1000140-fixed
此存储库没有 README。...