140314 matches found
CVE-2022-25845-In-Spring
CVE-2022-25845-In-Spring !IMPORTANT 학습 및 교류 용도로만 사용하시고, 불법적인 용도로 사용하지 마세요 python 기반 exploit 도움이 되셨다면 star를 눌러주세요 참고: https://github.com/luelueking/CVE-2022-25845-In-Spring 사용법 필요에 따라 매개변수 전달 로직을 직접 수정하세요. 기본값은 POST 요청 본문으로 매개변수를 전달하는 방식입니다. root@kitploit: git clone...
CVE-2022-28508
このリポジトリには README がありません。...
codecentric__spring-boot-admin_CVE-2022-46166_2-6-9
codecentric의 Spring Boot Admin 이 커뮤니티 프로젝트는 Spring Boot ® 애플리케이션을 위한 관리 인터페이스를 제공합니다. Python 애플리케이션 모니터링은 Pyctuator를 사용하여 가능합니다. Spring Boot Admin은 등록된 애플리케이션에 대해 다음과 같은 기능을 제공합니다: 건강 상태 표시 세부 정보 표시 예:...
packages_apps_Bluetooth_AOSP10_r33_CVE-2022-20126
このリポジトリには README がありません。...
CVE-2022-0847-dirty-pipe-checker
В этом репозитории нет README...
frameworks_base_AOSP_10_r33_CVE-2022-20338
このリポジトリには README がありません。...
exploit-CVE-2022-25765
Эксплойт для CVE-2022-25765 pdfkit - Инъекция команд Нравится этот репозиторий? Поставьте нам ⭐! Только для образовательных целей и авторизованных исследований безопасности. Автор эксплойта @UNICORDev от @NicPWNs и @Dev-Yeoj Описание уязвимости Пакет pdfkit начиная с версии 0.0.0 уязвим к инъекци...
cve-2022-44268
Эксплойт, адаптированный для HackTheBox Pilgrimage Автоматический скрипт на Python, использующий cve-2022-44268, чтобы добавить значение profile с именем файла из входного списка файлов во входной файл, обновить загрузку файла изображения с использованием входного файла request.req из Burpsuite у...
CVE-2022-46169
CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...
spring4shell-scan
spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...
spring4shell-CVE-2022-22965
간단한 Spring4Shell POC 엔드포인트 취약점 확인 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check 취약한 엔드포인트 공격 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit 업로드된 웹쉘에서 명령 실행 python spring4shell.py -u...
CVE-2022-38374
CVE-2022-38374 이 저장소는 CVE-2022-38374에 대한 PoC 익스플로잇을 포함합니다...
external_expat-2.1.0_CVE-2022-25313
이 저장소에는 README가 없습니다...
Oracle-E-BS-CVE-2022-21587-Exploit
Oracle E-BS CVE-2022-21587 Exploit 소개 Oracle E-BS CVE-2022-21587 Exploit Plugin for woodpecker-framwork 면책 조항 본 도구는 합법적으로 승인된 기업 보안 구축 활동만을 대상으로 합니다. 본 도구의 사용 가능성을 테스트해야 하는 경우, 직접 모의 타깃 환경을 구축하십시오. 본 도구를 사용하여 점검을 수행할 때, 해당 행위가 현지 법률 및 규정을 준수하고 충분한 승인을 받았는지 확인해야 합니다. 비인가 대상에 대한 스캔을 수행하지 마십시오. 본 도구...
DirtyPipePython
dirty.py Описание Это эксплойт для уязвимости ядра Linux CVE-2022-0847 DirtyPipe, обнаруженной Максом Келлерманом. Этот код объединяет два существующих POC DirtyPipe в один: febinrev Перезаписывает двоичный файл sudo, чтобы напрямую получить root-оболочку eremus-dev Прямая копия POC Келлермана на...
CVE-2022-42889-text4shell
CVE-2022-42889 일명 text4shell 최근 발견된 Apache Commons Text의 취약점에 대한 PoC @pwntester 제공: https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/에서 언급된 바와 같이: 취약점은 StringSubstitutor 인터폴레이터 객체에 존재합니다. 인터폴레이터는 StringSubstitutor.createInterpolator 메서드로 생성되며,...
device_renesas_kernel_AOSP10_r33_CVE-2022-0492
Ядро Linux Существует несколько руководств для разработчиков и пользователей ядра. Эти руководства могут быть представлены в различных форматах, например, HTML и PDF. Пожалуйста, сначала прочтите Documentation/admin-guide/README.rst. Чтобы собрать документацию, используйте make htmldocs или make...
SpringFramework_CVE-2022-22965_RCE
SpringFrameworkCVE-2022-22965RCE Уязвимость удаленного выполнения кода SpringFramework CVE-2022-22965 Среда воспроизведения уязвимости root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 Запись webshell...