140314 matches found
CVE-2022-22965
CVE-2022-22965 2022.04.02 16:44 优化了POC，不再是一次性验证 Optimized POC, no longer a one-time validation 警告：此程序会破坏日志信息的完整性，请备份服务器数据！仅在在拥有服务器渗透测试授权的情况下使用！ Warning: This program will destroy log information integrity, please back up server data! Use only if you have server penetration test authorization!...
CVE-2022-30129
此存储库没有 README。...
CVE-2022-27925
CVE-2022-27925 CVE-2022-27925 nuclei 模板...
CVE-2022-30190
此存储库没有 README。...
CVE-2022-0847
CVE-2022-0847...
CVE-2022-30190
此存储库没有 README。...
spring-boot-cve-2022-22965
= Spring Framework 版本覆盖示例 此仓库展示了如何覆盖基于 Spring Boot 2.4 的应用程序中的 Spring Framework 版本。 Spring Boot 2.4.x 已 https://spring.io/projects/spring-bootsupport超出 OSS 支持，最新版本为 2.4.13。它使用的 Spring Framework 5.3.13 容易受到 https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcementCVE-2022-22965 的影响...
frameworks_base_AOSP10_r33_CVE-2022-20007
此存储库没有 README。...
DSpace__DSpace_CVE-2022-31195_5-10
DSpace版本信息可以在线查看 https://wiki.duraspace.org/display/DSDOC/ 最新稳定版本的文档可以通过以下链接下载或在线查看 http://www.dspace.org/latest-release/ https://wiki.duraspace.org/display/DSDOC/ http://sourceforge.net/projects/dspace/files/DSpace%20Stable/ 选择一个版本并阅读 DSpace-Manual.pdf 安装说明可在该文档中找到。 此外，所有已知DSpace软件贡献者的列表可在以下网址找到...
CVE-2022-0778-POC
一个针对 CVE-2022-0778 的简单远程触发 POC 为什么 在尝试验证我们这边的服务器实现是否受到 CVE-2022-0778 影响时，发现远程验证极其繁琐。虽然关于如何构造恶意证书来触发 BNnodsqrt 中的解析漏洞的教程早已存在，但主要问题在于大多数客户端实现会尝试解析客户端证书以便在 TLS 握手中使用它。这反过来意味着： 如果实现存在漏洞，该漏洞会被触发，客户端将占用 100% CPU 并停滞。 如果实现不存在漏洞，则无法解析证书，客户端会理所当然地退出。 是什么 实际需要的是能够在 TLS 握手中注入一条消息，从而替换客户端在响应 CertificateReque...
AutoGenerateXalanPayload
AutoGenerateXalanPayload Introducción Esta es una herramienta de generación automática de payloads para la vulnerabilidad de desbordamiento de Xalan en JDK, derivada del CVE-2022-34169. Dado que se descubrió que los payloads de desbordamiento necesarios difieren entre versiones de JDK, nació esta...
CVE-2022-21839-
CVE-2022-21839- 该脚本实际上有一个根据 IP 地址进行检查的选项，并会告知该弱点是否存在...
Bash-exploit-for-CVE-2022-0739
CVE-2022-0739 的 Bash 利用脚本 用于 BookingPress 1.0.11 的未认证 SQL 注入。 root@kitploit: Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...
PoC-for-ME-SAML-Vulnerability
PoC-for-ME-SAML-Vulnerability CVE-2022-47966 的 PoC 进行测试时，请将其作为 POST 请求发送至 /SamlResponseServlet。将其进行 Base64 编码，并作为 SAMLResponse 参数的值发送。 格式 POST /SamlResponseServlet HTTP/1.0 Host: SAMLResponse=&RelayState=...
CVE-2022-31144
CVE-2022-31144 CVE-2022-31144 拒绝服务 redis。 Rce 尚未完成...
CVE-2022-24637
CVE-2022-24637 CVE-2022-24637 的已修复漏洞利用 原始 xplt: https://www.exploit-db.com/exploits/51026...
CVE-2022-22947
复制自 原始来源： https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...
CVE2022-1388_TestAPI
CVE2022-1388TestAPI 用于测试CVE-2022-1388的POC的测试API 从主机运行。 root@kitploit: pip install -r requirements.txt uvicorn main:app --reload 从Docker运行。 root@kitploit: make build make run...
spring-cloud-gateway-rce
Ejecución de comandos por inyección de expresión SpEL en la API Actuator de Spring Cloud Gateway CVE-2022-22947 1. Instalación root@kitploit: pip3 install -r requirements.txt 2. Uso root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \ ...