160879 matches found
CVE-2023-36884
CVE-2023-36884 これは、Microsoftが脆弱性に対処する間の緊急対策です。 CVE-2023-36884 が画像に含まれています 参照Docx: a61b2eafcf39715031357df6b01e85e0d1ea2e8ee1dfec241b114e18f7a1163f pic.twitter.com/CxBYlWyvlB — Kimberly @StopMalvertisin 2023年7月12日...
CVE-2023-33107
ライトアップ https://keto0422.github.io/2026/02/11/cve-writeup/ テスト動画 https://github.com/user-attachments/assets/1e2d1757-2fff-4cf8-a48d-bb6e2d4f5994...
CVE-2023-22527
...
CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit
CVE-2023-44487 HTTP/2 DoS 快速重置漏洞利用 专业版 v1.0.1 | 作者：Sudeepa Wanigarathna -orange.svg 目录 概述 漏洞详情 功能特性 环境要求 安装 快速开始 使用指南 配置选项 Docker 支持 示例 理解结果 安全建议 法律免责声明 作者 更新日志 概述...
linux-4.19.72_CVE-2023-0386
Linux kernel There are several guides for kernel developers and users. These guides can be rendered in a number of formats, like HTML and PDF. Please read Documentation/admin-guide/README.rst first. In order to build the documentation, use make htmldocs or make pdfdocs. The formatted documentatio...
libwebp-checker
中文 | EN CVE-2023-4863 libwebp 依存関係チェックツール このツールは、サーバーのアプリケーションやプロセスが、CVE-2023-4863 libwebp ヒープバッファオーバーフローの影響を受けるかどうかをチェックします（バージョン 0.5.0 以上）。 このスクリプトは本番環境で慎重に実行してください。 結果のスクリーンショット スキャン結果 目次 1. 仕組み 2. 動作シナリオ 3. はじめに 4. コミュニケーション 5. ライセンス 仕組み 1...
CVE-2023-51764-POC
基于 https://github.com/duy-31/CVE-2023-51764 以及 https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text 这只是一个移植到Python 3.x的PoC。...
apache__shiro_CVE-2023-34478_1-11-0
Apache Shiro Apache Shiro es un marco de seguridad de Java potente y fácil de usar que realiza autenticación, autorización, criptografía y gestión de sesiones. Con la API fácil de entender de Shiro, puede asegurar rápida y fácilmente cualquier aplicación, desde las aplicaciones móviles más pequeñ...
packages_apps_Settings_CVE-2023-21086
此存储库没有 README。...
CVE-2023-1671-POC
Dork fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" 使用方法 root@kitploit: python...
CVE-2023-41064
脆弱性-LibWebP-CVE-2023-41064 CVE-2023-41064 の脆弱性を引き起こすためのコード長 これは、特定のヘッダー構造を持つ空の WebP ファイル（画像形式）を作成する Python スクリプトです。このスクリプトの目的は、テストや教育目的で使用できる WebP ファイルを生成することです。 注意: このスクリプトは教育目的で提供されており、悪意のある目的や違法な目的で使用すべきではありません。 前提条件 システムに以下の前提条件がインストールされていることを確認してください。 Python 3.x がインストールされていること。 WebP...
CVE-2023-33246-Copy
1. 参考学習 CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246 2. ローカル環境の構築 2.1 イメージのダウンロード root@kitploit: docker pull apache/rocketmq:4.9.1 docker pull apacherocketmq/rocketmq-console:2.0.0 2.2 broker、namesrv、console の起動 namesrv の起動 root@kitploit: docker run -dit -p 9876:9876 -p 10909:10909...
Tough-Cookie-v2.5.0-Patched
Tough-Cookie v2.5.0 パッチ版 - プロトタイプ汚染修正 概要 このリポジトリは、tough-cookie パッケージのバージョン 2.5.0 に、深刻な プロトタイプ汚染 の脆弱性 CVE-2023-26136 に対応するパッチを適用したものです。この脆弱性により、攻撃者は JavaScript オブジェクトにプロパティを注入することでプロトタイプチェーンを操作できます。これにより、予期しない動作、リモートコード実行などのセキュリティリスク、およびこのパッケージに依存するアプリケーションでの互換性の問題が発生する可能性があります。 脆弱性の説明 tough-cooki...
fetch-broker-conf
Fetch Broker Configuration Fetch Broker Configuration は、侵害の指標を rocketmqHome 変数内で探すために、RocketMQ ブローカー設定のダウンロードを試みます。この変数は、CVE-2023-33246 を介してコードを実行するために様々な攻撃者によって利用されます。詳細については、VulnCheck ブログ を参照してください。 コンパイル Docker コンテナをビルドするには makefile を使用できます: root@kitploit: make docker または、Go ビルド環境が整っている場合は、単に...
CVE-2023-28432
このリポジトリには README がありません。...
CVE-2023-27524
CVE-2023-27524 Apache Supersetにおける安全でないデフォルト設定により、リモートコード実行が可能になる スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays 開始方法 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install -r requirements.txt $ python/python3 superset.py 注意事項...
Nuclei-Template-CVE-2023-42793.yaml
このリポジトリには README がありません。...
Ghost-Path-Traversal-CVE-2023-32235-
Bug Bounty Report - Ghost Path Traversal CVE-2023-32235 概要 Ghostアプリケーションは、CVE-2023-32235として識別されるパストラバーサルの脆弱性の影響を受けます。この脆弱性により、攻撃者は「package.json」ファイルパスを操作することで、意図されたディレクトリ外の機密ファイルにアクセスできます。 脆弱性詳細 CVE ID: CVE-2023-32235 脆弱性タイプ: パストラバーサル 影響を受けるアプリケーション: Ghost 影響を受けるバージョン: 最新バージョンX.X.Xまでの全バージョン 影響:...
overread
overread CVE-2023-4966 Citrix Bleed オーバーリードバグをシミュレートします これは、ハーバード大学のCS50 Cybersecurity 2023のための最終プロジェクトです。これはバグについてです。小さなバグが、巨大で継続的な影響を及ぼしています。このプレゼンテーションでは、ある開発者の小さなミスから得られた「出血する洞察」を共有します。そのミスは、何百万人もの人々にとって大きな問題を引き起こし続けています。 動画 Citrix Bleed 動画（YouTube） 2023年12月4日録画 メモ このC言語のデモプログラムは、snfprintf...