160860 matches found
blackvue-cve-2023
BlackVue DR750 CVE（その他） 以下は教育目的のみのものであり、お持ちでないデバイスや使用許可のないデバイスで試さないでください。 執筆時点では、約300台の脆弱なBlackVueデバイスがオンラインで存在し、容易に発見・悪用可能ですが、公式パッチはまだリリースされていません。 BlackVueには2022年7月30日にこれらの脆弱性が通知され、調査するとの回答がありました。しかし、私たちが知る限り、何も行われていません。 デバイスへのバックドアの仕込み CVE-2023-27748 ファームウェア認証チェックなし...
CVE-2023-25261
此存储库没有 README。...
Adiscon
漏洞标题：Adiscon LogAnalyzer v4.1.13及之前版本存在SQL注入漏洞。 日期：2023-06-20 漏洞作者：Pedro TW 分类：Webapps 厂商主页：https://loganalyzer.adiscon.com/ 版本：v4.1.13及之前版本 测试环境：Linux CVE：CVE-2023-34600 参考 https://loganalyzer.adiscon.com/...
CVE-2023-25690_lab
HTTP Request Smuggling via Apache proxy Configuración del entorno Infraestructura...
Bluepop
Bluepop CVE-2023-45866 安装和使用 🛠️ 设置 root@kitploit: sudo apt-get update sudo apt-get -y upgrade sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev \ git gcc python3-pip python3-setuptools \ python3-pydbus git clone https://github.com/pybluez/pybluez.git cd pybluez sudo python3 setup.py...
CVE-2023-30258-setup
CVE-2023-30258-setup...
CVE-2023-34040
CVE-2023-34040 此PoC克隆自 https://github.com/Contrast-Security-OSS/Spring-Kafka-POC-CVE-2023-34040 关于我们的分析过程，请访问主仓库中的PDF文件。...
CVE-2023-0386-CTF
此存储库没有 README。...
TwoMillion-Machine-Writeup
关于机器 TwoMillion 是一台 Easy 难度的 Linux 机器，为庆祝 HackTheBox 用户数达到 200 万而发布。该机器包含旧版 HackTheBox 平台，其中带有旧版可破解的邀请码。破解邀请码后，可以在平台上创建账户。该账户可用于枚举各种 API 端点，其中一个端点可用于将用户提升为管理员。获得管理员权限后，用户可以在管理员 VPN 生成端点中执行命令注入，从而获得系统 Shell。发现一个 .env 文件包含数据库凭据，并且由于密码重用，攻击者可以以 admin 用户身份登录该机器。该机器系统内核版本过旧，可利用 CVE-2023-0386 获得 root...
CVE-2023-4226
🛠️ Explotación CVE-2023-4226 para Chamilo LMS 📋 Descripción Script en Python que automatiza la explotación de CVE-2023-4226 , una vulnerabilidad de carga de archivos sin restricciones en Chamilo LMS = v1.11.24. Sube un web shell PHP basado en PentesterMonkey y configura .htaccess para lograr una...
CVE-2023-36845
Juniper CVE:2023-36845 自动化工具 by Asbawy - 由 Ak1t4 修改 概述 是一个用于检查 CVE-2023-36845 漏洞的 bash 脚本。该脚本处理一个 Juniper URL 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 用法 使用该脚本，在命令行中运行以下选项： ./exploit.sh -f urls.txt 作者：Asbawy https://github.com/Asbawy/Automation-for-Juniper-cve-2023-36845usage 新增：证书颁发者标识...
cpanel-xss-177
xss - cpanelCVE-2023-29489 cPanel 版本 11.102.0.x 11.102.0.31 / 11.106.0.x 11.106.0.x / 11.108.0.x 11.108.0.13 / 11.109.9999.x 11.109.9999.116 存在反射型跨站脚本（Reflected Cross-Site Scripting）漏洞，攻击者可通过向 Web 调用 ID 发送特制请求触发该漏洞，当该 ID 显示在 cpsrvd 的错误页面上时执行。 在 Linux/Termux 中安装与运行 root@kitploit: $ git clone...
CVE-2023-46604-ActiveMQ-RCE-pseudoshell
CVE-2023-46604 RCE 伪终端 该脚本利用 CVE-2023-46604（Apache ActiveMQ）生成一个伪终端。该漏洞源于 OpenWire 协议中的不安全反序列化，可实现远程代码执行。 描述 CVE-2023-46604 是 Apache ActiveMQ 的 OpenWire 协议中存在的一个反序列化漏洞。攻击者可利用该缺陷在运行 ActiveMQ 的服务器上执行任意代码。攻击者可以构造一个恶意 XML 文件，远程服务器将执行其中的命令。 此漏洞利用工具自动化并简化了 XML 文档的创建过程，提供基础服务器来传输文件，并通过 POST...
ofbiz-CVE-2023-49070-RCE-POC
ofbiz-CVE-2023-49070-RCE-POC 这是一个针对 CVE-2023-49070 的预认证 RCE POC，该漏洞影响 Apache ofbiz 应用程序 wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC 这些推文对我帮助很大： https://twitter.com/Siebene7/status/1731870759130427726...
WinRAR-Code-Execution-Vulnerability-CVE-2023-38831
WinRARコード実行の脆弱性（CVE-2023-38831）を理解する 概要: Part-1...
nice-cve-poc
精选 CVE PoC 一系列有趣的 CVE PoC CVE-2023-44487 - HTTP/2 快速重置攻击...
MOVEit-Exploit
MOVEit 漏洞利用 针对影响 MOVEit Transfer 的 CVE-2023-34362 的 POC 漏洞利用 注意：此项目已完成... 我们的 Instagram 主页 . 我们的 YouTube 频道 . 我们的 Twitter 主页 CVE-2023-34362 针对影响 MOVEit Transfer 的 CVE-2023-34362 的 POC 免责声明 本软件纯粹为学术研究以及开发有效的防御技术而创建，除非获得明确授权，否则不应用于攻击系统。项目维护者不对软件的滥用承担任何责任。请负责任地使用。 摘要 此 POC 利用 SQL 注入获取 sysadmin API...
CVE-2023-3450
CVE-2023-3450 fofa：iconhash="-399311436" 案例：http://123.54.231.201:6060 Usage: python3 CVE-2023-3450.py -h, --help python3 CVE-2023-3450.py -u URL, --url URL python3 CVE-2023-3450.py -f FILE, --file FILE...