176144 matches found
CVE-2024-10508
CVE-2024-10508 このツールは、WordPressサイトをスキャンしてRegistrationMagic プラグインの脆弱性CVE-2024-10508 を検出します。 特定のバージョン（6.0.2.6）が存在するかどうかを確認し、存在する場合はそのサイトを脆弱としてマークします。 結果は、さらなる分析のためにファイル（vuln.txt）に保存されます。 特徴: WordPressサイトをスキャンして「RegistrationMagic」プラグインの脆弱性、特にCVE-2024-10508を検出します。...
-Netdata-PrivEsc-CVE-2024-32019
CVE-2024-32019-Netdata-ndsudo-PrivEsc CVE-2024-32019: Netdata ndsudo PrivEsc HTB Editor 用于利用 Netdata 的 SUID 二进制文件 ndsudo 中 PATH 劫持 漏洞的自动化 Bash 脚本（CVE-2024-32019）。该漏洞利用程序经过专门调整，以绕过在加固环境（如 Hack The Box 的 Editor 机器）中常见的限制。 🎓 教育免责声明 本仓库及其中包含的脚本严格仅用于教育和网络安全研究目的。 作者不对因使用本材料而可能产生的滥用或损害负责。本脚本设计用于受控的实验室环境...
CVE-2024-47176
CVE-2024-47176 — CUPS RCE 익스플로잇 실습 환경 사이버보안 및 가상화 2025-2026 CVE-2024-47176 CUPS의 cups-browsed를 통한 원격 코드 실행을 시연하기 위한 격리된 실습 환경. 설정 필수 VDI Ubuntu 22.04 24.04 아님! — https://www.osboxes.org/ubuntu/ → VirtualBox VDI Kali Linux 2026.1 —...
CVE-2024-50379
Apache Tomcat CVE-2024-50379 TOCTOU リモートコード実行...
CVE-2024-31982
CVE-2024-31982 CVE-2024-31982 の脆弱性検出および悪用のための CVEHunter ツール インストール root@kitploit: git clone https://github.com/th3gokul/CVE-2024-31982.git cd CVE-2024-31982 pip install -r requirements.txt python3 cvehunter.py --help 使用方法 root@kitploit: python3 cvehunter.py -h / |\ \ / /| || | | | | | | | \ \ / /...
CrushFTP-SSTI-LFI-Proof-of-Concept
CVE-2024-4040 — CrushFTP SSTI / LFI 概念実証 教育目的および許可されたラボ環境でのみ使用すること。 CS443 ソフトウェアおよびシステムセキュリティ — 制御されたローカル Docker 環境。 脆弱性概要...
CVE-2024-3094
CVE-2024-3094...
Silverpeas-AuthBypass-CVE-2024-36042
Silverpeas-AuthBypass-CVE-2024-36042 CVE-2024-36042에 대한 깔끔하고 전문적인 Python3 개념 증명 — Silverpeas 6.3.5에서 AuthenticationServlet의 비밀번호 검증 누락으로 인한 인증 우회. 개요 Silverpeas AuthenticationServlet은 POST 본문에서 Password 매개변수가 생략되어도 로그인 요청을 수락하여 알려진 사용자 이름에 대해 인증된 세션 접근을 부여합니다. 이 도구는 모듈식 스레드 기반 익스플로잇 프레임워크를 통해 취약점...
Myesve
myesve CVE-2024-38475 エクスプロイトフレームワーク – バージョン 1.0 免責事項: 本ツールは、許可されたセキュリティテスト、教育研究、および正当なバグバウンティプログラムのみを目的としています。所有していない、またはテストする明示的な許可がないシステムに対して使用しないでください。著作者は、誤用によるいかなる責任も負いません。 myesve は、Apache HTTP Server のソースコード開示の脆弱性である CVE-2024-38475...
POC_CVE-2024-36420
POCCVE-2024-36420 CVE-2024-36420에 영향을 받는 Flowise를 위한 로컬 재현 실습 및 nuclei 템플릿 초안. 요약 CVE-2024-36420은 Flowise에서 fileName 본문 매개변수를 적절히 검증하지 않아 발생하는 임의 파일 읽기 취약점이며, 다음 엔드포인트에서 트리거됩니다: POST /api/v1/openai-assistants-file 이 실습은 다음을 검증하는 데 사용되었습니다: flowiseai/flowise:1.4.3에서 취약한 동작 최신...
CVE-2024-39930-ptrace-detection-mitigation
このリポジトリには README がありません。...
Onderzoek_CVE-2024-31497-POC
OnderzoekCVE-2024-31497-POC...
CVE-2024-24919
이 저장소에는 README가 없습니다...
WP Time Capsule Plugin - Remote Code Execution
The Backup and Staging by WP Time Capsule plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the the UploadHandler.php file and no direct file access prevention in all versions up to, and including, 1.22.21. This makes it possible for unauthenticat...
Craft CMS - Remote Code Execution via Template Path Manipulation
This template identifies a critical Remote Code Execution RCE vulnerability in Craft CMS, identified as GHSA-2p6p-9rc9-62j9. The vulnerability exists due to improper handling of the --templatesPath query parameter, allowing attackers to execute arbitrary code by referencing malicious Twig...
WordPress File Upload <= 4.24.11 - Arbitrary File Read
The WordPress File Upload plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 4.24.11 via wfufiledownloader.php. This makes it possible for unauthenticated attackers to read or delete files outside of the originally intended directory. Successful exploitatio...
Path-Traversal-CVE-2024-4956
このリポジトリには README がありません。...
CVE-2024-34370
CVE-2024-34370 CVE-2024-34370, https://vulners.com/cve/CVE-2024-34370...