145626 matches found
CVE-2024-20338
CVE-2024-20338 安全公告 本仓库包含我在利马索尔 Behind The Code 会议上演讲的演示文件。 免责声明 这些材料按“原样”提供，仅用于教育目的。作者不对任何人实施的恶意行为承担任何责任。 作者支持负责任披露，并鼓励其他人也这样做。...
MagiskEoP
简介 这是 Magisk 应用中一个针对漏洞 CVE-2024-48336 的利用程序，允许本地应用在未经用户同意的情况下静默获取 root 权限。 该漏洞最初由 @vvb2060 报告，并由 @canyie 编写了 PoC。该漏洞已在 Canary 27007 版本中修复。 利用此漏洞静默获取 root 权限并向任意应用授予 root 权限的演示视频：https://github.com/canyie/MagiskEoP/blob/main/screen-20220302-093745.mp4 复现此漏洞的步骤： 1. 在没有预装 GMS 的设备上安装存在漏洞的 Magisk 应用构建...
CVE-2024-3094-Vulnerability-Checker-Fixer
...
Jenkins-CVE-2024-23897-Exploit-Demo
Jenkins-CVE-2024-23897-Exploit-Demo...
CVE-2024-3400-Canary
CVE-2024-3400 PoC コード HoneyPoCから学んでいないのでしょうか？ 使い方 スクリプトをホストに向けて実行: python3 Poc.py...
PoC-for-CVE-2024-7014-Exploit
CVE-2024-7014漏洞利用的PoC 针对Telegram for Android（版本10.14.4及更早版本）中CVE-2024-7014（EvilVideo）漏洞的概念验证。该程序将一个伪装成视频的恶意文件上传到Telegram频道，利用该安全漏洞安装恶意软件或重定向用户。 先决条件 您的系统上已安装 Python 3.x。 pyTelegramBotAPI 库（pip install pyTelegramBotAPI）。 一个 Telegram 机器人令牌 一个 Telegram 频道或聊天 ID，机器人具有在该频道发布的权限。...
CVE-2024-40431-CVE-2022-25479-EOP-CHAIN
CVE-2024-40431 和 CVE-2022-25479 链用于 EOPDATA ONLY ATTACK 一位智者曾说过“租金太高了”和“该给的信誉要给”，特别感谢 https://x.com/zwclose 发现并发布了这两个漏洞的 PoC。我们（reubensammut 和 vlad）（在友善询问他后）只是稍微调整了他的 PoC，将其转化为仅数据攻击，最终实现权限提升 :...
CVE-2024-23772
CVE-2024-23772 - 任意文件创建漏洞 信息将在适当的时候提供。...
cve-2024-42327
cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...
CVE-2024-37054-MLflow-RCE
root@kitploit: | / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: MLflow リモートコード実行 PoC...
CVE-2024-32002-submod
此存储库没有 README。...
Debuggable-App-Exploit
CVE-2024-31317 Debuggable App Exploit A Python-based exploit for CVE-2024-31317 Android Zygote Injection が、hiddenapiblacklistexemptions 設定を通じて悪意のある zygote 引数を注入することで、インストール済みの Android アプリをデバッグ可能にします。オプションで Frida gadget の注入によるランタイムフッキングもサポートしています。 概要 このエクスプロイトは、Android の Zygote...
CVE-2024-4577
Nuclei 模板 CVE-2024-4577...
Digisol-DG-GR1321-s-Improper-Access-Control-CVE-2024-4231
Digisol-DG-GR1321-s-不適切なアクセス制御-CVE-2024-4231...
CVE-2024-20931_weblogic
此存储库没有 README。...
CVE-2024-23773
CVE-2024-23773 - 任意文件删除漏洞 信息将适时提供。...
CVE-2024-4577
CVE-2024-4577 CVE-2024-4577 の修正済みかつ最小限の PoC 私はこの脆弱性に対していくつかの PoC をテストしたところ、一部が正しく動作しなかったため、自作の非侵襲的かつ最小限の PoC を作成して修正しました。脆弱性があるかどうかを確認するためのものです。 使用方法: python3 CVE-2024-4577.py URL 例: python3 CVE-2024-4577.py http://127.0.0.1/ php-cgi のパスは指定せず、ベース URL のみを指定してください。...
cve-2024-10220
此存储库没有 README。...
POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0
Database Ghost 🔥 高级PostgreSQL SQL注入利用工具 🚨 免责声明 仅限于授权的安全测试 未经授权的使用是非法的。仅在你拥有或已获得明确测试许可的系统上使用。 ⚡ 快速开始 安装与运行 root@kitploit: git clone https://github.com/HeavyGhost-le/POCSQLinjectioninParseServerprior6.5.7-7.1.0.git cd POCSQLinjectioninParseServerprior6.5.7-7.1.0 pip install requests chmod +x...