145626 matches found
CVE-2024-34739
此存储库没有 README。...
test_for6387
cve-2024-6387-poc...
CVE-2024-29972
TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-29972-EXP CVE-2024-29972 Zyxel Nas Backdoor Account 后门账户未授权开启 FOFA app="ZyXEL-NAS326" 注意事项 该EXP利用脚本 系CVE-2024-29972与29973的结合利用 你也可以称为组合拳 后门账户 NsaRescueAngel 拥有Root 权限...
CVE-2024-35315-POC
此存储库没有 README。...
CVE-2024-9047-PoC
脚本仅限用于授权系统检测，引用请注明出处。 更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...
CVE-2024-32002
このリポジトリには README がありません。...
geoserver-
geoserver CVE-2024-36401 漏洞利用工具 geoserver CVE-2024-36401 环境：JDK8 声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！ 1，默认payload: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118 Safari/537.36 Accept-Encoding: gzip,...
CVE-2024-0012-POC
これは実際のPoCであり、以下に触発されています：https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 使用例：python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify は、SSLが動作しないか期限切れの場合に使用します。それ以外の場合はこのタグを使用しないでください。 ありがとうございます！ Chirag Art...
CVE-2024-4577
CVE-2024-4577 的 Nuclei 模板 该Nuclei模板作为CVE-2024-4577（一个PHP CGI参数注入漏洞）的概念验证（PoC）。 示例命令 root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability 此脚本提供了针对 CVE-2024-21413 的概念验证（PoC），该漏洞是 Microsoft Outlook 中发现的一个严重安全漏洞，CVSS 评分为 9.8。此漏洞被称为 MonikerLink 错误，具有广泛的影响，包括潜在的本地 NTLM 凭据泄露以及远程代码执行的可能性。 🚀 用法 请负责任地使用此工具，并确保已获得目标系统所有者的授权。该脚本需要 SMTP 身份验证来发送电子邮件，绕过 SPF、DKIM 和 DMARC...
CVE-2024-12641_12642_12645
CVE-2024-12641 CVE-2024-12642 CVE-2024-12645 CVE-2024-12641 演示 CVE-2024-12642 演示...
graylog-cve-2024-24824-exploit
Explotando la carga arbitraria de clases en la JVM Este repositorio contiene el exploit de prueba de concepto presentado en mi charla: Explotando la carga arbitraria de clases en la JVM Míralo aquí si te interesa: YouTube El exploit está dirigido a CVE-2024-24824 pequeño error tipográfico en las...
CVE-2024-21338_PoC
CVE-2024-21338 的漏洞利用 PoC...
CVE-2024-40348
CVE-2024-40348 CVE-2024-40348 的 POC，影响 Bazaar v1.4.3 及更早版本。将尝试从目标读取 /etc/passwd。 概述 这是一个针对 CVE-2024-40348（Bazaar v1.4.3 允许未经身份验证的攻击者执行目录遍历）的批量扫描与利用工具。该漏洞由 4rdr 发现。 使用方法 最低要求 Python 3.6 或更高版本 单目标： root@kitploit: python CVE-2024-40348.py -u http://target:7809 -p /etc/passwd 批量扫描： root@kitploit:...
CVE-2024-45590
此存储库没有 README。...
SOC335-CVE-2024-49138-Investigation
SOC335 – CVE-2024-49138 漏洞利用调查 概述 本项目记录了使用 LetsDefend 平台对 CVE-2024-49138 漏洞利用警报进行 SOC 调查的过程。调查涉及分析网络日志、研究入侵指标、判断是否发生了可疑通信，以及对受影响端点进行遏制。 警报详情 警报： SOC335 – 检测到 CVE-2024-49138 漏洞利用 严重性： 中 事件 ID： 313 类别： 权限提升 受影响主机： Victor 内部 IP： 172.16.17.207 可疑外部 IP： 185.107.56.141 警报截图 调查 1. 日志分析...
CVE-2024-5932
这篇帖子是 EQSTLab 发布的研究文章。 ❗❗ 重要 ❗❗ 目前存在运行 xmrig 的虚假 PoC GitHub 仓库。请查看下方链接获取更多信息 ： URL1: https://x.com/win3zz/status/1828704644987511107 URL2: https://x.com/bornunique911/status/1828712791844524453 URL3: https://x.com/Chocapikk/status/1828801346637856841 CVE-2024-5932 ★ CVE-2024-5932 任意文件删除与 RCE PoC ...
CVE-2024-3596-Detector
RADIUS 漏洞检测器 代码限制： 本代码直接针对检测 MD5 冲突。然而，要彻底测试 CVE-2024-3596 的所有方面，可能需要进行更全面的分析。 此代码仅能检测基于 MD5 冲突的攻击。可能需要额外的分析来检测其他潜在漏洞（例如，TLS 或 IPSec 的缺陷）。 Alperen Ugurlu 该脚本通过检查 MD5 冲突来检测 RADIUS/UDP 流量中的 CVE-2024-3596 漏洞。它捕获 RADIUS Access-Request 数据包，并尝试生成 MD5 冲突以判断系统是否存在漏洞。 功能特性 实时数据包分析 ：实时捕获并分析 RADIUS 数据包。 MD5...