127596 matches found
bug-bounty-findings-o-research-disclosures.
バグバウンティ発見・研究開示. バグバウンティ: CVE-2023-50839 IDORがサードパーティのサポートコンポーネントで 'gau' と 'Nuclei' により特定されました。境界リダイレクトにもかかわらず、古いソフトウェアが露出したままでした。手動のヘッダー分析により確認。深刻度: 5.3 Medium。多層防御の失敗とPII保護に焦点。ステータス: Intigritiに報告済み。...
CVE-2023-27524
CVE-2023-27524 用于发现 CVE-2023-27524 的工具（Apache Superset - 认证绕过）...
LockBit-Ransomware-Analysis
🔐 LockBit勒索软件分析 – Citrix Bleed漏洞利用 📌 概述 本项目呈现了针对2023年10月LockBit勒索软件攻击波音公司事件的详细威胁情报和事件响应分析。攻击者利用CVE-2023-4966（Citrix Bleed）劫持NetScaler会话令牌，绕过身份验证，部署持久化机制，并窃取了约40GB的敏感数据。 本案例研究检查了整个攻击生命周期，将攻击者行为映射到MITRE ATT&CK框架，并提出了与CISA和CIS指南一致的防御控制措施。 🧠 涵盖的关键领域 通过CVE-2023-4966的初始访问 会话劫持与MFA绕过...
basketcraft
basketcraft 这是一个利用 CVE-2023-27163 漏洞的脚本，该漏洞是 request-baskets 1.2.1 版本中的一个 SSRF。 SSRF on Request-Baskets CVE-2023–27163 CVE-2023–27163 是 Request-Baskets 中一个严重的服务端请求伪造（SSRF）漏洞，影响 1.2.1 及之前的所有版本。该漏洞使恶意行为者能够通过精心构造的 API 请求，利用 /api/baskets/name 组件，未经授权访问网络资源和敏感信息。 工作原理 Request-Baskets 是一个 Web...
CVE-2023-4966
CVE-2023-4966...
CVE-2023-45866_EXPLOITS
このリポジトリには README がありません。...
CVE-2023-41892_poc
CVE-2023-41892poc 自分用にカスタマイズ pocnoauth.py ベーシックなPHPワンライナーウェブシェル ?cmd= によるOSコマンド実行 pocauth.py シンプルなキーベース認証を追加したウェブシェル（SHA-256ハッシュ比較方式） 正しいキーを入力しないとコマンド実行不可 コード修正が必要: droppayload 関数内の webshell 変数で YOURSECRETKEY の部分を、使用するキーの SHA-256ハッシュ値 に変更 使い方: 1. webshell 内の YOURSECRETKEY → 平文キーの SHA-256 ハッシュ値に置き...
Joomla-Scanner
Joomla Scanner Joomla 未承認アクセス脆弱性 CVE-2023-23752 Python 製 使用例表示 Result.txt URL | データベース名 | ユーザー名 | パスワード | ホスト 免責事項 このツールは教育目的のみです。販売や悪用は禁止されています。...
DedeCMS-getshell-CVE-2023-2928-
Este repositorio no tiene un README...
CVE-2023-46818
CVE-2023-46818 PoC 这是由 Egidio Romano（又名 EgiX）在此处提供的 PoC 的 Python 实现。该漏洞利用工具将为您弹出一个 WebShell；如需获得完全交互式 shell，请执行一条命令并向自己发送一个反向 shell。 用法 root@kitploit: python exploit.py http://localhost username password 免责声明 本 PoC 的作者对任何人的行为不承担任何责任，请仅在 CTF 或演示中使用此漏洞利用工具。 — Vulner（又名 Abumalik）...
Winrar-Exploit-CVE-2023-38831
WinRAR 漏洞利用构建器 WinForms / .NET Framework WinRAR 版本低于 6.23 概述 此存储库包含一个用 C .NET Framework 4.8 编写的小型 Windows 桌面/控制台实用程序，演示了安全研究领域中常讨论的存档结构技术 。 关于 CVE-2023-38831 高层概述 该项目在网上常与 CVE-2023-38831 关联，该漏洞是 WinRAR 的一个问题，其中特制的存档可导致用户在与看似无害的文件交互时运行意外内容 。 影响（概念性） ：社会工程 + 令人困惑的存档内容可导致执行用户未预期的内容。 应对措施 ：将 WinRAR...
Exploiting-GitLab-CVE-2023-7028
针对CVE-2023-7028的渗透测试...
zoneminder_CVE-2023-26035
エクスプロイト - ZoneMinder CVE-2023-26035 ZoneMinder スナップショットに影響する 認証なしリモートコード実行 RCE があります。 これは CVE-2023-26035 のエクスプロイト です。 影響を受けるバージョン ZoneMinder 1.36.33 未満 および ZoneMinder 1.37.33 未満 。 使用方法 ターゲットが脆弱かどうかを確認: root@kitploit: python3 zoneminder.py http://target コマンドを実行 root@kitploit: python3 zoneminder.py...
Chamilo-CVE-2023-4220-RCE-Exploit
CVE-2023-4220 Chamilo LMS 認証不要の大規模アップロードファイルリモートコード実行 概要 このリポジトリには、Chamilo LMS において特定された脆弱性 CVE-2023-4220 の概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは認証不要のファイルアップロード脆弱性を利用し、リモートの攻撃者が影響を受けるシステム上で任意のコードを実行することを可能にします。 免責事項: このコードは教育および研究目的のみに提供されています。著者はこのコードの誤用について一切の責任を負いません。 詳細 CVE ID: CVE-2023-4220...
CVE-2023-27216_D-Link_DSL-3782_Router_command_injection
このリポジトリには README がありません。...
CVE-2023-4220
CVE-2023-4220 CVE-2023-4220 的漏洞利用工具 这是一个用于利用 CVE-2023-4220 漏洞的 exploit 要执行该 exploit，使用方法如下： python3 exploit.py-u 'http:///main/inc/lib/javascript/bigupload/inc/bigUpload.php?action=post-unsupported' -f 'archivoasubir'...
CVE-2023-22809-Exploiter
CVE-2023-22809 Scripts de Explotación Descargo de responsabilidad Este script se proporciona únicamente con fines educativos. El autor no se hace responsable de ningún uso indebido o consecuencias no deseadas derivadas de su uso. Siempre siga las pautas éticas y obtenga la autorización adecuada...
Another-Metabase-RCE-CVE-2023-38646
Extension of the Pre-Auth RCE in Metabase CVE-2023-38646 explained こちら これは、「database already in use」（H2 および postgre をエンジンとして使用する場合）に関連するエラーを回避するのに役立ちました。 root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null, "refingerprint":...