127577 matches found
CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC
CVE-2023-44487 - HTTP/2 Rapid Reset Checker PoC Descriptions This main is a Proof of Concept PoC for CVE-2023-44487 , also known as the HTTP/2 Rapid Reset Attack. The vulnerability allows attackers to perform a Denial of Service DoS attack by rapidly sending RSTSTREAM frames over HTTP/2...
ImageTragick_CVE-2023-34152
ImageTragickCVE-2023-34152 CVE-2023-34152 https://github.com/overgrowncarrot1/ImageTragickCVE-2023-34152/assets/78485709/5db0501a-1e7a-43d4-9a36-777f12d9e090...
CVE-2023-21716-EXPLOIT.py
This repository does not have a README...
CVE-2023-25157-checker
CVE-2023-25157-checker Un script, escrito en golang. POC para CVE-2023-25157 Pasos para usar 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go Reemplaza con la URL del servidor objetivo. Google Dork...
cve-2023-36845-scanner
Vulnerability Scanner for Juniper CVE-2023-36845 This vulnerability scanner can be used to scan Juniper firewalls to determine if they are vulnerable to CVE-2023-36845. Because this is built on top of go-exploit, this scanner has two phases: Target verification to ensure the target is a potential...
CVE-2023-26256
CVE-2023-26255 CVE-2023-26256 POC root@kitploit: Usage: python3 CVE-2023-26256.py -h...
libwebp-checker
中文 | EN 针对CVE-2023-4863漏洞的libwebp检查工具 用于在命令行检测指定目录或当前运行进程中是否存在大于0.5.0版本的libwebp依赖，从而识别可能受到CVE-2023-4863漏洞影响的软件。 由于涉及文件扫描，建议尽量在测试环境中运行，以免影响生产服务。 效果截图 运行结果 目录 1. 工作原理 2. 使用场景 3. 使用步骤 4. 已发现的受影响java组件 5. 交流和问题反馈 6. 开源协议 工作原理 1. CVE-2023-4863漏洞影响libwebp...
CVE-2023-41064
LibWebP漏洞-CVE-2023-41064 用于触发此CVE-2023-41064漏洞的代码长度 这是一个Python脚本，用于创建一个空的WebP（一种图像格式）文件，具有特定的头部结构。该脚本的目的是生成一个可用于测试或教育目的的WebP文件。 注意：此脚本仅供教育目的使用，不得用于恶意或非法用途。 前置要求 确保你的系统满足以下前置要求： 已安装Python 3.x。 已安装WebP软件。（此要求是为了让脚本正确执行）。 使用方法 克隆或下载此仓库到你的系统。 打开终端并导航到crafteando.py文件所在位置。 通过指定输出的WebP文件名来运行脚本：...
CVE-2023-33246-Copy
1. 参考学习 CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246 2. 本地搭建环境 2.1 下载镜像 root@kitploit: docker pull apache/rocketmq:4.9.1 docker pull apacherocketmq/rocketmq-console:2.0.0 2.2 启动broker、namesrv、console 启动namesrv root@kitploit: docker run -dit -p 9876:9876 -p 10909:10909 --name mqsrv -e...
fetch-broker-conf
Fetch Broker 配置 Fetch Broker 配置将尝试下载 RocketMQ 的 broker 配置，以搜寻 rocketmqHome 变量中的入侵指标。该变量被多种攻击者利用，通过 CVE-2023-33246 执行代码。更多详情，请参阅 VulnCheck 博客。 编译 您可以使用 makefile 构建 Docker 容器： root@kitploit: make docker 或者，如果您已经准备好了 Go 构建环境，可以直接使用 make： root@kitploit: albinolobster@mournland:/fetch-broker-conf$ mak...
CVE-2023-28432
此存储库没有 README。...
CVE-2023-27524
CVE-2023-27524 Configuración predeterminada insegura en Apache Superset conduce a ejecución remota de código Screenshot Requirements Python3.7+ Supported Os Linuxer Wingays Comenzar con root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install ...
Ghost-Path-Traversal-CVE-2023-32235-
Bug Bounty报告 - Ghost路径遍历 CVE-2023-32235 摘要 Ghost应用程序存在路径遍历漏洞，编号为CVE-2023-32235。此漏洞允许攻击者通过操纵"package.json"文件路径来访问指定目录之外的敏感文件。 漏洞详情 CVE ID: CVE-2023-32235 漏洞类型: 路径遍历 受影响应用: Ghost 受影响版本: 至最新版本X.X.X及之前的所有版本 影响: 未授权访问敏感文件，可能泄露机密信息。 概念验证 PoC 以下概念验证演示了路径遍历漏洞：...
Find-VulnerableElectronVersion
Find-VulnerableElectronVersion 扫描可执行文件，并通过Sysinternals工具Strings判断它是否被打包到受Chromium漏洞CVE-2023-4863/CVE-2023-5129影响的Electron版本中。仅支持Windows设备。 需要安装Sysinternals: https://learn.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite 示例语法: Find-VulnerableElectronVersion -AppPath...
ZDI-CAN-16857
Exploit for CVE-2023-32163 ZDI-CAN-16857 0-day 利用 这里 你可以阅读我的报告 📜 这里 你可以请我喝一杯独角兽 🦄 分享知识！...
CVE-2023-23752
Joomla! 信息泄露 - CVE-2023-23752 exploit 针对 CVE-2023-23752（4.0.0 = Joomla = 4.2.7）的漏洞利用工具。 使用 使用项目之前，需要安装必要的依赖包（建议先创建虚拟环境）： root@kitploit: pip install -r requirements.txt 概念证明 要搭建一个易受攻击的环境，需要先 安装 docker。 1. 构建镜像： root@kitploit: docker-compose up --build 2. 镜像构建完成并运行后，访问...
LocalPotato_CVE-2023-21746
Windows 中的一个本地权限提升 LPE 漏洞于 2022 年 9 月 9 日由 Andrea Pierini @decoderit 和 Antonio Cocomazzi @splintercode 报告给微软。该漏洞允许主机上拥有低权限账户的攻击者以 SYSTEM 权限读/写任意文件。 虽然该漏洞本身不会直接允许以 SYSTEM 身份执行命令，但我们可以将其与多个攻击向量结合来实现这一目标。恰好在 2 月 13 日，BlackArrowSec 发布了一个利用 StorSvc 服务的权限提升 PoC，只要攻击者能够将 DLL 文件写入 PATH 中的任何目录，即可允许攻击者以...
Exploite-CVE-2023-30212-Vulnerability
创建易受 CVE-2023-30212 影响的 Docker 环境 描述 Docker 环境并利用 CVE-2023-30212 漏洞。CVE-2023-30212 是一个安全漏洞，影响 OURPHP 版本早于或等于 7.2.0。该漏洞允许跨站脚本（XSS）攻击 OURPHP sudo apt update sudo apt install docker.io 配置 Docker 镜像和 Docker 容器 基于当前目录中的 Dockerfile 构建 Docker 镜像 docker build -t docker build -t test . 用于运行基于该标签镜像的 Docker...