cve-2024-24919-checker

cve-2024-24919 检测器...

CVE-2024-4956-Bulk-Scanner

README.md CVE-2024-4956 批量扫描器 免责声明 该工具仅用于教育目的和企业环境测试。https://twitter.com/nav1n0x/ 和 https://github.com/ifconfig-me 对滥用此代码不承担任何责任。请自行承担风险。不要攻击你没有权限接触的目标。该工具使用了公开发布的负载。 该扫描器帮助安全爱好者批量扫描 Nexus Repository 目标中的路径遍历漏洞。 扫描器将显示加载的目标数量及当前扫描状态。URL 将根据结果列出三种状态信息：超时、失败或成功。请确保 targets.txt 包含域名列表，lfi-payloads.t...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 漏洞利用检测 在本项目中，我调查了 LetsDefend 平台上模拟的安全事件，其中一台 Windows 机器因利用 CVE-2024-49138（Windows 通用日志文件系统 CLFS 驱动程序中的特权提升漏洞）而受到入侵。攻击者利用此漏洞提升权限，并通过 RDP 建立远程访问。 关键收获 识别出 通过异常进程行为利用 CVE-2024-49138 的迹象。 分析了 使用伪装进程（svohost.exe）逃避检测的手法。 检测到 攻击链中使用了“就地取材”二进制文件（LOLBins）和 PowerShell 脚本。 映射到 MITRE ATT&CK...

CVE-2024-5522

英文 一个用于WordPress网站CVE-2024-5522漏洞的PoC利用扫描器。该工具通过扫描目标URL列表并尝试特定载荷来判断目标站点是否存在该漏洞。 功能特性 自动漏洞扫描 ：扫描目标URL是否存在CVE-2024-5522漏洞。 自定义载荷支持 ：使用文件中的载荷进行漏洞检测。 安装 1. 克隆仓库： root@kitploit: git clone https://github.com/geniuszly/CVE-2024-5522 2. 进入目录： root@kitploit: cd CVE-2024-5522 3. 安装所需的Python包： root@kitploit...

reproduce-cve-2024-2887

此存储库没有 README。...

TestCVE-2024-34102

此存储库没有 README。...

CVE-2024-4577

CVE-2024-4577 FOFA搜索： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys搜索：...

cve

CVE 问题描述：Stackoverflow 我正尝试在 Docker 中构建项目，因此使用 Docker Desktop 来构建我的项目。在构建镜像时，我遇到了以下漏洞之一： root@kitploit: CVE-2024-26308 CWE-770 7.5 H Apache Commons Compress 中存在无限制或节流资源分配漏洞。该问题影响 Apache Commons Compress 1.21 至 1.26 之前版本。建议用户升级到修复该问题的 1.26 版本。 CVSS 评分：7.5 CVSS...

CVE-2024-29972

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-29972-EXP CVE-2024-29972 Zyxel Nas Backdoor Account 后门账户未授权开启 FOFA app="ZyXEL-NAS326" 注意事项 该EXP利用脚本 系CVE-2024-29972与29973的结合利用 你也可以称为组合拳 后门账户 NsaRescueAngel 拥有Root 权限...

regreSSHion-checker

regreSSHion-checker 📜 Descripción regreSSHion-checker es una herramienta ligera y eficiente diseñada para identificar servidores que ejecutan versiones vulnerables de OpenSSH, centrándose específicamente en la vulnerabilidad regreSSHion recientemente descubierta CVE-2024-6387. Esta herramienta...

cve-2024-3094-tools

Herramientas para CVE-2024-3094 XZ Backdoor Este repositorio contiene herramientas para la vulnerabilidad del XZ Backdoor, también conocida como CVE-2024-3094. Acerca de CVE-2024-3094 CVE-2024-3094, también conocido como el XZ Backdoor, es una vulnerabilidad crítica descubierta en la librería de...

CVE-2024-21413

Explotación de CVE-2024-21413 Outlook Estado del proyecto: En pausa práctica incompleta; no se logró capturar hashes NTLM Objetivos Intentar explotar la vulnerabilidad CVE-2024-21413, que permite la fuga de hashes NTLM en Outlook al interactuar con enlaces maliciosos. El objetivo de la práctica n...

Next.js_exploit_CVE-2024-34351

csr-rsc-ssg-isr-ssr-ssrf Este repositorio puede servir como soporte para presentar uno o varios meetups. El recorrido es el siguiente... "CSR" Client Side Rendering: React como librería SPA estándar "RSC" React Server Components: ejecución de componentes React únicamente del lado del servidor "SS...

CVE-2024-50379

CVE-2024-50379 Explotación de CVE-2024-50379 CVE-2024-50379.py y upload.txt están en el mismo directorio El contenido de upload es un webshell Aquí el contenido de upload genera un archivo 2.jsp Mediante 2.jsp se puede crear un nuevo 4.jsp del Behinder original...

CVE-2024-23897

PoC para explotar la vulnerabilidad CVE-2024-23897 en versiones 2.441 o anteriores de Jenkins, mediante la cual podremos leer archivos internos del sistema. En primer lugar, comprobamos la versión de Jenkins para asegurarnos de que sea vulnerable: A continuación, podremos utilizar el exploit:...

CVE-2024-32104

此存储库没有 README。...

POC-CVE-2024-36877

Este repositorio no tiene un README...

xz-backdoor-github

xz-backdoor-github Historial de commits relacionados con el backdoor de xz descubierto el 29 de marzo de 2024: CVE-2024-3094. Actualmente, GitHub ha eliminado los repositorios por violaciones de los Términos de Servicio. El propósito de esto es facilitar la investigación de seguridad sobre cómo...

CVE-2024-4577

CVE-2024-4577 PoC corregido y minimalista de la CVE-2024-4577 Acabo de probar algunos PoCs para esta vulnerabilidad, y algunos de ellos no funcionaban correctamente, así que lo arreglé creando mi propio PoC no intrusivo y minimalista para comprobar si eres vulnerable. Cómo usar: python3...

OpenSSH-Vulnerability-test

Verificador de Vulnerabilidad OpenSSH CVE-2024-6387 Descripción general Este programa en C escanea direcciones IP o rangos de red especificados para comprobar si los servidores están ejecutando una versión potencialmente vulnerable de OpenSSH. Comprueba si el puerto SSH por defecto es 22 está...