cve

CVE 问题描述：Stackoverflow 我正尝试在 Docker 中构建项目，因此使用 Docker Desktop 来构建我的项目。在构建镜像时，我遇到了以下漏洞之一： root@kitploit: CVE-2024-26308 CWE-770 7.5 H Apache Commons Compress 中存在无限制或节流资源分配漏洞。该问题影响 Apache Commons Compress 1.21 至 1.26 之前版本。建议用户升级到修复该问题的 1.26 版本。 CVSS 评分：7.5 CVSS...

PAN-OS_CVE-2024-9474

python3 exp.py...

CVE-2024-50623-poc

CVE-2024-50623-poc python poc.py --host http://192.168.0.1:8983...

CVE-2024-45216-Poc

CVE-2024-45216-Poc python CVE-2024-45216poc.py --host http://122.51.176.242:8983...

CVE-2024-1709-and-CVE-2024-1708

このリポジトリには README がありません。...

CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - WP Automatic プラグインにおけるパストラバーサルおよびSSRF脆弱性 説明 WP Automatic プラグインには、パス名の制限されたディレクトリへの不適切な制限（パストラバーサル） の脆弱性が存在し、パストラバーサル および サーバーサイドリクエストフォージェリ SSRF 攻撃を許します。この問題は、WP Automatic バージョン 3.92.0 までに影響します。 🔍 検出クエリ 影響を受けるホストを特定するには、以下のクエリを使用できます。 FOFA:...

CVE-2024-38077

このリポジトリには README がありません。...

CVE-2024-31317-PoC

CVE-2024-31317 漏洞概念验证 本仓库包含针对Android系统的CVE-2024-31317漏洞的概念验证脚本集合。 脚本说明 CVE-2024-31317-android11-.sh: 针对Android 11以下设备的漏洞利用脚本。 CVE-2024-31317-android12.sh: 针对Android 12设备的漏洞利用脚本。 CVE-2024-31317-android13.sh: 针对Android 13设备的漏洞利用脚本。 cleanup.cmd/cleanup.sh: 清理漏洞利用后残留文件的脚本。 starter.cmd/starter.sh:...

CVE-2024-0520_try

此存储库没有 README。...

CVE-2024-21520-Demo

此存储库没有 README。...

CVE-2024-0204

此存储库没有 README。...

poc-CVE-2024-10220

poc-CVE-2024-10220 CVE-2024-10220 POC...

CVE-2024-4956

CVE-2024-4956 CVE-2024-4956 の LFI を対象とした、簡単かつ迅速なエクスプロイト。元の PoC は VeryLazyTech によるものです: https://github.com/verylazytech/CVE-2024-4956。 この実装は url と file の 2 つの引数を受け取り、ファイルが見つかった場合はその内容を出力します。...

CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck RDLサービスが実行中かどうかを検出し、影響を受ける資産を迅速に特定します 使用方法： impacketのインストール root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . スクリプトの使用方法： root@kitploit: python3 RDLCheck.py usage: RDLCheck.py -h -ip IP -f F -t T Windows Remote Desktop...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 一个 Fortinet FortiOS 身份验证绕过漏洞 PoC 描述 使用此 PoC，您可以绕过身份验证并查看系统日志。 使用方法 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port PORT poc.py: error: the following arguments are required: --target/-t 演示 PoC 输...

CVE-2024-24919

CVE-2024-24919 NmapスクリプトでCVE-2024-24919の脆弱性をチェックします 脆弱性リファレンス: https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN: http.title:"Check Point SSL Network Extender" Fofa...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 このリポジトリのスクリプトは、Ivanti Connect Secure 製品に存在する CVE-2023-46805 認証バイパス および CVE-2024-21887 リモートコード実行 の脆弱性をチェックし、悪用します。脆弱性の詳細はこのリンクで確認できます https://labs.watchtowr.com/welcome-to-2024-the-sslvpn-chaos-continues-ivanti-cve-2023-46805-cve-2024-21887/。 使用方法: 基本使用法: python3...

CVE-2024-7029-EXPLOIT

CVE-2024-7029-EXPLOIT...

Tor-0day-JavaScript-Exploit

CVE-2024-9680 - Tor浏览器 0day漏洞利用 动画时间线中的UAF（释放后使用）— 远程代码执行漏洞 在野攻击中被积极利用，针对Tor浏览器用户 查看分析 • 官方CVE 概述 本仓库包含对CVE-2024-9680的全面分析和教育演示。该漏洞是Firefox动画时间线管理中的一个严重UAF（释放后使用）漏洞，可在浏览器内容进程中实现远程代码执行。 受影响版本 Firefox 131.0.2 Firefox ESR 128.3.1, 115.16.1 Thunderbird 131.0.1, 128.3.1, 115.16.0 补丁状态 补丁已应用：2024年11月5日...

ThisSeemsWrong

この問題の修正は CVE-2024-49746 として公開されました: bulletin, patch "これは間違っているようです" 上記のタイトルは、Parcel::continueWrite メソッドからのコメントです。このメソッドは実際には Parcel オブジェクトのサイズ変更を担当しており、ユーザーが明示的に要求した場合（例えば setDataSize を通じて）や、現在のデータ容量が小さすぎるために write メソッドのいずれかを呼び出す場合に、サイズ変更を行います。cpp statust Parcel::continueWritesizet desired // SNI...