CVE-2024-6386-WPML-SSTI

このリポジトリには README がありません。...

sudowp-dropzone-elementor

SudoWP DropZone para Elementor Contribuyentes: SudoWP, WP Republic Autores originales: WEB-SHOP-HOSTING Etiquetas: elementor, dropzone, upload, security-patch, fork, cve-2024-5153, honeypot Requiere al menos: 5.6 Probado hasta: 6.7 Etiqueta estable: 1.7.17 Licencia: GPLv2 o posterior Aviso de...

Script-For-CVE-2024-20666

CVE-2024-20666 修复脚本 自动更新 WinRE 分区（无需先调整其大小）并修补 CVE-2024-20666 BitLocker 漏洞。 微软链接（脚本在此） 适用于 Windows Server 2022（服务器核心安装）（KB5034439：适用于 Azure Stack HCI 版本 22H2 和 Windows Server 2022 的 Windows 恢复环境更新：2024 年 1 月 9 日） Windows Server 2022（KB5034439：适用于 Azure Stack HCI 版本 22H2 和 Windows Server 2022 的...

CVE-2024-14047

creationtimestamp| type| source ---|---|--- 2026-09-01 18:26:51+00:00| seen| https://bsky.app/profile/postac001.bsky.social/post/3mui2byobiw25 2026-09-02 16:45:11+00:00| seen| https://www.acn.gov.it/portale/w/risolte-vulnerabilita-in-prodotti-elastic-1...

xzwhy

xzwhy root@kitploit: / / / / \ / /\ 本项目是一个面向 Kubernetes 的概念验证（POC），针对影响 XZ Utils 的 CVE-2024-3094。请参阅 这篇文章，其中对该漏洞利用的起源与机制做了极好的梳理。 警告 ⚠⚠⚠ 运行以下任何命令都可能导致部署一个极易受到攻击的存在漏洞的应用程序。如果你选择执行这些步骤，建议你在一个与外界隔离（airgapped）的测试环境中进行。 ⚠⚠⚠ 操作说明 1：部署存在漏洞的应用 root@kitploit: kubectl create -f xzwhy.yml 这将部署一个存在漏洞的 SSH...

Test_CVE-2024-6387

CVE-2024-6387 📜 説明 CVE-2024-6387Check は、脆弱なバージョンの OpenSSH を実行しているサーバーを特定するために設計された軽量で効率的なツールです。特に最近発見された regreSSHion 脆弱性 CVE-2024-6387 を標的としています。このスクリプトは、複数の IP アドレス、ドメイン名、CIDR ネットワーク範囲を迅速にスキャンして潜在的な脆弱性を検出し、インフラストラクチャの安全性を確保します。 🌟 特徴 高速スキャン : 複数の IP アドレス、ドメイン名、CIDR 範囲をスキャンして CVE-2024-6387...

CVE-2024-6387fixshell

CVE-2024-6387fixshell 只影响8.5p1 = OpenSSH 9.8p1 安装编译依赖 root@kitploit: sudo apt-get update sudo apt-get install -y build-essential zlib1g-dev libssl-dev 下载指定版本源码 root@kitploit: wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz 解压并进入目录 root@kitploit: tar -xzf...

CVE-2024-3273-

CVE-2024-3273-...

apache-vulnerability-testing

Apache HTTP Server 脆弱性テストツール このリポジトリは、Apache HTTP Server のさまざまな脆弱性（ファイル名混乱攻撃、SSRF、サービス拒否、および最近のCVEに関連するその他の脆弱性）をテストするための Proof of Concept PoC を提供します。このツールは、サーバーが特定の種類の攻撃に対して脆弱かどうかを評価するために、細工されたHTTPリクエストを送信します。 特徴 複数の脆弱性をテストします。以下を含みます： CVE-2024-38472 : Windows上のApache HTTP ServerにおけるUNC SSRF...

CVE-2024-6387

项目信息 项目名称 : POC - CVE-2024-6387 - 扫描器 最后版本 : 1.0.0 最后更新 : 09/07/2024 编程语言 : Python 公司名称 :acyber（伊朗IT安全实验室） CVE-2024-6387 regreSSHion，CVE-2024-6387，是OpenSSH服务器（sshd）中的一个未经身份验证的远程代码执行漏洞，可授予完全root访问权限。它影响默认配置，无需用户交互，构成重大利用风险。 关于OpenSSH？...

CVE-2024-26229

CVE-2024-26229 参考: https://github.com/varwara/CVE-2024-26229/tree/main...

CVE-2024-9463-Proof-of-Concept

CVE-2024-9463-概念実証 CVE-2024-9463 の概念実証...

CVE-2024-38819-POC

CVE-2024-38819: 概念验证 PoC 这是针对我报告的 CVE-2024-38819 漏洞的概念验证，演示了路径遍历漏洞利用。 执行步骤 1. 构建 Docker 镜像（Spring Boot 3.3.4，基于 Spring Framework 6.1.13） root@kitploit: cd vuln docker build -t cve-2024-38819-poc . 2. 运行容器并将端口 8080 暴露到宿主机 root@kitploit: docker run -d -p 8080:8080 --name cve-2024-38819-poc...

CVE-2024-37085

此存储库没有 README。...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker XZ UtilsのバージョンがCVE-2024-3094に対して脆弱でないことを確認します。 root@kitploit: ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. 背景...

CVE-2024-38077-notes

CVE-2024-38077-ノート...

CVE-2024-5043

creationtimestamp| type| source ---|---|--- 2026-09-01 16:00:05+00:00| seen| https://t.me/zbl4cxh4tid/203 2026-09-02 01:05:05+00:00| seen| https://t.me/zbl4cxh4tid/203...

SOC-Investigation-CVE-2024-49138

🛡️ Informe de Investigación SOC: Explotación de CVE-2024-49138 📌 Resumen Ejecutivo Título de la Alerta: SOC335 - Explotación de CVE-2024-49138 Detectada Severidad: Alta Host Objetivo: Victor 172.16.17.207 Sistema Operativo: Windows 10 Usuario Principal: letsdefend Veredicto: Positivo Verdadero...

rcno-reviews

Recencio Book Reviews 一个用于管理和展示图书评论的 WordPress 插件。自定义文章类型、7 个分类法、13 个短代码、7 个小工具、6 个模板、5 个扩展。所有数据均存储在标准的 WordPress post meta 中——没有自定义数据表。 背景 Recencio Book Reviews 由 Kemory Grubb （w33zy）创建并发布在 WordPress 插件目录中。Kemory 于 2024 年去世。该插件长期无人维护，存在一个已知的存储型 XSS 漏洞（CVE-2024-33648），并且没有任何修复途径。 2026 年，Tom Stayt...

PHPCGIScanner

PHP CGI Scanner Screenshot Overview PHP CGI Scanner is a Python 3 utility designed to help identify systems potentially exposed to CVE-2024-4577. It checks for visible PHP versions, common CGI endpoints, and phpinfo outputs to provide a quick risk assessment. Disclaimer: This tool is for authoriz...