CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 ラボを構築し、pgadmin 8.4 pip .whl ファイルをダウンロード 8. pgadmin4 をインストール: python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl インストールフォルダ: C:\Users\User\AppData\Local\Programs\Python\Python310\Lib\site-packages\pgadmin4...

CVE-2023-34039

此存储库没有 README。...

harbor

团队紹介 重庆九宫格安全团队 はオープンソースのセキュリティツールの共有に取り組んでおり、研究分野はRed Team/Blue Team対抗、Webセキュリティ、モバイルセキュリティ、セキュリティ開発、エンタープライズセキュリティ構築、IoT/産業制御セキュリティ/AI/量子セキュリティなど多岐にわたります。セキュリティに興味がある方はぜひフォローしてください。 harbor CVE-2022-46463 全自動ダウンロードスクリプト...

Mitigaciones

CVE-2026-31431（“复制失败”）缓解措施 用于检测和缓解 Linux 系统中 CVE-2026-31431 漏洞（通过 setuid 二进制文件中的 page cache 损坏实现本地权限提升）的脚本和自动化 playbook 集合。 仓库内容 cve-2026-31431-mitigator.sh ：纯 Bash 交互式脚本，用于审计并通过 modprobe 应用热缓解措施（阻止 algifaead 和 authencesn 模块）。内置针对 Red Hat、SUSE 和 Debian 系列的自动检测功能。 mitigarcve.yml ：Ansible...

CVE-2020-1938

cve-2020-1938 1.read file： python3 tomcat.py URL -f /WEB-INF/web.xml example: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2.excute shell add --rec 1 refere: https://www.t00ls.net/articles-55062.html...

CVE-2019-7839

此存储库没有 README。...

CVE-2014-3153

このリポジトリには README がありません。...

CVE-2022-2588

CVE-2022-2588...

fix_CVE-2026-31431

fixCVE-2026-31431 破坏CVE-2026-31431所需的漏洞组件，从而达到无法通过CVE-2026-31431提权。 测试脚本：https://github.com/rootsecdev/cve202631431/blob/main/testcve202631431.py 修复命令： root@kitploit: wget -O fix.sh https://raw.githubusercontent.com/kdjnb/fixCVE-2026-31431/main/fix.sh && chmod +x fix.sh && sudo ./fix.sh...

CVE-2022-24122

CVE-2022-24122 使用 CVE-2022-24122 的简单拒绝服务攻击 它可在单核系统上运行，在双核系统上约有 80% 的成功概率。...

CVE-2023-24871

CVE-2023-24871 这个仓库包含了与CVE-2023-24871相关的材料，我在这系列文章中进行了介绍。你可以在各个文件夹中找到更多详细信息，因为该漏洞同时允许RCE和LPE。...

cve-2023-44487

cve-2023-44487...

CVE-2023-2033

CVE-2023-2033 漏洞利用...

nodejs-http-transfer-encoding-smuggling-poc

nodejs-http-transfer-encoding-smuggling-poc nodejs 中的 HTTP 请求走私概念验证 CVE-2020-8287 src/index.js root@kitploit: header: 'Host', '127.0.0.1', 'Transfer-Encoding', 'chunked', 'Transfer-Encoding', 'eee' , body: 'A' header: 'Host', '127.0.0.1' , body: '' data: 'HTTP/1.1 200 OK\r\n' + 'Date: Tue, 05 Jan...

CVE-2022-44268

项目已迁移 项目已迁移至 https://git.rotfl.io/v/CVE-2022-44268...

CVE-2022-46169

CVE-2022-46169 POC 用于利用 Cacti 中 CVE-2022-46169 漏洞的概念验证 / CTF 脚本，适用于版本 =1.2.22 此脚本是为解决 CTF 挑战而编写的。 它基于以下示例脚本——我难以理解这些脚本的实际作用，因此重写了我自己的解读版本，这帮助我理解了该漏洞利用的工作原理。 https://github.com/ariyaadinatha/cacti-cve-2022-46169-exploit/blob/main/cacti.py...

PrintNightmare

Windows 打印后台处理程序服务 RCE CVE-2021-1675 PrintNightmare 如何禁用打印后台处理程序服务？ CMD 命令提示符 net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name Spooler Stop-Service -Name Spooler -Force...

CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 POC 漏洞利用说明 用法 root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 目标 IP 地址，例如：https://127.0.0.1:9443 -lhost LOCALHOST, --localhost LOCALHOST 用于反弹 Shell 的 IP 地址，例如：127.0.0...

bleeding-heart

Heartbleed Heartbleed 漏洞 CVE-2014-0160 是 OpenSSL 库中的一个严重实现缺陷，攻击者可借此从受害服务器的内存中窃取数据。窃取的数据内容取决于服务器内存中已有的内容，可能包含私钥、TLS 会话密钥、用户名、密码、信用卡信息等。该漏洞存在于 SSL/TLS 用于保持连接活跃的心跳（Heartbeat）协议的实现中。 受影响的 OpenSSL 版本范围为 1.0.1 至 1.0.1f。Ubuntu 虚拟机中的版本为 1.0.1。 Heartbleed...

CVE-2019-16759-Vbulletin-rce-exploit

此存储库没有 README。...