externalip-webhook

externalip-webhook CVE-2020-8554 に対処するために作成されました。 注: このチャートはKubernetes 1.21では非推奨であり、1.22以降ではサポートされていません。CVE-2020-8554を軽減するには、クラスターで DenyServiceExternalIPs アドミッションコントローラー を有効にしてください。 externalip-webhook は、サービスがランダムな外部IPを使用することを防ぐ検証用Webhookです。クラスター管理者は、allowed-external-ip-cidrs...

puppetlabs-cve20113872

CVE-2011-3872 대응 툴킷 이 모듈은 CVE-2011-3872 AltNames 취약점을 영구적으로 해결하는 데 도움을 줍니다. 사용 가이드 자세한 사용 가이드는 다음을 참조하세요: README-detailed.markdown Puppet을 사용하여 사이트를 대응하는 방법 README-ssh-only.markdown SSH를 사용하여 사이트를 대응하는 방법 요약 Puppet 마스터의 certdnsnames 설정이 한 번이라도 활성화된 적이 있다면, 귀하의 사이트는 CVE-2011-3872 AltNames 취약점을 통한...

pyshellshock

.. CVE-2014-6271: https://vulners.com/cve/CVE-2014-6271 ============ pyshellshock CVE-2014-6271 のためのPythonライブラリとユーティリティ。...

CVE-2020-14750

このリポジトリには README がありません。...

HyperOS-Directory-Traversal-Analysis

🔬 CVE-2025-21082: HyperOS AVCodec Use-After-Free Xiaomi HyperOS AVCodecメディアフレームワークにおけるUse-After-Free脆弱性の包括的分析とRustによるシミュレーション...

CVE-2025-71384

このリポジトリには README がありません。...

AntiCropalypse

2023年3月31日更新 本日より、DiscordのCDNはPNGの転送中に末尾のデータを除去するようになりました。そのため、古いアップロードもaCropalypseの脆弱性から安全になりました。したがって、このボットはもはや必要ありませんが、ユーザーがアーカイブ画像をダウンロードできるよう、オンラインのまま維持されます。 ボットの元のREADMEは以下にあります。 AntiCropalypse...

scan4log4j

scan4log4j CVE-2021-44228 log4jペイロードリクエストをURLリストに送信するPythonスクリプト VERY BETA 使い方 URLリストをurls.txtに指定してください。 ペイロードをpayloads.txtに記入してください。 任意 headers.txtに追加のヘッダーを記入してください。 ./scan4log4j.py を実行してください。...

CVE-2022-42889

CVE-2022-42889 CVE-2022-42889 用 Python スクリプト ローカルでテストするには、Docker POC に従ってください: https://github.com/karthikuj/cve-2022-42889-text4shell-docker PHP 版はこちら: https://github.com/ClickCyber/cve-2022-42889 これをローカルで実行して悪用する場合、使用する IP は Docker コンテナの作成時に生成されるゲートウェイです Docker コンテナ上で bash シェルを取得した後 chmod...

CVE-2023-3824

PHP 悪意のある Phar ファイル PoC CVE-2023-3824 説明 この Proof of Concept PoC は、PHP で悪意のある Phar ファイルを作成し、バッファオーバーフローの脆弱性を引き起こす方法を示しています。 使用方法 悪意のある Phar ファイルの作成 1. 新しい PHP ファイル（例：createphar.php）を作成し、次のコードを追加します: root@kitploit: startBuffering; $phar-addFromStringstrrepeat'A', PHPMAXPATHLEN - 1.'B', 'This is th...

ThisSeemsWrong

この問題の修正は CVE-2024-49746 として公開されました: bulletin, patch "これは間違っているようです" 上記のタイトルは、Parcel::continueWrite メソッドからのコメントです。このメソッドは実際には Parcel オブジェクトのサイズ変更を担当しており、ユーザーが明示的に要求した場合（例えば setDataSize を通じて）や、現在のデータ容量が小さすぎるために write メソッドのいずれかを呼び出す場合に、サイズ変更を行います。cpp statust Parcel::continueWritesizet desired // SNI...

CVE-2023-23397

Este repositorio no tiene un README...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 は、VMware Workspace ONE Access および Identity Manager におけるサーバーサイドテンプレートインジェクションの脆弱性です。 Shodan 検索結果 PoC フォロー Youtube Twitter...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter 针对 Log4j RCE CVE-2021-44228 的扫描器 安装 安装时，请以超级用户（ROOT）身份运行以下命令： root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh 使用 root@kitploit: ▶ log4jExploiter -d tesla.com -b 6nuulng8dd2sivtd3kht31s9e0kq8f.burpcollaborator.net -h, --help Display help -l,...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 搜索并从系统中的 log4j.jar 文件中移除 JNDI 查找类（Windows 下使用 PowerShell） 请确保使用最新的脚本版本！ 版本 1.6.2 及以上 已实现对 Java 进程的杀模式。（$killMode） 默认为 $false ，除非手动更改！使用此功能时请小心！ 该脚本可手动部署，也可通过 GPO 或 SCCM 等部署工具部署。 功能与信息： 默认情况下，脚本在 C:\ 上搜索 （除非更改） -可通过将脚本中的 $searchAllDrives 设置为...

snyk-js-jquery-174006

このリポジトリには、3.4.0 より前のすべての jQuery バージョンに影響する CVE-2019-11358 - プロトタイプ汚染の脆弱性 のパッチが含まれています。 これらのパッチは diff -u original patched patchfile で生成されました。 パッチの適用 パッチは patch、git apply、patch-package、composer-patches で適用できます。 対応するドキュメントを参照してください。 minify 版の生成 minify 版は、パッチを元の非 minify 版に適用してから、ターミナルで ./minify.sh...

Log4jPatch

-- このリポジトリはアーカイブされました -- このツールの今後の開発は corretto/hotpatch-for-apache-log4j2 で継続されます。 このプロジェクトへの共有、コメント、試用、貢献に感謝します！ Log4jPatch これは、実行中のJVMプロセスにJavaエージェントを注入するシンプルなツールのPOCです。エージェントは、ロードされたすべての org.apache.logging.log4j.core.lookup.JndiLookup インスタンスの lookup メソッドをパッチし、無条件に文字列 "Patched...

cve-2021-45232-exp

apisixdashboardrce 邪悪になるな...

CVE-2026-72803

creationtimestamp| type| source ---|---|--- 2026-09-03 23:31:29+00:00| seen| https://gist.github.com/alon710/6d84a03746a753dea4049dd4a31c2df7 2026-09-04 00:00:27+00:00| seen| https://gist.github.com/alon710/6d84a03746a753dea4049dd4a31c2df7 2026-09-04 00:35:10+00:00| published-proof-of-concept|...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 TryHackMe.comのSteel Mountainボックスの攻略記とCVE-2014-6287のエクスプロイト クレジット 私はこの脆弱性の原本の発見および悪用に対して一切の功績を主張しません。以下の方々に感謝します！ 発見: Daniele Linguaglossa Metasploitモジュール作成者: Muhamad Fadzil Ramli TryHackMeルームと作者: https://tryhackme.com/room/steelmountain...