-CVE-2024-4439

此存储库没有 README。...

CVE-2020-27955

此存储库没有 README。...

CVE-2020-17519

CVE-2020-17519 日志遍历工具 一个使用目录遍历技术从目标URL请求日志文件的Python工具。它实时显示进度，支持代理配置，并可选择保存有效响应。 功能特性 可配置深度的目录遍历 使用可配置的深度进行目录遍历。 单个文件或多个文件路径 支持请求单个文件路径或从文件中读取多个路径。 多线程支持 使用多个线程并发执行请求。 代理支持 允许为请求配置代理。 保存有效响应 将有效响应保存到单独的文件中。 实时进度显示 使用pwntools实时显示进度。 运行要求 Python 3.6 或以上版本 Python 包：requests 和 pwntools pwn...

Openfire-RCE-CVE-2023-32315-

このリポジトリには README がありません。...

CVE-2005-0575

此存储库没有 README。...

CVE-2020-28413_Mantis2.24.3-SQLi-SOAP

此存储库没有 README。...

exploit-CVE-2022-36779

针对CVE-2022-36779的认证命令注入 开心 :...

apache__uima-uimaj_CVE-2022-32287_3-3-0

欢迎使用 Apache UIMA Java SDK Apache UIMA 帮助您管理包含丰富有用信息的非结构化数据（例如文本）。例如，如果您想识别文本中实体的提及或可能将该实体链接到参考数据集，Apache UIMA 提供： 一个方便的数据结构——通用分析结构（CAS）——用于表示该数据 一个类型系统概念服务，作为存储在 CAS 中的增强数据的模式 一个组件模型，包括读取器、分析引擎（处理器）和消费者（写入器），用于处理该数据 一个将多个分析引擎聚合到管道中并执行它们（可选择并行化）的模型 多种用于将 CAS 序列化/反序列化为不同格式的选项 以及许多其他功能！ 请注意，Apache...

CVE-2026-77005

creationtimestamp| type| source ---|---|--- 2026-09-12 16:30:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvdivfgtyo2p 2026-09-12 23:00:30+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mve6pgrtcj2w...

CVE-2026-75800

creationtimestamp| type| source ---|---|--- 2026-09-12 16:30:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvdivcshmn2y 2026-09-13 01:00:21+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mveffpry4k2e...

sudo-chroot-CVE-2025-32463

免责声明 此代码仅供教育和研究目的 使用。 请勿将其用于未经拥有或授权测试的系统。 作者对因使用此代码而产生的任何滥用、损害或法律后果概不负责 。 sudo chroot 权限提升 PoC CVE-2025-32463 这是基于 sudo 安全公告 和 Stratascale 安全公告 用 Rust 编写的 sudo chroot 漏洞（CVE-2025-32463）利用程序。由于 sudo 处理 chroot 时的一个 bug，该利用程序允许你以共享库的形式运行任意代码。 当向 sudo 传递 chroot 选项时，你可以在 chroot 目录中提供一个恶意的...

log4j-lookups-vulnerability

log4j-lookups-vulnerability The project based on spring-boot,and the code reveals how Log4j2 Vulnerability CVE-2021-44228 works. The solution for CVE-2021-44228 is on the linked url https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

CVE-2020-16898_Workaround

CVE-2020-16898Workaround PowerShellスクリプトによるVCE-220-16898脆弱性の回避策...

Block-Spring4Shell

プロジェクト Spring4Shell CVE-2022-22965 ブロッカー ファイアウォールサーバーハンドラ - このプロジェクトは、一般にSpring4Shellとして知られるCVE-2022-22965脆弱性を悪用する攻撃を検出・ブロックするための概念実証（POC）ファイアウォールサーバーです。サーバーは受信するHTTPリクエストを検査し、この脆弱性に関連する既知の悪意あるパターンに一致するリクエストをブロックします。 概要 ファイアウォールサーバーハンドラは、http.serverライブラリを使用して構築されたシンプルなPythonベースのHTTPサーバーです。受信するHTT...

vulnerabilidad-LibWebP-CVE-2023-41064

漏洞-LibWebP-CVE-2023-41064 用于触发此CVE-2023-41064漏洞的代码长度 这是一个Python脚本，用于创建一个具有特定头部结构的空WebP（一种图像格式）文件。此脚本的目的是生成一个可用于测试或教育目的的WebP文件。 注意：此脚本仅供教育目的使用，不得用于恶意或非法用途。 先决条件 确保你的系统满足以下先决条件： 已安装Python 3.x。 系统中已安装WebP。（此要求对于脚本正常运行是必需的。） 使用 克隆或下载此仓库到你的系统。 打开终端并导航到crafteando.py文件的位置。 运行脚本，并提供输出的WebP文件名：...

BootHoleFix

Boot Hole 修复 该脚本将修复 CVE-2020-25632 和/或 CVE-2021-20233 中标识的 BootHole 漏洞。 2020 年 7 月 29 日，Microsoft 发布了安全公告 200011，其中描述了一个与 Secure Boot 相关的新漏洞。 在 Secure Boot 配置中信任 Microsoft 第三方统一可扩展固件接口 UEFI 证书颁发机构 CA 的设备，可能容易受到具有管理权限或可物理访问设备的攻击者的攻击。 该脚本用于应用最新的 Secure Boot DBX 撤销列表，以使易受攻击的模块失效。 Paul Rowland - 2022...

CVE-2024-6387-Mitigation

文档标题 - OpenSSH 中 CVE-2024-6387 的缓解指南 简介 本文档概述了缓解 CVE-2024-6387 的步骤，该安全漏洞影响 OpenSSH 8.5p1 至 9.8p1 版本。该漏洞可通过两种方式缓解： 1. 调整 SSH 配置中的 LoginGraceTime 设置，以缩短攻击可利用的时间窗口。 2. 升级到已针对 CVE-2024-6387 打补丁的 OpenSSH 版本（如果此类版本可用且与你的系统兼容）。 缓解方案 1 - 配置 LoginGraceTime LoginGraceTime 参数指定 SSH 客户端成功进行身份验证的时间限制。将该参数设置为 ...

SmartAsset-UE-CVE-2020-26526

SmartAsset-UE-CVE-2020-26526 可以在登录页面上枚举有效用户名。 CVE-2020-26526 在 Damstra Smart Asset 2020.7 中发现了一个问题。 可以在登录页面上枚举有效用户名。当用户名无效时，应用程序发送的服务器响应与用户名有效时不同（"Unable to find an APIDomain" 与 "Wrong email or password"）。 当用户名无效时，服务器响应： "Unable to find an APIDomain for the email [email protected], please...

CVE-2017-11882-Preventer

CVE-2017-11882-Preventer 用于 .docx 文件的 Chrome 扩展 CVE-2017-11882 防护器...

CVE-2022-30190-Analysis-With-LetsDefends-Lab

CVE-2022-30190-Analysis-With-LetsDefends-Lab 2022年5月27日、NaoSecの技術チームは悪意のあるように見える.doc形式のドキュメントを分析し、発見しようと試みました。このドキュメントはベラルーシのIPアドレスからアップロードされたことが示唆されました。この疑惑はさらに追跡され、2022年5月30日（月曜日）に、MicrosoftはCVE- 2022- 30190という名称のゼロデイの兆候を発表しました。...