1307469 matches found
springhound
springhound Creado tras el lanzamiento de CVE-2022-22965 y CVE-2022-22963. Script Bash que detecta ocurrencias de Spring Framework en tus proyectos y sistemas, permitiéndote obtener información sobre las versiones utilizadas. Desempaqueta JARs y analiza sus archivos Manifest. Uso: ./springhound.s...
CVE-2024-4577_Analysis
CVE-2024-4577 分析 以上是我的分析报告，此外还包含以下信息： - Apache 网页服务器配置 - PHP 调试器 我的报告文档：https://nvd.nist.gov/vuln/detail/CVE-2024-4577...
apche-struts-vuln-demo-cve-2018-11776
Apache Struts漏洞演示 CVE-2018-11776 描述 搭建一个隔离的测试环境，用于实验Apache Struts漏洞CVE-2018-11776。 开始使用 要启动测试环境，请运行以下命令： root@kitploit: aws cloudformation create-stack \ --template-body file://cfn.yml \ --stack-name \ --parameters \ ParameterKey=Ec2KeyName,ParameterValue= \ ParameterKey=Linux2Ami,ParameterValue=...
CVE-Research
TryHackMe ルーム - tryhackme.com/jr/cvechallenge ビデオ -...
jetty-9.4.31.v20200723_CVE-2023-26049
This repository does not have a README...
cve-2024-38063
Este repositorio no tiene un README...
CVE-2025-4686
CVE-2025-4686 等待 USOM 的官方发布。...
TimeInjector
TimeInjector TimeInjector 是一个基于 CVE-2018-14714 漏洞的 bash 利用脚本 要判断目标是否易受攻击，该脚本首先检查目标是否可达以及能否建立登录会话。 之后，它会检查特定页面的存在，并执行基于时间的注入，以判断系统是否易受远程代码执行（RCE）攻击。 如果系统在执行命令（如 sleep 3）时响应变慢，则表明目标可能存在漏洞。 这是因为服务器在处理注入命令时花费了更多时间，而这一延迟确认了漏洞的存在。 该利用通过向目标发送精心构造的有效载荷，导致系统以非预期方式运行命令，通常能够实现命令执行或信息泄露。...
CVE-2021-28165
This repository does not have a README...
lab_CVE-2025-32433
Este repositorio no tiene un README...
CVE-2024-32002-POC
CVE-2024-32002-POC...
CVE-2020-7384
CVE-2020-7384 これはCVE-2020-7384用にbashで作られたエクスプロイトです。 これはnikhil1232のコードの修正版です: https://github.com/nikhil1232/CVE-2020-7384/blob/main/CVE-2020-7384.sh 私の目標は、エクスプロイトをより簡単に実行できるようにし、いくつかのQOL改善を追加することでした。 使用方法 bash CVE-2020-7384.sh...
CVE-2012-2982
CVE 2012-2982 エクスプロイト ビルド mvn clean install エクスプロイト java -jar ./target/CVE-2012-2982-1.0-SNAPSHOT-jar-with-dependencies.jar...
follina-CVE-2022-30190
follina-CVE-2022-30190 由 hazard...
CloudPanel-CVE-2023-33747
CloudPanel-CVE-2023-33747...
CVE-2023-24517
CVE-2023-24517...
CVE-2020-15780-exploit
アメリカン・アンサイン・ランゲージ zx2c4 著 これらは、ACPIテーブルインジェクションを介してカーネルロックダウンを無効にする2つのエクスプロイトです。 american-unsigned-language.sh は、Ubuntu 18.04 Bionic の4.15カーネル（カスタムパッチ適用版）向けで、ある手法を使用しています。CVE-2019-20908。 american-unsigned-language-2.sh は、メインライン/アップストリームカーネル向けで、別の手法を使用しています。CVE-2020-15780。 説明は各スクリプトのヘッダーにあります。...
Next.js-CVE-2025-29927
Next.js Docker デモ Next.js 12.2 と Docker を使用したシンプルな Hello World アプリケーションです。 前提条件 システムに Docker がインストールされていること Node.js 16 以降 ローカル開発用 Docker イメージのビルド Docker イメージをビルドするには、次を実行します: root@kitploit: docker build -t nextjs-docker-demo . コンテナの実行 コンテナを実行するには、次を使用します: root@kitploit: docker run -p 3000:3000...