expat_2_1_0_CVE-2024-28757

Expat, 发布版 2.1.0 这是 Expat，一个由 James Clark 编写的用于解析 XML 的 C 库。 Expat 是一个面向流的 XML 解析器。这意味着在开始解析之前，您需要向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，这些处理程序会被调用。开始标签就是您可能注册处理程序的结构类型的一个例子。 Windows 用户应使用 expatwin32bin 包，其中包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。您可以根据本软件附带的 COPYING 文件中的许可证条款进行复制、分发和修改。该许可证与 MIT/X...

fastjson-tp1fn1

json.org CVE-2022-45688 真阳性与假阳性（WTF ??） 该项目包含一个 fastjson 依赖，存在 CVE-2022-25845 漏洞。 该漏洞的产生原因是 JSON 中的标记被解释为 Java Bean，即通过执行 setter 方法来实例化类并设置属性。这是通过反射实现的。如果类路径中存在某个类，其 setter 可能触发诸如执行代码等行为（在示例中，该类为 Trigger，相应的输入文件为 CVE-2022-25845.json），则该漏洞可以被利用。 有趣的是这里使用了反射，如下面运行包含的测试以演示漏洞时的堆栈跟踪所示。 root@kitploit:...

CVE-2022-2414

CVE-2022-2414 CVE-2022-2414 POC 1. 将 YOURHOST 替换为你的目标，如下所示 url url = "https://example.com/ca/rest/certrequests"...

jsonorg-fn1

json.org CVE-2022-45688 假阴性 本项目演示了 json.org 中的 CVE-2022-45688 —— 有一个简单的应用程序 XML2JSONConverter，用于从输入读取XML，将其转换为JSON并漂亮打印到控制台。 使用恶意输入时，应用程序会因堆栈溢出而崩溃。 测试用例 CVE202245688Test 演示了此行为，可通过运行 mvn test 来执行。 运行软件组成分析 有几个sh脚本用于运行不同的分析，结果报告可以在 scan-results 中找到。 假阴性 SCA报告（包括设置为GitHub actions的报告）未能报告...

OpenSSL_1_0_1g_CVE-2015-0205

OpenSSL 1.0.1g 7 Abr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de calidad comercial, completo y ...

cve-2024-24919

侦察工具 安装 1. git clone https://github.com/satchhacker/cve-2024-24919.git 2. cd cve-2024-24919 3. chmod +x cve-2024-24919.sh 4. ln -s $pwd/cve-2024-24919.sh /usr/bin/cve-2024-24919.sh 要使用该工具，只需运行： cve-2024-24919 使用方法 该工具将对您提供的域名文件中的 IP/域名发起 curl 请求，并检测 CVE-2024-24919 免责声明...

F5-BIG-IP-exploit

F5-BIG-IP 漏洞利用 CVE-2022-1388 用法: CVE-2022-1388.py -h -u URL -c COMMAND -f FILE CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过远程代码执行 例如： root@kitploit: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3 CVE-2022-1388.py -f urls.txt...

CVE-2017-8570

这是什么？ 本仓库包含CVE-2017-8570（又名“Composite Moniker”漏洞）的概念验证利用代码。它演示了如何使用Packager.dll技巧将sct文件放入%TEMP%目录，然后利用该漏洞提供的原始基元执行它。 为什么？ 有几个原因。 1. 我想看看是否可以使用Packager.dll文件丢弃技巧来利用这个漏洞。 2. 据我所知，CVE-2017-8570的所有其他公开利用实际上都在利用CVE-2017-0199的“Script Moniker”变体，而不是真正的复合moniker利用。 3. 提高对野外利用技术的认识，并帮助防御者检测利用尝试。 如何运行...

CVE-2017-1000117_wasawasa

用于检查Git漏洞的测试仓库 CVE-2017-1000117 工作原理？ 递归克隆此仓库。 root@kitploit: $ git clone --recursive https://github.com/sasairc/CVE-2017-1000117wasawasa.git 原始出处 greymd/CVE-2017-1000117...

CVE-2024-6387-template

Plantilla de Nuclei para CVE-2024-6387 Comprobador rápido de regreSSHion basado en la versión del software para nuclei CVE-2024-6387. Dorks FOFA Enlace🔗: https://en.fofa.info/result?qbase64=YXBwPSJPcGVuU1NIIg%3D%3D Consulta: app="OpenSSH" Netlas Enlace🔗:...

CVE-2019-18683

此存储库没有 README。...

log4j2-issue-check

评估 Log4Shell：RCE 0-day 问题 该仓库包含评估 Log4j2 问题 CVE-2021-44228 的代码 更多详情 https://www.lunasec.io/docs/blog/log4j-zero-day/ 如何测试 发送带有查询参数 $jndi:ldap://127.0.0.1:3089/ 的 GET 请求。 root@kitploit: http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D 当发送上述请求时，应用程序会尝试连接到 LDAP...

CVE-2021-27651-PoC

Este repositorio no tiene un README...

CVE-2024-55890

This repository does not have a README...

CVE-2011-1475

CVE-2011-1475 使用Maven检查CVE-2011-1475的依赖漏洞 此项目用于测试Maven与Travis CI的配合...

CVE-2020-21365

이 저장소에는 README가 없습니다...

CVE-2022-33980-POC

CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...

CVE-2026-83043

creationtimestamp| type| source ---|---|--- 2026-09-15 22:14:51+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvlnklqpcj2y 2026-09-16 00:20:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvlukmtvx624...

CVE-2026-83042

creationtimestamp| type| source ---|---|--- 2026-09-15 22:14:42+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvlnkdqahp2g 2026-09-16 02:30:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvm3sxp3u42y...

CVE-2026-83040

creationtimestamp| type| source ---|---|--- 2026-09-15 22:14:34+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvlnk3scj52j 2026-09-16 00:20:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvlukjvxyq2b...