1308963 matches found
r2s
R2S - React2Shell 扫描器 一款针对 CVE-2025-55182 的 Web 漏洞扫描器，该漏洞是 React 服务器组件中的一个严重远程代码执行 RCE 漏洞。 在线扫描器: https://r2s.mxm0z.com 关于 CVE-2025-55182 CVE-2025-55182 是 React 服务器组件 Flight 协议中的一个严重漏洞 CVSS 10.0，允许未经身份验证的攻击者通过精心构造的 HTTP 请求在易受攻击的 Next.js 服务器上执行任意代码。 受影响版本 包| 受影响版本| 已修复版本 ---|---|--- React| 19.0.0|...
CVE-2026-20841-PoC
CVE-2026-20841 - Windows 记事本应用远程代码执行漏洞 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-20841 标题| Windows 记事本应用远程代码执行漏洞 影响| 远程代码执行 最高严重性| 重要 CVSS v3.1 基础 / 时间评分| 8.8 / 7.7 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C CWE| CWE-77：命令中特殊元素的不当中和（'命令注入'） 受影响产品| Windows 记事本应用（Microsoft Store...
CVE-2019-17666
Este repositorio no tiene un README...
AISA-Scanner
AISA-Scanner — 自主式AI安全代理 AISA-Scanner 是一款自我进化、由AI/ML驱动的网络安全分析工具包，它将NLP、CVE情报增强、自主扫描、风险建模和企业级报告融于同一框架。它专为现代安全研究员、渗透测试人员、红队和企业防御者设计，帮助他们获得实时漏洞洞察、增强的情报以及可执行的成果。 主要特性 类别| 描述 ---|--- 目标类型| 域名、子域名、IP、TCP端口 AI引擎| 零样本OWASP分类 风险模型| 带评分的在线自学习分类器 CVE| 从横幅、NLP（NER）和AI提示中检测CVE CVE情报增强| 来自NVD的CVSS、CWE和描述 漏洞利用映...
CVE-Smackdown
你好，这里将是我们进行不法活动的地方。...
CVE-2026-21509
Este repositorio no tiene un README...
CVE-2018-6574
此存储库没有 README。...
Myesve
myesve Marco de explotación CVE-2024-38475 – Versión 1.0 Aviso legal: Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas, investigación educativa y programas de bug bounty legítimos. No la utilice contra sistemas que no posea o para los que no tenga permiso explícito pa...
ghostcat
Ghostcat - CVE-2020-1938 漏洞利用脚本 通过 AJP 连接器（端口 8009）读取 Tomcat 文件 用法：python3 ghostcat.py 文件 """ 保存脚本 cat ghostcat.py 'PYEOF' AQUÍ VA EL CÓDIGO COMPLETO DE ARRIBA PYEOF 赋予权限并执行 chmod +x ghostcat.py 读取 tomcat-users.xml（Tomcat Manager 凭据） python3 ghostcat.py ejemplo.com conf/tomcat-users.xml 8009 读取...
cve-2019-13132-lab
CVE-2019-13132 — libzmq CURVE INITIATE 栈溢出 → RCE 实验室 针对 CVE-2019-13132 的端到端可用 RCE 漏洞利用程序 + 可重现实验室，该漏洞是 libzmq 的 CURVE INITIATE 握手处理程序中的栈缓冲区溢出。知道服务器长期公钥（这是一个公开参数）的攻击者可以溢出 processinitiate 中的固定大小栈缓冲区，覆盖保存的返回地址，并将执行重定向到任意代码。 作者：Nicolas Krassas @dinosn 仅供实验室使用。 本工具包附带了一个故意留有漏洞的 libzmq...
POC_CVE-2024-36420
POCCVE-2024-36420 Flowise に影響する CVE-2024-36420 のローカル再現ラボおよび nuclei テンプレートの草案。 概要 CVE-2024-36420 は、Flowise における任意ファイル読み取りの脆弱性であり、fileName ボディパラメータのサニタイズ不足に起因します。影響を受けるエンドポイント: POST /api/v1/openai-assistants-file このラボは以下を検証するために使用されました: flowiseai/flowise:1.4.3 での脆弱な動作 新しい flowiseai/flowise:3.1.2...
Copy_Fail_CVE-2026-31431_test_and_fix
使用方法 root@kitploit: python3 testCVE-2026-31431.py Almalinux 9 / 10 的修复方法（在内核更新发布之前） root@kitploit: sudo grubby --update-kernel ALL --args="initcallblacklist=algifaeadinit" sudo reboot Debian / Ubuntu 的修复方法（在内核更新发布之前） root@kitploit: 以 root 身份执行 echo "install algifaead /bin/false"...
react-CVE-2025-55182-fixer
React Server Components セキュリティ PR 自動化 このリポジトリは、CVE-2025-55182 の影響を受けるリポジトリに対して、脆弱なバージョンのreact-server-dom- および関連する React パッケージを自動的にアップグレードし、プルリクエスト PR を作成するスクリプトを提供します。 このツールの機能 リポジトリの package.json から影響を受ける react-server-dom-、react、react-dom、next のバージョンをスキャンします。 必要に応じて、それらを安全で修正済みのバージョンにアップグレードします。...
CVE-2022-25927-test
此存储库没有 README。...
CVE-2018-25031
このリポジトリには README がありません。...
CVE-2024-39930-ptrace-detection-mitigation
此存储库没有 README。...
CVE-2017-14980
CVE-2017-14980 SyncBreeze 版本 10.0.28 CVE-2017-14980 缓冲区溢出利用...
http-vuln-CVE-2019-16759
概要 简单的 NSE 脚本，用于检测 vBulletin 5.x 0day 预认证 RCE。 此脚本应适用于从 5.0.0 到 5.5.4 的所有版本。 安装 $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse /usr/share/nmap/scripts/ 用法 $ sudo nmap --script http-vuln-CVE-2019-16759 -p 80 -sS...