1309462 matches found
Mass-Scanner-CVE-2026-1405
⚡ Mass-Scanner-CVE-2026-1405 Escáner Masivo Limpio de WordPress para CVE-2026-1405 🧠 Descripción General Un escáner limpio y ligero diseñado para comprobar la exposición a CVE-2026-1405 en múltiples objetivos WordPress. Se centra en: escaneo masivo rápido de múltiples objetivos salida limpia en...
Log-4j-scanner
log4j-scan 一个全自动、准确且全面的扫描器，用于发现存在漏洞的 log4j 主机 功能特性 支持 URL 列表。 对超过 60 个 HTTP 请求头进行模糊测试（不仅仅是之前工具所覆盖的 3-4 个请求头）。 对 HTTP POST 数据参数进行模糊测试。 对 JSON 数据参数进行模糊测试。 支持 DNS 回调用于漏洞发现和验证。 WAF 绕过 payload。 🚨 公告 Log4J v2.15.0 存在一个补丁绕过漏洞，可实现完整的 RCE。FullHunt 为 log4j-scan 增加了社区支持，以可靠地检测...
LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-
LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- 我们被要求调查一条关键警报，该警报报告了通过恶意 RTF 附件传播的 Windows OLE 零点击 RCE 漏洞利用（CVE-2025-21298）。 对来自 LetsDefend 的警报进行调查 2025 年 2 月 4 日 16:18，Austin @ letsdefend.io 收到一封电子邮件后触发了一条安全警报。该邮件来自 projectmanagement @...
docker-socket-risk-demos
docker-socket-risk-demos Repositorio complementario para el vídeo: Deja de montar docker.sock — Ejecuta Trivy sin ceder acceso root — inspirado en CVE-2026-33634 https://www.youtube.com/watch?v=xLTYzfPY3xI Este repositorio contiene la aplicación web de ejemplo y el prompt de Claude Code utilizado...
pkexec-exploit
pkexec-exploit Escalada de privilegios local en pkexec de polkit CVE-2021-4034 Resumen Polkit anteriormente PolicyKit es un componente para controlar los privilegios a nivel de sistema en sistemas operativos tipo Unix. Proporciona una forma organizada para que los procesos sin privilegios se...
CVE-2026-31431
CopyFail CVE-2026-31431 使用 Go 实现，玩得开心。...
4jfinder.github.io
可搜索的 Log4j 数据库 面向 CISA Log4j（CVE-2021-44228）受影响厂商与软件列表 的可搜索页面，由 美国网络安全与基础设施安全局（CISA） 维护。 使用方法 下载 index.html 和 cisalist.css 文件，并在本地计算机上运行。 托管版本位于 4jfinder.github.io。...
loguccino
Log4J2 CVE-2021-44228 漏洞扫描器与修复工具 下载最新版本的链接： Linux x64（glibc 2.17+，RHEL7+）| Windows 及其他所有平台 ---|--- 下载 Linux 二进制文件| 下载 Java .jar 文件 🚑 注意：希望为其 SAS 9.4 或 SAS Viya 3.x 部署打补丁的 SAS 客户应遵循SAS Help Center 文档 中提供的具体说明。 这是什么 该项目是 logpresso/CVE-2021-44228-Scanner 的早期分支，最初经过修改以递归检查归档文件，并增加了对 tar/gz...
CVE-2026-41242
This repository does not have a README...
CVE-2024-6386-WPML-SSTI
This repository does not have a README...
log4j-polkit-poc
log4j CVE-2021-44228 + polkit CVE-2021-4034 用于 log4j Apache 漏洞利用及通过 polkit 进行权限提升的易受攻击实例 易受攻击的 spring-boot-application.jar 提取自此 docker 镜像 恶意 JNDI 服务器下载自此处，并在这篇文章中被引用。 PoC 视频 PoC 视频 创建易受攻击的实例 log4j-polkit-vuln 完成以下步骤后，易受攻击的实例将在 80 端口（暴露给宿主机）上运行并监听连接。log4j 漏洞利用的易受攻击部分在于发送给服务器的 X-Api-Version 请求头。...
struts_cve-2024-53677
概念验证（Proof-of-Concept） 搭建测试环境 root@kitploit: » git clone [email protected]:0xPThree/strutscve-2024-53677.git » cd strutscve-2024-53677 » sudo docker build --ulimit nofile=122880:122880 -m 3G -t struts-6.3.0.1 . » sudo docker run -p 8081:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --nam...
CVE-2021-22204
CVE-2021-22204 Un PoC completo para CVE-2021-22204 exiftool RCE...
WSUSploit.NET
WSUSploit.NET PoC en C para CVE-2025-59287 Básicamente un port del PoC público inicial. Advertencia: estropeará WSUS. Aviso legal: Esto es para pruebas de seguridad éticas y legales, investigación y educación. No utilice este software de ninguna manera no autorizada. Consideraciones Defensivas...
my-cve-2021-4034-poc
my-cve-2021-4034-poc 我的 PoC 快速且粗糙的代码，因为大学让我很忙，在我的 Ubuntu 服务器上可用...
CVE-2021-4034-
CVE-2021-4034- PoC para PwnKit: Vulnerabilidad de Escalada de Privilegios Local en pkexec de polkit CVE-2021-4034 root@kitploit: user@OxYAss $ gcc blasty-vs-pkexec.c -o makemeroot user@OxYAss $ .makemeroot root@OxYAss $ whoami $ ../../.. $ $...
CVE-2021-4034-PoC
CVE-2021-4034 CVE-2021-4034 PoC 资源 Qualys 安全公告...
CVE-2024-48510-PoC
CVE-2024-48510-PoC I write a blog about this vulnerability here: https://havertz2110.github.io/posts/cve-reproduce-cve-2024-48510-dotnetzip/...
Simple-CTF-Writeup
Simple-CTF-Writeup Professional TryHackMe Simple CTF walkthrough covering enumeration, CMS Made Simple SQL Injection CVE-2019-9053, credential recovery, SSH access, privilege escalation via Vim, and root compromise. TryHackMe - Simple CTF Writeup A complete walkthrough of the Simple CTF room on...