1319523 matches found
mongobleed
MongoDB Compression Leak Lab Safe, Educational Reference CVE : CVE-2025-14847 This repository is an educational lab that demonstrates the concept behind a class of issues often described as “compression framing / size-metadata memory disclosure” in database wire protocols. It is written to suppor...
CVE-2019-20372
REFER https://bertjwregeer.keybase.pub/2019-12-10%20-%20errorpage%20request%20smuggling.pdf 运行服务器 docker run -it --rm -p 80:80 -v pwd/default.conf:/etc/nginx/conf.d/default.conf nginx:1.17.6 利用 printf "GET /a HTTP/1.1\r\nHost: localhost\r\nContent-Length: 56\r\n\r\nGET /hidden/index.html...
AutoHoneyPoC
AutoHoneyPoC AutoPoC Generator HoneyPoC edición definitiva. Si es la primera vez que oyes o ves el proyecto, querrás leer la entrada del blog. https://blog.zsec.uk/honeypoc-ultimate/ Aunque estoy publicando AutoPoC, el framework por sí solo es inofensivo, ya que requiere algunos requisitos previo...
CVE-2026-57155
https://github.com/opnsense/core/security/advisories/GHSA-wjqq-rfmm-v5h3...
burp-text4shell
Escáner Text4Shell para Burp Suite Puedes encontrar una descripción detallada en nuestra entrada de blog sobre este plugin. Nota sobre las capacidades de detección: este plugin solo proporciona payloads al escáner activo integrado, por lo que, para una cobertura óptima frente al rendimiento,...
text4shell-tools
commons-text-tools Enlaces rápidos Haz clic para encontrar: Busca archivos .jar de commons-text y sus versiones Llamadas a funciones vulnerables de commons-text Parche en caliente en archivos .jar de commons-text para deshabilitar los comportamientos vulnerables Ejemplo de escaneo y parcheo Resum...
CVE-2026-92807
creationtimestamp| type| source ---|---|--- 2026-09-19 06:00:26+00:00| seen| https://infosec.exchange/users/offseq/statuses/117296177232528367 2026-09-19 06:00:31+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvtyxx7lxm24 2026-09-19 07:03:58+00:00| seen|...
scanner-for-CVE-2025-55182-vulnerability
🛡️ CVE-2025-55182（React/Next.js RCE）GitHub 漏洞扫描器 该 Python 脚本用于扫描你所有公开和私有 GitHub 仓库中可能受 CVE-2025-55182 （影响特定版本 React Server Components 和 Next.js 的严重远程代码执行漏洞）影响的依赖项。 脚本使用个人访问令牌（PAT）进行身份验证，遍历你的仓库，检查 package.json 文件中是否存在易受攻击的主版本，并生成一份清晰的 Markdown 报告。 📝 先决条件 1. Python： 确保你的系统已安装 Python（3.6 或更新版本）。 2...
log4shell-test-exploit
CVE-2021-44228 log4shell 漏洞测试利用 准备工作 root@kitploit: 安装 Nodejs HTTP 服务器 npm -g i http-server 构建受害应用 cd victim-app mvn install 编译木马 cd test-trojan javac Trojan.java 构建 marshalsec（需要 Java 8） git clone [email protected]:mbechler/marshalsec.git cd marshalsec mvn clean package -DskipTests 构建...
Trinity-Audio-CVE-Report2
Trinity-Audio-CVE-Report 2 Divulgación de CVE-2025-9886 y CVE-2025-9952. CVE-2025-9886 y CVE-2025-9952 - Vulnerabilidad en Trinity Audio Este repositorio divulga una vulnerabilidad descubierta en Trinity Audio = 5.20.1, plugin de WordPress desarrollado por sergiotrinity. 🛠 Versión Afectada Produc...
page-table-exploitation
page-table-exploitation 演示如何利用页表在 ring-0 中运行任意代码并导致权限提升。以 CVE-2016-7255 为例。...
CVE-2017-1000117
git-client-rce Este PoC es solo con fines educativos!!! Repositorio GIT de prueba para el PoC de git-client-rce CVE-2017-1000117 https://marc.info/?l=git&m=150238802328673&w=2 Este CVE afecta a todos los clientes de git v2.14.1 Ejecute lo siguiente en el sistema de prueba para ver el PoC :...
multicast_bytecopy
multicastbytecopy Este código se publica para investigadores de seguridad, no utilices este código para ningún propósito a menos que sepas lo que estás haciendo. multicastbytecopy es un exploit de lectura/escritura del kernel para iOS 15.0 - 15.1.1 por @jaakerblom y el sucesor espiritual de...
CVE-2026-62943
creationtimestamp| type| source ---|---|--- 2026-09-19 05:50:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtyfggpu32n...
CVE-2018-2893
CVE-2018-2893漏洞验证脚本 使用方法 root@kitploit: python CVE-2018-2893.py 10.10.0.1 7001 分析预警 root@kitploit: https://www.anquanke.com/post/id/152164 脚本来源 root@kitploit: https://www.secfree.com/article-957.html...
POC-CVE-2026-18729
Descripción Código de exploit de prueba de concepto para CVE-2026-18729 Uso python3 poc.py -url -uname -pword -c Sin comando bash prueba de ejecución de código mediante error de división por cero Con comando bash NOTA: La salida de bash no se devuelve porque el endpoint solo devuelve la plantilla...
angularjs-poc-cve-2022-25869
About This is a minimal Proof-Of-Concept for an AngularJS XSS vulnerability affecting Internet Explorer CVE-2022-25869. You can see it live at https://neverendingsupport.github.io/angularjs-poc-cve-2022-25869...
ciscoasa_honeypot
Honeypot de Cisco ASA Cymmetria Research, 2018. https://www.cymmetria.com/ Contacto: [email protected] Un honeypot de baja interacción para el componente Cisco ASA capaz de detectar la CVE-2018-0101, una vulnerabilidad de denegación de servicio y ejecución remota de código. Se publica bajo l...