jeremylong__DependencyCheck_CVE-2018-12036_3-1-2

Dependency-Check Dependency-Check 是一个试图检测项目依赖中所包含的公开披露漏洞的实用工具。它通过确定给定依赖是否存在通用平台枚举（CPE）标识符来实现这一点。如果找到，它将生成一个报告，链接到相关的 CVE 条目。 文档及生产二进制发行版的链接可在 GitHub 页面 上找到。此外，关于架构和扩展 dependency-check 方式的更多信息可在 wiki 上找到。 当前版本 Jenkins 插件 关于 Jenkins 插件的使用说明，请参阅 OWASP Dependency-Check 插件页面。 命令行 更详细的说明可在...

BigFinger

CVE-2023-46747 - Big-IP RCE（未认证） 这是一个 Python3 脚本，用于利用 F5 BIG-IP 设备上通过 TMUI 接口的未认证远程代码执行漏洞（CVE-2023-46747）。基本上，如果此漏洞被利用，你可以在 无需凭证 的情况下获得 shell。 内建线程支持、文件输入支持、代理处理、可选的 shell 访问，并可批量检查易受攻击的目标。专为需要快速且粗糙自动化的安全研究人员、渗透测试人员和红队成员打造。 💥 功能 检查对 /tmui/login.jsp 的未认证访问 通过伪造的分块请求创建新用户 重置初始密码以启用登录 通过 MGMT API 获取...

CVE-2015-9251

CVE-2015-9251...

React2Shell-Toolbox

React2Shell Toolbox Un conjunto de herramientas de pruebas de seguridad construido con Electron + Vue 3, enfocado en la detección y explotación de vulnerabilidades en React Server Actions. 中文文档 | Inglés Descripción general React2Shell Toolbox es una herramienta de pruebas de seguridad diseñada pa...

drupwn

Drupwn v1.0.4 説明 Drupwnは、Drupalの情報を効率的に収集する方法を提供すると謳っています。 列挙 悪用 詳細は当社のブログ記事で説明しています。 サポート対象のテスト済みバージョン Drupal 7 Drupal 8 実行モード Drupwnは、enum と exploit の2つの個別のモードで実行できます。 enumモードは列挙を実行し、exploitモードはCVEのチェックと悪用を可能にします。 機能 Enumモード ユーザー列挙 ノード列挙 デフォルトファイル列挙 モジュール列挙 テーマ列挙 クッキーサポート ユーザーエージェントサポート...

ROOT-OS-ALPINE-319-CVE-2025-3277 CVE-2025-3277 in sqlite - Patched by Root

Root has patched CVE-2025-3277 in the sqlite package for Root:Alpine:3.19. Multiple fixed versions available...

CVE-2024-7029-EXPLOIT

CVE-2024-7029-エクスプロイト...

apache__dubbo_CVE-2021-30180_2-7-9

Apache Dubbo プロジェクト...

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit 漏洞利用 - 命令注入 喜欢这个仓库吗？给我们一个 ⭐！ 仅用于教育和授权的安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 编写 漏洞描述 pdfkit 包从 0.0.0 版本起即存在命令注入漏洞，因为其 URL 未被正确清理。 漏洞利用说明 Ruby gem pdfkit 通常用于将网站或 HTML 转换为 PDF 文档。该软件存在漏洞的版本（ python3 exploit-CVE-2022–25765.py -s python3 exploit-CVE-2022–25765.py -c -...

bazad5

bazad5 OS X 10.10.5 における CVE-2016-1828 を利用したローカル権限昇格...

CVE-2019-0708

CVE-2019-0708漏洞MSF批量巡检插件...

CVE-2023-3836

Dahua Smart Campus Integrated Management Platform publishing File Upload POC Install Dependencies root@kitploit: pip install argparse requests rich Note: Python3 environment is used. Usage root@kitploit: python CVE-2023-3836.py -h URL format in the file Execution Results...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || Writeup || Tryhackme 📖 はじめに OverlayFSとは？ OverlayFS は Linux カーネルモジュールであり、システムが複数のマウントポイントを1つに結合し、それぞれのファイルを1つのディレクトリ構造内でアクセスできるようにします。 これはライブ USB やその他の特殊なアプリケーションでよく使われます。一つの用途は、読み取り専用のルートファイルシステムを持ち、別のパーティションを「オーバーレイ」して、アプリケーションが一時ファイルシステムに書き込めるようにすることです。 OverlayFS...

web2py-e94946d-CVE-2016-3957

Léame web2py es un framework de pila completa gratuito y de código abierto para el desarrollo rápido de aplicaciones web basadas en bases de datos, rápidas, escalables, seguras y portátiles. Está escrito y es programable en Python. Licencia LGPLv3 Obtén más información en http://web2py.com...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 未经身份验证的远程代码执行漏洞利用 CVE-2024-48359 | Qualitor = v8.24 RCE 描述 Qualitor 是一个业务流程管理平台，该系统存在于巴西的许多公司中，只需使用 Google dorking 即可识别。 我们团队发现该应用存在一个易受远程代码执行 RCE 影响的漏洞，该漏洞允许远程执行系统命令。 这是对 CVE-2023-47253 修复的绕过方法。 概念验证 POC 只需在页面 processVariavel.php 中发送 PHP...

WebLab_CVE-2025-29927

CVE-2025-29927 Next.js 15.2.2 の CVE-2025-29927 を悪用した認証バイパスラボ 起動 root@kitploit: chmod +x ./run.sh ./run.sh 起動が完了したら、 http://localhost:3000/ にアクセスを行います。...

cve-2023-30861-poc

CVE-2023-30861 PoC（概念验证） ⚠️ 注意（CAUTION） 本项目是用于复现Flask的CVE-2023-30861漏洞的PoC。 切勿在互联网暴露的环境中运行。 如果连接到可外部访问的网络，可能会被用于实际攻击。 ⚠️ 警告 本项目是用于演示Flask中CVE-2023-30861的概念验证（PoC）。 不要在任何可公开访问的环境上运行。 暴露在互联网上可能导致实际被利用。 📦 项目概述（Project Overview） 提供测试Flask与反向代理缓存服务器之间会话处理错误导致的安全漏洞的环境。 请在基于Docker的本地环境中安全地复现。...

CVE-2021-22911

CVE-2021-22911 对原始漏洞利用脚本的修改版，旨在为非特权用户重置密码时节省一些时间。 该脚本假设您可以注册账户或已经知道非特权用户的凭据。 将密码更改为第63、73、96行中的有效密码。 原始漏洞利用脚本：https://www.exploit-db.com/exploits/49960...

CVE-2015-2546-Exploit

CVE-2015-2546-Exploit Mi artículo sobre CVE-2015-2546: http://bobao.360.cn/learning/detail/3184.html Mi blog: http://whereisk0shl.top...

CVE-2024-40348

CVE-2024-40348 CVE-2024-40348 的 POC，影响 Bazaar v1.4.3 及更早版本。将尝试从目标读取 /etc/passwd。 概述 这是一个针对 CVE-2024-40348（Bazaar v1.4.3 允许未经身份验证的攻击者执行目录遍历）的批量扫描与利用工具。该漏洞由 4rdr 发现。 使用方法 最低要求 Python 3.6 或更高版本 单目标： root@kitploit: python CVE-2024-40348.py -u http://target:7809 -p /etc/passwd 批量扫描： root@kitploit:...