1301440 matches found
overlayFS-CVE-2021-3493
overlayFS CVE-2021-3493 OverlayFs OverlayFS 是 Linux 内核的一个模块，允许系统将多个挂载点合并为一个，从而能够在一个目录结构中访问每个挂载点中的所有文件。 关于漏洞 近日，SSD-Discloure 发布了一个针对 Ubuntu 内核漏洞的 PoC 链接。 此漏洞非常严重，因为 OverlayFS 在 Ubuntu 1804 Server 中是默认安装的。 如果该系统存在漏洞，可以轻松提权至 root 用户。但前提是您能够执行二进制文件。 如我们所见，SSH 服务器上安装了 C 编译器。我们用它来编译，然后执行。此时我们就已经是 root...
CVE-2023-39714
此存储库没有 README。...
cve-lite-on-pi
cve-lite-on-pi 在 pi 单体仓库上运行 CVE Lite CLI 的简短报告及其发现。 背景 本实验的灵感来自文章 "OWASP CVE Lite CLI – 用于扫描项目中漏洞的新工具" （CyberSecurityNews）。 什么是 CVE Lite CLI？ CVE Lite CLI 是一个面向开发者的、本地 的命令行扫描器，适用于 JavaScript/TypeScript 项目。它无需安装或运行你的依赖项，而是读取你的锁文件 （package-lock.json、pnpm-lock.yaml、yarn.lock 或...
CVE-2019-9791
Cadena de exploits para CVE-2019-9791 y CVE-2019-11708 contra Firefox 65.0 Funciona contra Firefox 65.0 en Windows 64 bits. La parte de CVE-2019-11708 está tomada del exploit de 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 El exploit utiliza CVE-2019-9791 para obtener una primitiva de...
CVE-2019-0708poc
CVE-2019-0708poc 根据360Vulcan Team开发的CVE-2019-0708单个IP检测工具构造了个批量检测脚本而已 只写了个单线程的。。还没时间弄多线程。。...
CVE-2022-44268_By_Kyokito
此存储库没有 README。...
cpanel2shell-scanner
cpanel2shell-scanner 一个用于跟踪的cPanel/WHM认证绕过漏洞 CVE-2026-41940 的高保真扫描器。它能识别易受攻击的主机，而不会产生公共PoC和检测中常见的假阴性，也不会触发干扰简单扫描的账户锁定和根IP白名单机制。 该工具还附带了一个独立的、可选利用链，用于同一家族的cpdavd上的CalDAV路径遍历漏洞（端口2079明文/2080 TLS）—— CVE-2026-29205 —— 一旦一个小的SMTP驱动设置步骤成功，远程攻击者就可以以root身份 读取任意文件。cPanel 11.134.0.26...
CVE-2020-0668.exe
CVE-2020-0668 Ref: https://github.com/RedCursorSecurityConsulting/CVE-2020-0668...
CVE-2025-55182-research
🚀 CVE-2025-55182-research - 保护您的系统的简单步骤 📥 立即下载 Download CVE-2025-55182-research 📘 描述 CVE-2025-55182-research 帮助您理解并缓解与 CVE-2025-55182 相关的漏洞。该工具提供了一个概念验证（POC），展示如何识别并解决应用程序中的这些安全问题。 🚀 开始使用 按照以下简单步骤在您的计算机上下载并运行该应用程序。 1. 检查系统要求 本应用程序可在 Windows、macOS 和 Linux 上运行。 确保您至少有 2 GB 内存和 100 MB 可用磁盘空间。...
CVE-2021-36934
CVE-2021-36934 CVE-2021-36934 Scripts de PowerShell Detection.ps1 Este es un script rápido y básico para comprobar si una máquina puede ser vulnerable. Escribe un mensaje en la shell indicando si se detectó BUILTIN\Users en la lista de permisos e incluye los permisos actuales en la ruta SAM para...
http-server-node
http-server-node Este repositorio es un objetivo de demostración sintético para Endor Labs EXPOSURE. El estado actual es deliberadamente vulnerable HOT. EXPOSURE reportará un veredicto HOT contra él. CVE rastreado: CVE-2021-23797 sin corrección upstream; mitigado solo mediante un control...
cve-2022-31813
CVE-2022-31813 漏洞检查器 作者 : Derek Odiorne GitHub : @dodiorne 版本 : 1.2 最后更新 : 2025年5月21日 MITRE ATT &CK 技术: T1190 – 利用面向公众的应用程序 🧠 描述 该工具是一个黑盒漏洞扫描器 ，用于检测 CVE-2022-31813 ，这是 Apache HTTP Server ≤ 2.4.53 中使用 modproxy 和 ProxyPassMatch 时存在的路径遍历和访问控制绕过漏洞。 它专为渗透测试人员和红队操作人员 设计，提供一种非侵入性且可观察的方法来检测此漏洞，而无需访问服务器配置...
Bad-Pdf
Bad-Pdf Bad-PDF 是一款用于生成恶意 PDF 文件的工具，可从 Windows 机器窃取 NTLM（NTLMv1/NTLMv2）哈希。它利用 Check Point 团队披露的漏洞创建恶意 PDF 文件。Bad-Pdf 通过 Responder 监听器读取 NTLM 哈希。 该方法适用于所有 PDF 阅读器（任何版本） 大多数 EDR/端点解决方案未能检测到此攻击。 参考链接：https://research.checkpoint.com/ntlm-credentials-theft-via-pdf-files/ 更新：2018年5月14日 Adobe...
CVE-2023-39710
此存储库没有 README。...
airborn-IOS-CVE-2025-24252
iOS "Airborne" Vulnerabilities - Log Artifact Extractor This script is designed to help identify potential traces of the "Airborne" set of vulnerabilities primarily affecting Apple's AirPlay protocol by querying iOS system logs from a .logarchive bundle. It automates the execution of several log...
CVE-2025-6018-19-exploit
Este repositorio no tiene un README...
CVE-2023-21716_exploit
CVE-2023-21716exploit CVE-2023-21716 利用程序测试 来源：https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...
CVE-2019-10742
此存储库没有 README。...