1306826 matches found
CVE-2024-12558-exploit
Este repositorio no tiene un README...
fortiscan
Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...
fortiscan
Fortiscan CVE-2018-13379 FG-IR-18-384 脆弱性悪用ツール このツールを使用して、FortiGate SSL-VPN の脆弱性を確認できます。 この脆弱性は以下のバージョンに影響します： • FortiOS 6.0 - 6.0.0 から 6.0.4 • FortiOS 5.6 - 5.6.3 から 5.6.7 • FortiOS 5.4 - 5.4.6 から 5.4.12 https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability 重要なお知らせ 0.7...
CVE-2019-6447-Android-Vulnerability-in-ES-File-Explorer
CVE-2019-6447-Android-Vulnerability-in-ES-File-Explorer 该仓库旨在帮助理解CVE-2019-6447...
linux-4.19.72_CVE-2020-27786
Linux 内核 这里有若干份供内核开发人员和用户使用的指南。这些指南可以以多种格式呈现，例如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线查看： root@kitploit: https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-IND...
fastjson-CVE-2022-25845
此存储库没有 README。...
Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-
🚨 漏洞报告：Roundcube Webmail 中的 CVE-2025-49113 ⚠️ 重要提醒 — 负责任使用 本材料仅供教育和研究目的使用。 严格禁止将此处描述的信息和工具用于任何非法或恶意 活动。 作者对滥用此内容不承担任何责任 。 本仓库包含关于 CVE-2025-49113 漏洞的详细报告，这是一个由于 PHP 对象反序列化导致的关键远程代码执行（RCE）缺陷，影响 Roundcube Webmail 直至 1.6.10 的版本。 本项目的目的是作为教育和研究资源，演示如何在受控环境中识别和利用该漏洞。 📄 完整文档 要访问有关此漏洞的完整信息，包括服务部署、使用...
python-patrol
Python 巡检 扫描 macOS 上的 Python 安装，并运行 CVE-2015-20107.py 脚本报告是否需要修补 其中几个脚本需要“完全磁盘访问权限”，并且必须以 root 身份运行，以便扫描整个 macOS 文件系统（macOS 限制的区域除外）。 确保从具有完全磁盘访问权限的应用程序运行此脚本 - 即确保 iTerm.app 在 Apple 系统设置、安全性与隐私、隐私与安全性中启用了完全磁盘访问权限。 使用方法 克隆此仓库 进入克隆的仓库目录 运行 root@kitploit: sudo ./python-patrol.zsh 示例输出： root@kitploit...
CVE-2018-6574
此存储库没有 README。...
CVE-2018-6574
此存储库没有 README。...
-CVE-2018-6574
此存储库没有 README。...
AVideo3xploit
AVideo3xploit.go 针对AVideo的RCE漏洞利用工具 root@kitploit: root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password 你应该会在你的nc上得到一个连接 分析文章...
CVE-2024-38077-check
CVE-2024-38077check 基于135端口检测目标是否存在CVE-2024-38077漏洞，需要目标机器防火墙未对135进行限制，如果目标开启RDL服务，则受该漏洞影响，如果目标服务器更新了补丁，进行RPC尝试连接该服务会返回 ncasfaultaccessdenied 。 注：2008、2012 补丁没打成功，所以不确定是不是返回 accessdenied，图中已更新漏洞补丁的是 2016 和 2019 。...
Tenda-F3-V4
Tenda F3 路由器漏洞利用与文件下载器 该项目是一个工具，用于通过未经身份验证的漏洞（CVE-2020-35391）从 Tenda F3 路由器（v3/v4）下载各种文件。它允许你从易受攻击的路由器获取配置文件、系统日志和闪存转储。 概述 该脚本利用了 Tenda F3 路由器中发现的一个漏洞，使攻击者无需认证即可下载敏感文件。具体来说，可以下载以下文件（我正在研究增加更改密码的可能性）： 配置文件 RouterCfm.cfg（包含所有明文信息） 系统日志文件 RouterSystem.log 闪存转储 RouterFlash.bin 从配置文件中提取管理员用户名和密码 功能特点...
log4shell4shell
log4shell4shell Log4j - Multiherramienta. Encuentra y corrige posibles vulnerabilidades CVE-2021-44228 - proporciona un entorno completo de prueba/ataque LOG4SHELL Características Verifica tu sistema Linux/Mac/BSD y Windows en busca de vulnerabilidades CVE-2021-44228 Corrige tu sistema eliminando...
CVE-2023-23397
CVE-2023-23397 - Microsoft Outlook 漏洞 仅用于教育目的！...
cve-2013-4348
此存储库没有 README。...
Exploiting-a-Linux-kernel-vulnerability
利用Linux内核漏洞 - IT19159140 本地root漏洞- CVE-2019-13272 / 安全绕过漏洞 – CVE-2019-14287 当然，我总是选择Linux漏洞，但后来我不得不选择不同的漏洞，因为我不知道两个人可以做同样的事情。然后了解了这一点后，我选择了不同的漏洞，但因为我已经解决了那个。这将包括我之前做的报告和之后做的新报告，我决定分开包含，因为我不能丢弃它。请 请求您检查 两个漏洞报告并提出一个想法。...
cve
CVE 问题描述：Stackoverflow 我正尝试在 Docker 中构建项目，因此使用 Docker Desktop 来构建我的项目。在构建镜像时，我遇到了以下漏洞之一： root@kitploit: CVE-2024-26308 CWE-770 7.5 H Apache Commons Compress 中存在无限制或节流资源分配漏洞。该问题影响 Apache Commons Compress 1.21 至 1.26 之前版本。建议用户升级到修复该问题的 1.26 版本。 CVSS 评分：7.5 CVSS...