CVE-2023-44061

File-upload-Restriction-bypass...

CVE-2018-4878

此存储库没有 README。...

Ethermint-CVE-2021-25837

Ethermint-CVE-2021-25837...

log4j_CVE-2021-44228

このリポジトリには README がありません。...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework 远程代码执行漏洞CVE-2022-22965 漏洞复现环境 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 写webshell 注意：验证测试时Shell只能写一次， 利用脚本 root@kitploit: python...

R7000_httpd_BOF_CVE-2020-15416

R7000httpdBOFCVE-2020-15416 Netgear R7000 WiFiルーター用のQEMUユーザーモードを使用したデバッグ環境の設定方法をお見せしました。次に、Netgear WiFiルーターのhttpdバッファオーバーフローの脆弱性CVE-2020-15416のエクスプロイトのウォークスルーを提供します。参照: https://www.zerodayinitiative.com/advisories/ZDI-20-712/。 詳細な分析は...

CVE-2021-44228

Log4jの脆弱性 2021年12月19日更新：Log4jにおける新たな脆弱性とそれらの悪用手法が次々と発見されています。リポジトリに3つのフローチャート（マインドマップ）を追加しました。それぞれ、脆弱なLog4jのバージョン、脆弱性の有無を確認する方法、および各脆弱性の軽減策について説明しています。 推奨事項 Log4j v2.x: Log4j バージョン 2.x を使用しているソフトウェアを特定する Log4j の脆弱性を軽減する Log4j 2.17.0 を使用しているバージョンにソフトウェアを更新する 上記が不可能な場合 CVE-2021-44228 および...

CVE-2026-89092

creationtimestamp| type| source ---|---|--- 2026-09-11 04:01:56+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/em52ptcnayfpv...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL 目标url -c COMMAND, --command COMMAND 命令 -i LHOST, --lhost LHOST 反弹主机地址 -p LPORT, --lport LPORT 反弹主机端口 -f FILE, --file FILE 批量扫描...

Office-CVE-2017-8570

Office-CVE-2017-8570...

libunwind_CVE-2015-3239_AfterPatch

-- mode: Outline - - これは unwind ライブラリのバージョン 1.0 です。このライブラリは以下のアーキテクチャ/OSの組み合わせをサポートしています: Linux/x86-64: 良好に動作します。 Linux/x86: 良好に動作します。 Linux/ARM: 良好に動作します。 Linux/IA-64: 完全にテストされサポートされています。 Linux/PARISC: 良好に動作しますが、C ライブラリに unwind-info がありません。 HP-UX/IA-64: ほぼ動作しますが、いくつかの重大な制限があることが知られています。...

CVE-2018-4878

作者与鸣谢 作者：Vincent Yiu（@vysecurity） 鸣谢： @evi1cg：帮助测试并保持我的动力 @smgoreli：原始的 Calc.exe PoC @kbandla：他知道，我也知道。; 免责声明 开发此脚本旨在鼓励更多 Aggressor 脚本开发。仅在授权渗透测试中使用！ 描述 此 Aggressor 脚本利用 CVE-2018-4878 漏洞（针对 2017 年 2 月之前的 Shockwave Flash 播放器版本）发起 Internet Explorer 路过式攻击。 使用方法：...

CVE-2014-4322_adaptation

CVE-2014-4322適応 単にNote 4に適応しようとする試みであり、自分が何をしているのか全く分かっていません。 現在、ADB（CVE-2014-7951およびCVE-2014-7953）を使用してシステムに書き込む方法があります。 zxz0O0はシステムへの書き込みが動作することを確認しました。 必要なのは、CVE-2014-4322を実行するためにSystem UIDを取得することでした。 CVE-2014-4322がどのように動作するかを調べて、それをAPKにラップできるかどうかを確認しており、これはgiefrootで既に行われている可能性があります。...

CVE-2026-81861

creationtimestamp| type| source ---|---|--- 2026-09-11 04:00:05+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/101985 2026-09-12 00:00:54+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/101985...

dirtyfrag-detection-rules

dirtyfrag-detection-rules 针对 Dirty Frag（CVE-2026-43284/CVE-2026-43500）Linux 内核本地权限提升（LPE）漏洞的检测规则与分析。基于社区研究和健康探测配置。...

CVE-2024-4577

CVE-2024-4577 PHP中的参数注入漏洞 安装 git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 使用方法 root@kitploit: 扫描单个目标 python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" 扫描目标列表 python3 CVE-2024-4577.py -f domains.txt -c ""...

CVE-2020-14645

このリポジトリには README がありません。...

AI_HACKING

AIHACKING 关于对 tenserflow 二进制进行 pwn 的 CVE（工作）合集 对于 CVE202223591（仍在进行中，我需要弄清楚如何将 JSON 转回 Protobuf，然后执行 with tf.io.gfile.GFile'test.pb', 'rb' as f: graphdef = tf.compat.v1.GraphDef print"aiciaaaaaaaaaaaaaa" printgraphdef graphdef.ParseFromStringf.read tf.savedmodel.load'/tmp/savedmodel'...

CVE-2022-42889-text4shell

CVE-2022-42889 又名 text4shell 针对最近由 @pwntester 发现的 Apache Commons Text 漏洞 的概念验证（PoC）： 正如 https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/ 中所述： 该漏洞存在于 StringSubstitutor 插值器对象中。插值器由 StringSubstitutor.createInterpolator 方法创建，并允许按 StringLookupFactory...

external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- 简介 libexif 是一个用于解析、编辑和保存 EXIF 数据的库。它旨在取代命令行工具和图形界面（GUI）程序中大量重复的实现。 功能特性 libexif 支持 EXIF 数据的解析、编辑和保存。此外，它还支持 gettext。EXIF 标准 2.1（以及 2.2 中的大部分）中描述的所有 EXIF 标签均受支持。来自佳能（Canon）、卡西欧（Casio）、爱普生（Epson）、富士（Fuji）、尼康（Nikon）、奥林巴斯（Olympus）、宾得（Pentax）和三洋（Sanyo）相机的许多厂商备注（maker notes）也得到支持。 依赖要求...