1306992 matches found
CVE-2026-89249
creationtimestamp| type| source ---|---|--- 2026-09-11 13:40:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvaowhqh2r2j 2026-09-11 14:07:20+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvaqh6ljct2t...
https-nj.gov---CVE-2020-11022
https-nj.gov---CVE-2020-11022 新泽西州官方网站漏洞报告 jQuery.htmlPrefilter 及相关方法中的潜在 XSS 漏洞。 将来自不受信任来源的 HTML（即使经过消毒处理）传递给 jQuery 的 DOM 操作方法（例如 .html、.append 等）可能会执行不受信任的代码。 建议 此问题已在 jQuery 3.5.0 中修复；因此，只需更新即可。 要修复此错误而不更新，我们可以添加以下代码： root@kitploit: jQuery.htmlPrefilter = function html return html; ;...
CVE-2023-42793
CVE-2023-42793 仅供教育用途 CVE-2023-42793 的 PoC 用法 CVE-2023-42793admin.sh： root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port 运行证明： 用法 CVE-2023-42793rce.sh： root@kitploit: chmod +x CVE-2023-42793rce.sh ./CVE-2023-42793rce.sh ip/domainname port command 运行证明：...
CVE-2025-32429
CVE-2025-32429 – PHP PDO预处理语句中的SQL注入 此仓库包含一个针对 CVE-2025-32429 的概念验证漏洞利用程序，该漏洞影响启用了模拟功能的 PHP PDO 预处理语句。 📄 参考资料 Assetnote 的原始研究： https://slcyber.io/assetnote-security-research-center/a-novel-technique-for-sql-injection-in-pdos-prepared-statements NVD 条目：...
cve-2021-33909
Kernel runtime fix of CVE-2021-33909 此仓库构建了一个名为 "cve-2021-33909.ko" 的外部模块。 cve-2021-33909 通过 kprobe-replacing 在运行时替换内核文件系统层中的易受攻击函数，从而修复了其中的问题。 可以通过 "make" 构建，将 KDIR 设置为内核的（源代码/头文件）目录。 可以直接通过 "insmod cve-2021-33909.ko" 加载， 或复制（+depmod）到内核模块目录（extra/），然后通过 "modprobe cve-2021-33909" 加载。 作者：Stephan...
cve-2015-6612poc-forM
cve-2015-6612 POC for M reportado por mí y @WenXu de Keen put this under ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ and cd into it && calling mm...
alibaba__nacos_CVE-2021-44667_2-0-3
Nacos: Dynamic Na ming and Co nfiguration S ervice...
SSRF-CVE-2023-22493
SSRF-CVE-2023-22493 分析 CVE-2023-22493...
AOSP-DownloadProviderDbDumperSQLiWhere
AOSP-DownloadProviderDbDumperSQLiWhere 利用Android下载提供程序选择参数中的SQL注入的PoC CVE-2019-2198 安全公告 Android AOSP 下载提供程序查询选择参数中的SQL注入 CVE-2019-2198 演示...
AOSP-DownloadProviderDbDumperSQLiLimit
AOSP-DownloadProviderDbDumperSQLiLimit 利用Android下载提供程序排序参数中SQL注入的PoC CVE-2019-2196 安全公告 Android AOSP 下载提供程序查询排序参数中的SQL注入 CVE-2019-2196 演示...
CVE2022-1388_TestAPI
CVE2022-1388TestAPI 用于测试CVE-2022-1388的POC的测试API 从主机运行。 root@kitploit: pip install -r requirements.txt uvicorn main:app --reload 从Docker运行。 root@kitploit: make build make run...
day03-jenkins-23897
Día 3 — Lectura arbitraria de archivos en Jenkins CLI CVE-2024-23897 Idea: Jenkins ≤ 2.441 LTS ≤ 2.426.2 expande @/path dentro de los argumentos de la CLI. Los usuarios no autenticados pueden hacer que Jenkins lea archivos locales y refleje sus primeras líneas a través de la salida de ayuda de la...
jfrog-CVE-2022-21449
CVE-2022-21449 概述 该工具允许对编译后的代码归档文件（.jar、.war 等）进行快速扫描，通过查找指示使用 ECDSA 算法的字符串，以检查是否存在 CVE-2022-21449 漏洞。该工具使用 Python3，无需额外依赖。 用法 root@kitploit: python cve202221449.py root-folder -quiet -exclude folder1 folder2 .. 或 root@kitploit: python cve202221449.py root-archive -quiet -exclude folder1 folder2...
PoC-Metabase-CVE-2021-41277
此存储库没有 README。...
CVE-2023-27524
CVE-2023-27524 用于查找 CVE-2023-27524（Apache Superset - 认证绕过）的工具。...
cve-2018-8174_analysis
剖析现代浏览器漏洞利用：CVE-2018-8174 案例分析 概述 当这个漏洞利用在四月和五月之交刚刚出现时，它引起了我的兴趣，因为尽管混淆程度很高，代码结构却显得井井有条，而且漏洞利用代码足够短小，使分析变得更加简单。我下载了 GitHub 上的 POC，并认为它是深入剖析的好候选。当时已经有两篇分析发布，一篇来自 360，另一篇来自 卡巴斯基。它们都帮助我理解了其工作原理，但还不足以让我深入了解该漏洞利用的每一个方面。因此我决定自己进行分析并分享我的发现。 预处理 首先，为了去除整数混淆，我在 Python 脚本中使用了正则表达式替换： root@kitploit: import r...
CVE-2021-41773-Scanner
CVE-2021-41773 Shodan 扫描器 通过多线程 Python 脚本实现的 CVE-2021-41773 Shodan 扫描器 用法： root@kitploit: git clone https://github.com/anldori/CVE-2021-41773-Scanner cd CVE-2021-41773-Scanner/ 将你的私有 Shodan API 添加到 scan.py 中 root@kitploit: python3 scan.py...
CVE-2015-7547-Research
针对glibc漏洞（CVE-2015-7547）的初步工作。当前仅通过返回到libc并调用system来提供shell。此版本尚未考虑ASLR。...