1307042 matches found
ioc-scanner-CVE-2019-19781
Escáner de Indicadores de Compromiso para CVE-2019-19781 Este repositorio contiene una utilidad para detectar compromisos de los dispositivos Citrix ADC relacionados con CVE-2019-19781. La utilidad, y sus recursos, codifican indicadores de compromiso recopilados durante las investigaciones de...
CVE-2017-12615-EXP
CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...
CVE-2022-2414
EN GenXMLExternalEntityExploit es un script PoC para demostrar la explotación de una vulnerabilidad de Inclusión de Entidades Externas XML XXE. El script aprovecha cargas útiles XML para leer archivos confidenciales de un servidor objetivo. Puede ser útil para pruebas de seguridad, pruebas de...
CVE-2020-0668.exe
CVE-2020-0668 Ref: https://github.com/RedCursorSecurityConsulting/CVE-2020-0668...
Werkzeug-CVE-2022-29361-PoC
Werkzeug-CVE-2022-29361-PoC...
PIL-RCE-Ghostscript-CVE-2018-16509
Ejecución Remota de Comandos de Shell a través de Ghostscript CVE-2018-16509 en Python PIL/Pillow Inspirado en https://github.com/ysrc/PIL-RCE-By-GhostButt RCE en PIL/Pillow a través de CVE-2017-8291. Este entorno docker utiliza una versión más reciente de Ghostscript v9.23 y un exploit más nuevo...
asf__commons-io_CVE-2021-29425_2-6
Apache Commons IO Apache Commons IO 库包含实用工具类、流实现、文件过滤器、文件比较器、字节序转换类等。 文档 更多信息请访问 Apache Commons IO 主页。 可浏览 JavaDoc。 有关 Apache Commons IO 使用的问题，请发送至 用户邮件列表。 从哪里获取最新版本？ 您可以从我们的 下载页面 下载源代码和二进制文件。 或者，您也可以从 Maven 中央仓库获取： root@kitploit: commons-io commons-io 2.6 贡献 我们接受通过 GitHub 提交的 Pull Request。开发者邮件列...
ff4j__ff4j_CVE-2022-44262_1-8-13
✨✨✨ FF4J - 面向Java的特性开关 ✨✨✨ Codacy Badge FF4j 是 Feature Toggle（特性开关） 模式的一种实现。 🤘特性 特性开关： 运行时启用或禁用特性——无需重新部署。在你的代码中，通过动态谓词（if/then/else）实现多路径执行。 基于角色的开关： 不仅通过开关值启用特性，还可以通过角色和组（金丝雀发布）控制访问。支持多种框架，从 Spring Security 开始。 基于策略的开关： 实现自定义谓词（策略模式）来评估特性是否启用。开箱即用提供：白名单/黑名单、基于时间、基于表达式。可连接外部来源如 Drools 规则引擎。 AOP...
CVE-2018-2894
此存储库没有 README。...
CVE-2015-1474_poc
此代码旨在作为CVE-2015-1474的PoC尝试。 该代码基于screencap命令的代码，但生成一个恶意Parcel，当反序列化时会导致surfaceflinger崩溃。 更多信息请参考 http://forum.xda-developers.com/kindle-fire-hdx/orig-development/evaluating-cve-2015-1474-to-escalate-to-t3045163。 克隆至 frameworks/base/cmds/badscreencap，并使用 mmm frameworks/base/cmds/badscreencap 编译。...
bw-dump
BW-Dump 更新2 ：此漏洞被分配了 CVE-2023-38840。 更新 ：GitHub 上已发布了一个拉取请求（5813）的补丁，修复了该漏洞。受影响的版本是 Bitwarden Desktop 2023.7.0 及以下版本。 描述 一个概念验证工具，可从锁定状态的 Bitwarden 密码库中提取主密码（密码库必须至少解锁过一次）。此工具仅适用于当前会话，系统重启后将无法使用。不需要 管理员权限。 已发布一篇博客文章，可在此处查看：https://redmaple.tech/blogs/2023/extract-bitwarden-vault-passwords/ 演示 使用...
CVE-2018-20250-WinRAR
CVE-2018-20250-WinRAR 这资源是作者复现WinRAR漏洞CVE-2020-0601，结合相关资源及文章实现。推荐大家结合作者博客，复现了该漏洞和理解恶意软件自启动劫持原理。作为网络安全初学者，自己确实很菜，但希望坚持下去，一起加油！...
CVE-2018-1111
CVE-2018-1111 CVE-2018-1111 的环境 演示 命令 docker-compose root@kitploit: $ docker-compose up -d 攻击者 root@kitploit: $ docker-compose exec attacker bash root@attacker / /scripts/attack.sh Ncat: Version 7.50 https://nmap.org/ncat Ncat: Listening on :::1337 Ncat: Listening on 0.0.0.0:1337 受害者 root@kitploi...
DecryptTeamViewer
DecryptTeamViewer 利用 CVE-2019-18988 枚举并解密 Windows 注册表中的 TeamViewer 凭据。漏洞研究由 Nic Losby 完成。 详细描述漏洞的博文：https://whynotsecurity.com/blog/teamviewer/ 用法 .\DecryptTeamViewer.exe...
apache__jspwiki_CVE-2022-46907_2-11-3
Apache JSPWiki 2.11 - Documentación root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...
CVE-2022-42889
此存储库没有 README。...
spring4shell-scan
spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...
CrackAVFee
CVE 2022 3368 Vulnerabilidad en la actualización de software Descubierto por: @Wh04m1001 - @pxcs https://github.com/Wh04m1001/CVE-2022-3368 ¡Solo con fines educativos!...