1307044 matches found
CVE-2025-8191
此存储库没有 README。...
challenge_CVE-2020-13777
挑战 CVE-2020-13777 尝试证明TLS 1.3 MITM是否可能，并在此pcap中解密0-RTT早期数据（服务器：192.168.100.23:5556）。 详情请见 https://jovi0608.hatenablog.com/entry/2020/06/13/104905 和 CVE-2020-13777。...
POC-CVE-2023-3244
CVE-2023-3244 漏洞概念验证 你好，这是一个针对 WordPress 插件 "comments-like-dislike" 中发现的 CVE-2023-3244 漏洞的简单概念验证 PoC。该漏洞影响插件版本 1.2.0 及以下。 要利用此漏洞，你可以参考提供的 Python 脚本。但是请注意，该问题已在插件版本 1.2.1 中得到解决和修复。 更多阅读和链接 有关此漏洞的更多信息和外部阅读，你可以访问国家漏洞数据库 NVD 网站：CVE-2023-3244 或者，如果你更习惯使用 exploit-db，可以使用这个链接：CVE-2023-3244 searchsploit ...
Bitrix24DoS
Bitrix24 DoS 漏洞利用工具 此仓库包含一个用于利用 Bitrix24 中拒绝服务（DoS）漏洞的 Python 脚本。请注意，此脚本仅用于教育目的，用于未经授权的活动是非法且不道德的。 CVE-2023-1718 CVE 标识符 ：CVE-2023-1718 漏洞类型 ：拒绝服务（DoS） 目标系统 ：Bitrix24 使用方法 请按照以下说明使用此脚本： 1. 将仓库克隆到本地计算机。 2. 使用以下命令安装所需的依赖项： root@kitploit: pip install aiohttp 3. 通过提供必要的命令行参数运行脚本： root@kitploit: pytho...
Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit
Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 EXPLOIT PARA USAR EN METASPLOIT, PERMITE A LOS ATACANTES OBTENER UNA EJECUCIÓN REMOTA DE CÓDIGO A TRAVÉS DE MICROSOFT OFFICE WORD AL INYECTAR CÓDIGO MALICIOSO EN EL ARCHIVO...
xwiki__xwiki-commons_CVE-2023-31126_14-10-3
XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可以被 XWiki 生态系统之外的项目使用，它们是通用的，并且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 获取。 发行说明 阅读我们的发行说明。 工具 持续集成 为每次提交启动构建 问题跟踪器 如果您想报告问题 开发流程 查看我们用于构建 XWiki...
DLL_Injection_On_VLC
Inyección de DLL y CVE-2010-3124 Descripción general 🌱 Este proyecto explora el tema de la inyección de DLL Dynamic Link Library y se centra específicamente en el CVE-2010-3124. CVE-2010-3124 se refiere a una vulnerabilidad de ruta de búsqueda no confiable encontrada en VLC Media Player versión...
CVE-2018-14667
CVE-2018-14667 detail:https://xz.aliyun.com/t/3264 poc calcwindows：...
log4j
log4j Un escáner automatizado exhaustivo de cabeceras para detectar log4j RCE CVE-2021-44228 Uso root@kitploit: $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...
shakeitoff
shakeitoff 更小、更精简、更干净的 InstallerFileTakeOver 版本，即 CVE-2021-41379 的“变种”零日漏洞（后来被分配为 CVE-2021-43883）。此版本 不会 像 InstallerFileTakeOver 那样弹出 shell。该代码的目的是创建一个更简单的概念验证，更可靠地演示文件创建攻击。此概念验证将创建用户请求的任意文件（并将自身复制到该文件中以证明可写性）。演示代码执行是一个留给读者的简单练习。 要了解该攻击的工作原理，请参阅 AttackerKB 文章。 用法 该工具需要三个参数： root@kitploit:...
CVE-2018-8172
CVE-2018-8172 微软 Visual Studio CVE-2018-8172 远程代码执行漏洞 http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...
sonicwall-cve-2019-7482
sonicwall cve-2019-7482 desbordamiento basado en pila...
apache__incubator-dubbo_CVE-2021-30181_2-6-8
Apache Dubbo 项目 Apache Dubbo 是一个强大且易用的 Web 和 RPC 框架。它支持多种语言实现，例如 Java、Go、Python、PHP、Erlang、Rust 和 Node.js/Web。 Dubbo 为构建企业级微服务提供通信、服务发现、流量管理、可观测性、安全性、工具化及最佳实践等解决方案。 🚀 我们正在收集用户信息以改进 Dubbo。请在此处帮助我们：谁在使用 Dubbo 🧱 架构 消费者与提供者之间的通信通过 RPC 协议（如 Triple、TCP、REST 等）完成。 消费者从注册中心（例如...
wordpress_cve-2021-29447
wordpresscve-2021-29447 Vulnerabilidad XXE de WordPress Crédito : https://github.com/motikan2010...
nate158g-m-w-n-l-p-d-a-o-e
nate158g-m-w-n-l-p-d-a-o-e 此模块需要 Metasploit：https://metasploit.com/download 当前来源：https://github.com/rapid7/metasploit-framework class MetasploitModule 'WordPress Popular Posts 插件认证远程代码执行', 'Description' = %q 此漏洞利用要求 Metasploit 拥有一个 FQDN，并且能够运行端口 80、443 或 8080 上的有效载荷 Web 服务器。 FQDN...
rhuss__jolokia_CVE-2018-1000129_1-4-0
Jolokia 是一种以全新方式远程访问 JMX MBean 的方案。它与 JSR-160 连接器不同，采用基于代理（agent）的方法，通过 HTTP 上的 JSON 以 REST 风格进行通信。 针对不同环境提供了多种代理： WAR 代理 ，可作为 Web 应用部署在 Java EE 服务器中。 OSGi 代理 ，可部署在 OSGi 容器中。该代理以 bundle 形式打包，并提供两种风格（精简版、全功能版）。 JVM 代理 ，可用于任何 JVM（版本 11 或更高），并能够动态附加到正在运行的 Java 进程。 功能特性 代理方法具有以下几个优势： 对防火墙友好 由于所有通信都基于...
CVE-2022-24491
CVE-2022-24491 用于CVE-2022-24491的Zeek检测器： https://vulners.com/cve/CVE-2022-24491 该检测器在观察到portmap set和dump时（即利用CVE-2022-24491时执行的操作）将生成一个告警。 示例： root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-20-55-55 fields ts uid id.origh id.origp id.resph...
CVE-2022-30075
CVE-2022-30075...
dh-CVE_2016_2098
== README 针对 https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ 的概念验证 == 漏洞利用： 1. 你应仅以确定不会让你遭受利用的方式运行 Rails 服务器 2. 运行 rails s 3. 执行以下命令 curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' "id" : "inline" : ""' http://localhost:3000/exploits 4...