1308380 matches found
Make-and-Break
Make-and-Break 创建并利用一个有漏洞的虚拟机 描述：构建一个自定义虚拟机，运行 Ubuntu 18.04.1 和 Webmin 1.810。利用 CVE-2019-15107 攻击 Linux 系统管理界面中的后门 概念验证 --- Linux 操作系统 Ubuntu 18.04.1 将被部署，其中包含安全漏洞，使攻击者能够将系统入侵到 root 级别。 安装 SSH 服务器 安装 Webmin 1.890 创建一个用户名 deathstart 和密码 readytograduate，默认在端口 10000 上提供服务...
CVE-2011-4107
此存储库没有 README。...
honeypot-dlink-CVE-2024-3273
honeypot-dlink-CVE-2024-3273 针对CVE-2024-3273的快速简易蜜罐。 此模板可用于在约10分钟内设置一个基本蜜罐。 快速总结： 查找（fofa、shodan、onyphe等）。 使用wgetclonehttp.sh克隆它。 手动调整以使蜜罐更真实（克隆不完美，因此某些文件返回404）。 向server.py添加匹配利用路径的规则（以及利用处理逻辑）。 保存并运行！ 文件通过设置--save-headers标志下载（等同于curl的--include），以模仿我们伪装成的服务器会发送的头部。 来源 ：...
NextBypass
NextBypass 🚨 Herramienta de omisión de autorización de middleware de Next.js CVE-2025-29927 Características Explotar CVE-2025-29927 mediante el encabezado x-middleware-subrequest Integración automática con navegador Proxy/Bookmarklet Escaneo de vulnerabilidades y análisis de registros Monitoreo d...
CVE-2018-6574
此存储库没有 README。...
perwendel__spark_CVE-2016-9177_2-5-1
Spark——一个面向 Java 8 的微型 Web 框架 Spark 2.9.4 已发布！！ root@kitploit: com.sparkjava spark-core 2.9.4 在此赞助该项目：https://github.com/sponsors/perwendel 文档请访问：http://sparkjava.com/documentation 使用问题请借助 带有“spark-java”标签的 stack overflow Javadoc：http://javadoc.io/doc/com.sparkjava/spark-core 在向项目提交代码时，请使用...
cybersecurity-struts2
Apache Struts2 漏洞 | CVE-2017-5638 | 版本 2.5 免责声明 本内容仅用于教育和研究目的。我不授权或支持任何非法或不道德地使用本项目内容或信息的行为。 使用说明 运行 Web 应用： java -jar ms-cybersecurity-1.jar（使用嵌入式 Tomcat） Java 1.8 Web 应用默认在端口 8080 启动（http://localhost:8080/MSCybersecurity） 使用命令行模拟器（Send.jar）项目 发送命令： 空 URL...
WinRAR-Exploit-Tool---Rust-Edition
WinRAR 漏洞利用工具 - Rust 版本 高级 WinRAR 路径遍历漏洞利用工具 - 使用 Rust 编写 一个高性能、内存安全的 WinRAR CVE-2025-8088 漏洞利用工具实现，使用 Rust 重写以提高可靠性和性能。 特性 ADS 利用 - NTFS 备用数据流用于隐藏 payload RAR5 头部操作 - 直接修补头部以实现路径注入 现代 GUI - 基于 GTK 的漂亮界面，带有 CSS 样式 启动目标 - 自动将 payload 放置到 Windows 启动项 自定义诱饵支持 - 使用自己的诱饵文件或默认文件 通用文件支持 - 支持任何文件类型作为...
CVE-2020-8637
CVE-2020-8637...
CVE-2022-38181
此存储库没有 README。...
CVE-2022-37969
此存储库没有 README。...
WebPort-v1.19.1-Reflected-XSS
WebPort-v1.19.1-反射型XSS WebPort-v1.19.1 中的反射型XSS影响打开恶意构造链接或第三方网页的用户。 CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 要利用此漏洞，攻击者可以使用 'http://server:8090/access/setup?type=" 请求，影响打开恶意构造链接或第三方网页的用户。 root@kitploit: GET...
poc-cve-2023-2868
CVE-2023-2868: Barracuda ESG命令注入 详细信息请阅读我们的 AttackerKB 分析。 使用方法 设置 LHOST 和 RHOST 变量为你监听器的地址。 ruby poccve20232868.rb 这将产生一个反向 shell。...
CVE-2018-16763-exploit
CVE-2018-16763-exploit 这是针对 fuelCMS 1.4.1 的 CVE-2018-16763 的更新版本。 该脚本基于 https://www.exploit-db.com/exploits/47138 上的脚本。 该脚本已更新以用于 Python 3。...
ble-cve2025-attack-new-version
ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 CVE-2025-4866 的 PoC — Android BLE 漏洞（公开版） 📡 利用 Android 设备上 BLE 授权中的弱点（仅公开 PoC）。 👨💻 由 BloodCode Labs 开发 — 2025 年。...
CVE-2023-22515_RCE
Confluence获取后台权限后的一种rce方式 手动Getshell步骤 您可以在后台上传自定义的插件来实现rce 访问plugins/servlet/com.jsos.shell/ShellServlet...
Report-XZ-Utils-CVE-2024-3094
报告-XZ-Utils-CVE-2024-3094 你好， 这是一份关于 CVE-2024-3094（即“XZ-Utils 后门”）的报告。 我撰写了攻击的起始方式及其工作原理，为此我搜索了在线网站和 YouTube 上的视频解释， 文中你可以找到参考资料。 我愿意纠正任何错误。 希望大家喜欢。...
CVE-2024-26230
参考k0shl 师傅的blog，感谢k0shl 师傅的帮助...
flow_divert-heap-overflow
flowdivert-heap-overflow flowdivert-heap-overflow 是针对 CVE-2016-1827 的概念验证漏洞利用，该漏洞已在 OS X El Capitan 10.11.5 和 iOS 9.3.2 中修复。 该漏洞是函数 flowdiverthandleappmapcreate 中针对用户空间提供的不可信长度进行的一系列未检查算术运算。利用该漏洞需要 root 权限。 此概念验证会在 OS X Yosemite 10.10.5 上触发内核恐慌。在 El Capitan 中，长度字段已从 64 位改为 32...