letsdefend-cve-2024-49138-investigation

LetsDefend 调查: CVE-2024-49138 🔍 概述 使用 LetsDefend 进行实战 SOC 调查和事件响应模拟，聚焦于 CVE-2024-49138 的现实世界漏洞利用——这是 Windows CLFS 驱动程序中的一个权限提升漏洞。 📅 事件详情 事件 ID : 313 事件类型 : 权限提升 事件时间 : 2025年1月22日 主机名 : Victor IP 地址 : 172.16.17.207 恶意二进制文件 : svohost.exe 父进程 : powershell.exe 可疑命令 : ??\C:\Windows\system32\conhost.ex...

cve-2013-2072

此存储库没有 README。...

CVE-2021-41644

Este repositorio no tiene un README...

CVE-2022-23131_exp

Este repositorio no tiene un README...

cve-2021-44228

cve-2021-44228 这是安徽大学 “漏洞分析实验”（大三秋冬）期中作业归档。完整文档位于https://testgames.me/2024/11/10/cve-2021-44228/...

CVE-2021-41645

此存储库没有 README。...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE 伪终端 该脚本利用 CVE-2023-46604（Apache ActiveMQ）生成一个伪终端。该漏洞源于 OpenWire 协议中的不安全反序列化，可实现远程代码执行。 描述 CVE-2023-46604 是 Apache ActiveMQ 的 OpenWire 协议中存在的一个反序列化漏洞。攻击者可利用该缺陷在运行 ActiveMQ 的服务器上执行任意代码。攻击者可以构造一个恶意 XML 文件，远程服务器将执行其中的命令。 此漏洞利用工具自动化并简化了 XML 文档的创建过程，提供基础服务器来传输文件，并通过 POST...

CVE-2018-1335-EXP-GUI

CVE-2018-1335 GUI版 EXP...

POC_CVE-2025-69194

CVE-2025-69194: GNU Wget2 Path Traversal Vulnerability 📝 Description PoC for CVE-2025-69194 , a critical Path Traversal vulnerability in GNU Wget2 = 2.2.0 verified on v1.99.1. This vulnerability allows attackers to achieve arbitrary file write or overwrite on the victim's filesystem by providing ...

Web-Penetration-Test

Web-Penetration-Test 利用 WordPress 漏洞（CVE-2025-34077），通过 Cookie 注入绕过身份验证，并提权至 root。这是我网络安全专业化课程的一部分。 第一天：入侵我的第一个网站 实验报告：入侵“BigWear”服务器 在网络安全之旅的第一节课中，我摒弃了那些神话。我认识到，要发现安全漏洞，你不需要是数学天才或专业程序员；你需要的是创造力、逻辑和一套扎实的方法论。 分步解析：“BigWear”服务器失陷过程 我把“BigWear”服务器比作一栋办公楼，而我的目标是抵达保险库。以下是我遵循的逻辑流程： 第一步：敲门侦察（扫描）...

lblfixer_cve_2022_31181

LabelGrup Networks，PrestaShop 官方合作伙伴 用于修复 CVE-2022-36408 / CVE-2022-31181 漏洞（链式 SQL 注入）的 PrestaShop 1.6.1.X 和 1.7.X 模块 更多信息，请查看以下链接： CVE: https://nvd.nist.gov/vuln/detail/CVE-2022-36408 CVE GitHub: https://vulners.com/cve/CVE-2022-31181 GitHub:...

ZeroHVCI

ZeroHVCI - 无需管理员权限或内核驱动程序即可绕过 HVCI ZeroHVCI 可在受 Hypervisor 保护的代码完整性（HVCI）保护的环境中，无需管理员权限或内核驱动程序即可实现任意内核读/写/函数调用。 功能特性 完整的非特权内核读/写：通过利用 CVE-2024-26229 实现内核读/写，该漏洞无需进程提权。 任意函数调用：完全从用户态以所需参数调用任意内核函数。 快速开始 要开始使用 ZeroHVCI，你可以克隆此仓库并构建项目。 用法 root@kitploit: // // Read kernel memory example: //...

redisHack

redisHack redis未授权、redisCVE-2022-0543检测利用二合一脚本 使用方法：...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Resumen Este repositorio contiene un exploit ROP de WebKit de la vulnerabilidad de use-after-free por condición de carrera en UMTX CVE-2024-43102 reportada por Synacktiv. Básicamente es un port de la estrategia de exploit de fail0verflow y flatz'. Abusa del UAF para obtener un...

ROOT-APP-MAVEN-CVE-2026-40984 CVE-2026-40984 in io.micrometer:micrometer-core - Patched by Root

Root has patched CVE-2026-40984 in the io.micrometer:micrometer-core package for Root:Maven. Multiple fixed versions available...

cdt-samba-deploy

cdt-samba-deploy CDT Ansible剧本，用于将CVE-2017-7494（又称"SambaCry"）部署到Ubuntu系统...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271）– 悪用と分析 📌 概要 これは、脆弱性評価とペネトレーションテスト II の実践課題であり、Shellshock脆弱性 （CVE-2014-6271 ）の悪用と分析に焦点を当てています。 制御されたラボ環境 で、Metasploitable 2 （ターゲット）とKali Linux （攻撃者）を使用して実施しました。 🛠 使用ツール 💻 Kali Linux – 攻撃マシン 🖥 Metasploitable 2 – 脆弱なターゲット 🔍 Nmap – スキャンとサービス検出 🎯 Metasploit Framework – 悪用 🔍...

CVE-2022-0847

CVE-2022-0847 Reproducción simple de CVE-2022-0847 Dirección del artículo original del divulgador: https://dirtypipe.cm4all.com/ Entorno de reproducción root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux Dependencias root@kitploit: gcc Pasos de uso...

cve-2025-5548-freefloat-ftp-walkthrough

CVE-2025-5548 – FreeFloat FTP Server 1.0 通关指南 该仓库记录了我们在实验环境中对 FreeFloat FTP Server 1.0 中 CVE-2025-5548 进行受控分析与利用的逐步过程。 在这个项目中，我们不局限于运行一个现成的漏洞利用程序。我们的目标是构建并记录一个完整的技术流程：准备环境、复现故障、分析漏洞、识别漏洞利用所需的要素，并逐步且有依据地开发一个功能性的概念验证程序。 项目目标 通过这个仓库，我们致力于： 清晰、结构化地记录我们处理 CVE-2025-5548 受控利用的方式； 体现一种可在漏洞分析实验室中复现的工作方法；...

CVE-2022-30512

CVE-2022-30512 学校宿舍管理系统 1.0 - 未经身份验证的 SQL 注入 漏洞标题：学校宿舍管理系统 1.0 - 未经身份验证的 SQL 注入 日期：2022-05-25 CVE：CVE-2022-30512 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15319/school-dormitory-management-system-phpoop-free-source-code.html 版本：1.0...