CVE-2023-38646

CVE-2023-38646 Código para detectar/explotar la aplicación metabase vulnerable...

spring4shell_behinder

Spring4shellbehinder 这是什么? 一个针对spring4shell漏洞CVE-2022-22965的批量快速利用工具 贡献者 4nth0ny @星期五实验室 欢迎提issues/pr : 环境 python 3.x Behinder3.0 Beta9 安装 python3 -m pip install -r requirements.txt 用法 python3 springrce.py test.txt test.txt http://127.0.0.1:8080/ http://127.0.0.2:8080/ http://127.0.0.3:8080/...

CVE-2018-9411

CVE-2018-9411 CVE-2018-9411 MediaCasService 的利用代码。 请注意，此利用代码仅用于教育或防御目的，不得用于任何恶意或攻击性用途。 关于漏洞和利用的完整文章可在 Zimperium 博客 上获取。 如有任何问题，欢迎在 Twitter 上私信我 @tamirzb。 构建 注意：此利用代码仅适用于特定设备和构建版本 - 搭载 2018 年 5 月安全更新的 Pixel 2 指纹: google/walleye/walleye:8.1.0/OPM2.171019.029.B1/4720900:user/release-keys。 要构建此项目： 1...

Apache-Struts-Shodan-Exploit

POC DE EXPLOTACIÓN DE APACHE STRUTS SHODAN Autor: @037 El código original se puede encontrar aquí. Esta herramienta aprovecha CVE-2018-11776 y Shodan para realizar explotación masiva de servidores Apache Struts verificados y vulnerables. El parámetro de búsqueda de Shodan se ha omitido para...

CVE-2024-3400

CVE-2024-3400：操作系统命令注入漏洞 描述： CVE-2024-3400 是一个安全漏洞，影响那些接受用户输入并根据该输入执行操作系统命令，但缺乏充分验证的应用程序或服务。此漏洞允许攻击者通过接收到的输入注入恶意或破坏性的操作系统命令，可能导致系统被利用、数据被篡改，甚至完全控制易受攻击的系统。 更多信息和更新，请参考 CVE-2024-3400。 注意 请等待响应结果。响应需要相当长的时间...

Laravel-CVE-2021-3129

Laravel-CVE-2021-3129 CVE-2021-3129 Description Integrates https://github.com/zhzyker/CVE-2021-3129 and https://github.com/SNCKER/CVE-2021-3129. This project has the following advantages: Retains custom command functionality New: automatically exit after successful exploitation, improving...

Astra Linux – Vulnerability in Chromium

Uninitialized use in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

A heap buffer overflow in ANGLE in Google Chrome prior to version 140.0.7339.185 allowed a remote attacker to potentially exploit heap corruption through malicious network traffic. Chromium security severity: High...

Astra Linux – Vulnerability in unbound

Before version 1.9.5, Unbound allowed an integer overflow in the regional allocator through the ALIGNUP macro. NOTE: The vendor denies that this is a vulnerability. Although the code may be vulnerable, an ongoing Unbound installation cannot be remotely or locally exploited...

Astra Linux – Vulnerability in WebKit2GTK

A type confusion issue was addressed through improved checks. This issue has been fixed in Safari 17.3, iOS 15.8.7 and iPadOS 15.8.7, iOS 16.7.5 and iPadOS 16.7.5, iOS 17.3 and iPadOS 17.3, macOS Monterey 12.7.3, macOS Sonoma 14.3, macOS Ventura 13.6.4, tvOS 17.3, and visionOS 1.0.2. Processing...

Astra Linux – Vulnerability in Chromium

A heap buffer overflow vulnerability in Google Chrome’s Media component on Linux, prior to version 88.0.4324.182, allowed a remote attacker to potentially exploit heap corruption through a crafted HTML page...

Astra Linux – Vulnerability in openjdk-11

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, and Oracle GraalVM Enterprise Edition products of Oracle Java SE component: Networking. The supported versions affected by this vulnerability include Oracle Java SE: 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for...

CVE-2026-8461

cve-id ⚡ 简单用法 仅在安全且经过授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...

Folina-Vulnerability-Exploitation-Detection-and-Mitigation

Folina 漏洞利用、检测与缓解 针对 Folina 漏洞 CVE-2022-30190 的利用、检测与缓解的项目仓库...

CVE-2024-57778

CVE-2024-57778 Descripción : Un problema en Orbe ONetView Roteador Onet-1200 permite a un atacante remoto escalar privilegios mediante la respuesta del servidor, cambiando el código de estado 500 a 200. Versiones : Descubierto en Orbe ONetView Roteador Onet-1200 Orbe 1680210096, pero aplicable a...

RevShell

🔥 RevShell 项目 — 高级 Windows 反向 Shell ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░ ▒██████▒▒░▓█▒░██▓...

CVE-2023-22515-Scan.

Escaneo CVE-2023-22515 Acerca de Este es un escáner simple para CVE-2023-22515, una vulnerabilidad crítica en Atlassian Confluence Data Center y Server que está siendo explotada activamente en la naturaleza por actores de amenazas para "crear cuentas de administrador de Confluence no autorizadas ...

CVE-2026-105285

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

CVE-2020-13942

CVE-2020-13942 在使用脚本之前，对目标运行 httpx 或 httprob。 用法 ./CVE-2020-13942.sh target.txt 致谢 该脚本源自 Rohit Gautam 的仓库...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Google Chrome V8 零日内存损坏漏洞 🔥 已被积极利用的零日漏洞 ⚡ V8 引擎内存损坏 🛡️ 立即修补 📖 概述 ⚠️ CVE-2026-11645 是一个高严重性的零日漏洞，影响 Google Chrome V8 JavaScript 引擎。该漏洞允许攻击者触发越界读/写 条件，可能导致远程代码执行 RCE 。 🎯 漏洞信息 🏷️ 字段| 📋 值 ---|--- CVE| CVE-2026-11645 🔥 严重性| 高 📊 CVSS| 8.8 🏢 厂商| Google 🌐 产品| Chrome 🧩 组件| V8 引擎 💥 类型|...