137037 matches found
WCFDSer-ngng
WCFDSer-ngng Un plugin de Burp Extender que hará legibles y modificables los objetos SOAP binarios. Basado en el trabajo original de Brian Holyfield, alabado sea Brian http://blog.gdssecurity.com/labs/2009/11/19/wcf-binary-soap-plug-in-for-burp.html ¿Por qué? Esta versión corrige un error por el...
netty-http-check
netty-http-check Offline checker for 23io.netty:netty-codec-http advisories 2025–2026 — the 14 CVEs in the GitHub Advisory Database, plus 9 advisories that Netty published on 2026-09-10 only in its own repository, which Dependabot cannot see. It tells you which ones you are actually exposed to, a...
copy-fail-mitigation-with-bpftrace
Copy Fail 修复利用eBPF，一行代码搞定 CVE-2026-31431，又名 Copy Fail，可以通过 bpftrace 命令，用一行代码进行修复，无需编译 kpatch，无需 cargo 编译 English Version|中文版本 思路 要利用该漏洞，需要绑定到AFALG 接口，并且使用加密算法authencesn ，而这是绝大多数程序都不会用到的。这也就是修复代码可以发挥作用的地方。 文件列表 ├── kfunc.sh ├── kprobe.sh ├── tests │ └── bindafalg.py └── tracepoint.sh 为什么要这么多文件...
fix_CVE-2026-31431
fixCVE-2026-31431 Destruye los componentes de vulnerabilidad necesarios para CVE-2026-31431, impidiendo así la escalada de privilegios mediante CVE-2026-31431. Script de prueba: https://github.com/rootsecdev/cve202631431/blob/main/testcve202631431.py Comando de reparación: wget -O fix.sh...
CVE-2026-42778-POC
CVE-2026-42778 Resumen Corrección incompleta en el método AbstractIoBuffer.getObject de Apache MINA. La validación de la lista blanca de nombres de clase que restringe qué clases pueden deserializarse se aplica demasiado tarde, después de que los inicializadores estáticos de las clases que se est...
CVE-2021-31805
CVE-2021-31805 Ejecución remota de código S2-062 CVE-2021-31805 Debido a la corrección incompleta de S2-061 CVE-2020-17530 en Apache Struts2, algunos atributos de etiquetas aún pueden ejecutar expresiones OGNL. La vulnerabilidad permite a un atacante construir datos maliciosos para ejecutar códig...
CVE-2021-31805-POC
CVE-2021-31805-POC Información sobre la vulnerabilidad Apache Struts es un framework MVC gratuito y de código abierto para crear aplicaciones web Java modernas y elegantes. Admite la convención sobre la configuración, se puede ampliar mediante una arquitectura de plugins e incluye plugins con...
CVE-2026-20643
CVE-2026-20643 Página de prueba de CVE-2026-20643 diff: https://github.com/WebKit/WebKit/commit/850ce3163e55ebaa33f712d05681e5522b518806 https://www.flvin.com/blogs/2026/03/20/CVE-2026-20643/...
CVE-2026-31431-mitigation
Mitigación de CVE-2026-31431 Este repositorio contiene el código fuente de nuestra mitigación basada en eBPF contra CVE-2026-31431, también conocida como "copy.fail". Más información disponible en https://copy.fail La motivación detrás de la creación de esta solución fue satisfacer la necesidad d...
Zapscape-Fix
Zapscape-Fix — CVE-2026-64561 KVM 内核热补丁 English | 简体中文 给 CentOS Stream 8 / RHEL 8 （4.18.0 全系列内核）的 KVM 宿主机修复 CVE-2026-64561（Zapscape） 漏洞的内核热补丁 ： 不打补丁的风险 ：租户虚拟机（guest）可以仅凭自身操作逃逸到宿主机，以宿主 内核 root 权限执行代码——击穿整台物理机及其上所有虚拟机。 本项目的补丁 ：基于 Linux 上游官方修复（2abd5287f083）backport 而来， 通过内核 livepatch 机制在线生效 ： ✅ 不重启宿...
CVE_Demo
CVEDemo 你好， 我是 Muhammad Navaid Zafar Ansari，我创建了这个仓库来维护我的 CVE 演示，并为那些想要使用这些被我发现了漏洞的应用程序的人提供修复建议。 免责声明： 所有演示仅用于教育目的，请仅针对您自己的系统测试这些漏洞，不得将其用于违反法律或谋取私利。 本项目的作者对材料可能造成的任何损害不承担任何责任。...
CVE-2023-37582_EXPLOIT
CVE-2023-37582EXPLOIT Demo del exploit de la vulnerabilidad de escritura arbitraria de archivos en Apache RocketMQ Resumen De hecho, la vulnerabilidad de escritura arbitraria de archivos CVE-2023-37582 en Apache RocketMQ ya fue abordada en la vulnerabilidad RCE CVE-2023-33246. Sin embargo, el...
CVE-2019-9053-Exploit-in-Python-3
CVE-2019-9053-Exploit-in-Python-3 这是一个用于 TryHackMe 的 EasyCTF 的漏洞利用代码 然而，Kali Linux 中内置的或来自 exploitDB 的代码是过时的 Python 2 代码。 这是对该代码的重写，并且在破解密码哈希时进行了一些修订，因为使用 Python 3 运行时存在一个 bug。 这样你就可以按预期方式运行 EasyCTF，而不会出现任何错误。...
CVE-2020-9038
CVE-2020-9038 CVE-2020-9038 的披露报告 更多信息： https://github.com/laurent22/joplin/commit/3db47b575b9cb0a765da3d283ba https://nvd.nist.gov/vuln/detail/CVE-2020-9038 https://vulners.com/cve/CVE-2020-9038...
WinRE-Fix
WinRE-Fix 用于安全地将 Windows 恢复环境 WinRE 移动/重新创建到新的恢复分区的 PowerShell 脚本。 关键词： WinRE Windows Recovery Recovery Partition reagentc KB5034441 KB5028997 CVE-2024-20666 BitLocker Windows Update Fix Partition Resize GPT UEFI 🎯 此脚本解决的问题 此脚本有助于修复与 WinRE 分区相关的常见 Windows 更新错误： KB5034441 / KB5028997 安装失败 “Windows...
cp30_XXE_partial_fix
c3p0 c3p0 是一个成熟、高并发的 JDBC 连接池库，支持 PreparedStatement 的缓存和复用。它采用 LGPL v.2.1 或 EPL v.1.0 协议，由您自行选择。 c3p0 目前在 github 上维护。 c3p0 可通过 Sonatype 的开源软件仓库 作为托管依赖项获取，地址为 groupId: com.mchange, artifactId: c3p0。至于 version 的可选值，请查看此处。 您仍可在 sourceforge 上找到历史版本。 每个发行版均附带文档，也可在在线文档中查看。 以下是当前 开发快照 的最新 CHANGELOG 和...
fix_nginx_CVE-2013-4547_IB
修复nginxCVE-2013-4547IB...
Internet-Security-Project---CVE-2021-26814
Internet-Security-Project---CVE-2021-26814 Internet Security 项目，是我在卡塔尼亚大学考试所准备的项目，你可以从中学习如何利用 Wazuh v4.0.3 的一个漏洞，以及如何修复该漏洞。 脚本原始仓库链接： https://github.com/WickdDavid/CVE-2021-26814...
