121590 matches found
CVE-2026-106575 ImageMagick: Unclosed file pointer in magick script
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31, a crafted Magick script can cause an opened file pointer to remain unclosed, allowing repeated processing to exhaust available file descriptors. This issue is fixed in version 7.1.2-3...
CVE-2026-106575 ImageMagick: Unclosed file pointer in magick script
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31, a crafted Magick script can cause an opened file pointer to remain unclosed, allowing repeated processing to exhaust available file descriptors. This issue is fixed in version 7.1.2-3...
CVE-2015-1635_PoC
使用方法: python3 CVE-2015-1635PoC.py 例: python3 CVE-2015-1635PoC.py http://www.xxx.com...
CVE-2022-24992
CVE-2022-24992 CVE-2022–24992 这篇文章是关于 CVE-2022–24992 的,这是我获得的第一个 CVE,它涉及 QRCDR 广泛使用的 QR-Code 生成器脚本中的一个漏洞。 更多信息 此致, n0lsec...
CVE-2024-6387-nmap
OpenSSH 脆弱性チェッカー Nmap スクリプト 説明 openssh-vuln-checker.nse スクリプトは、サーバーが脆弱性のあるバージョンの OpenSSH(CVE-2024-6387)を実行しているかどうかをチェックします。SSH ポートに接続して SSH バナーを取得し、既知の脆弱性のあるバージョンのリストと比較します。 脆弱性のあるバージョン このスクリプトは、以下の脆弱性のある OpenSSH バージョンをチェックします: SSH-2.0-OpenSSH8.5p1 SSH-2.0-OpenSSH8.6p1 SSH-2.0-OpenSSH8.7p1...
-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation
CVE-2013-3900 は、Microsoft の WinVerifyTrust 関数が Windows Authenticode の署名検証を処理する方法におけるリモート コード実行の脆弱性です。この欠陥により、攻撃者は署名を無効にすることなく、ファイルの未検証部分に悪意のあるコードを追加して、署名済み実行可能ファイルを変更できます。 この脆弱性の緩和策は、特定のレジストリ設定を必要とするオプトイン機能です。有効にすると、Windows は Authenticode 署名をより厳密に検証し、署名済みファイルに余分なデータが存在しないことを確認します。...
CVE-2024-29973
ある日、CVE-2024-29973 に関するこのリポジトリを見つけました。しかしテストしたところ、スクリプトは実行できるものの動作しませんでした。そこで少し変更を加えたところ、とてもスムーズに使えるようになりました! 感謝します! https://github.com/bigb0x/CVE-2024-29973 単一ターゲットをスキャンするには: python CVE-2024-29973.py -u target 複数ターゲットのIPを一括スキャンするには: python CVE-2024-29973.py -f targets.txt...
CVE-2026-76461
cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと思われた方は、PayPal または ABA Mobile を通じて、継続的な維持管理へのご支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ ご寄付の10%は、Kantha Bopha Children's Hospital に寄付されます。 | お支払い方法を選択 ABA Mobile でスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方 GitHub...
CVE-2026-96408
A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...
CVE-2017-0199
Exploit toolkit CVE-2017-0199 El Exploit toolkit CVE-2017-0199 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y eficaz de probar RCE en Microsoft Office. Puede generar un archivo RTF/PPSX malicioso y entregar metasploit / meterpreter /...
sslWeakness
sslWeakness 弱いPRNGを示すサンプルスクリプト、CVE-2008-0166...
CVE-2021-3156-Mitigation-ShellScript-Build
CVE-2021-3156-Mitigation-ShellScript-Build 2021年のSUDO脆弱性(CVE-2021-3156)に焦点を当てて これは、プロセスチェッカーのスクリプトを作成し、指定されたプロセスが存在する場合に 認証を呼び出してシステムをロックアウトする試みです。...
CVE-2026-96408
A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...
CVE-2026-96408
A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...
EUVD-2026-94281
A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...
CVE-2026-96408
A code injection vulnerability exists in the upgrade script of Movable Type . This flaw could enable an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product. No specific exploit information or remediation versions are provided in the documents.
Disable-Spooler-Service-PrintNightmare-CVE-2021-34527
Disable-Spooler-Service-PrintNightmare-CVE-2021-34527 简单的批处理脚本,用于从系统中禁用 Microsoft 打印后台处理程序服务 运行 1. 以提升的权限打开命令提示符,禁用该服务需要管理员权限。 2. 运行脚本 .\DisableSpooler.bat...
ExchangeWeaknessTest
ExchangeWeaknessTest このスクリプトは、Exchange Server の CVE-2021-26855 脆弱性をテストします。 使用例 python3 ExchangeWeaknessTest.py mydomain.com ライセンス GPL バージョン 3 の下でライセンスされています。...
proxynotshell-IOC-Checker
proxynotshell-IOC-Checker Powershell スクリプト。CVE-2022-41040 と CVE-2022-41082 の IOC を確認するために使用され、コミュニティの調査および Microsoft に基づいています: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog スクリプトは、より多くの情報が利用可能になるにつれて、さらに多くの IOC を含むように更新される可能性があります。 ⬇️ ダウンロード git clon...
CVE-2018-8174-exp
CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit for CVE-2018-8174 可选参数: -h, --help 显示此帮助信息并退出 -u URL, --url URL exp URL -o OUTPUT, --output OUTPUT 输出的漏洞利用RTF文件 -i IP, --ip IP netcat的IP -p PORT, --port PORT netcat的端口 示例: 1. python CVE-2018-8174.py -u...