1444511 matches found
vulnerability-poc
漏洞 PoC 仓库 精选的高危 CVE 概念验证（PoC）代码、测试实验室和防护规则——专为授权安全测试、渗透测试、CTF 挑战和安全研究 而构建。 由 SeekersLab 团队维护。每个条目均附带仅用于检测的 PoC 脚本、Docker 测试实验室（含存在漏洞和已修复的应用）、双语（英语 / 한국어）文档以及可直接部署的防护规则。 ⚠️ 免责声明 本代码仅供教育目的、授权渗透测试、CTF 挑战和安全研究使用。 请勿在未经明确书面授权的情况下针对任何系统使用这些 PoC。未经授权访问计算机系统属于违法行为。 CVE 索引 2022 年 CVE CVE ID| 严重性| 厂商| 描述...
CVE-2016-5195
CVE-2016-5195...
laforge
Laforge Marco de automatización de infraestructura para competiciones de seguridad Laforge permite el desarrollo rápido de infraestructura para competiciones de seguridad informática. Mediante un lenguaje de configuración simple e intuitivo, Laforge gestiona un grafo de dependencias y el estado d...
CVE-2025-30967
CVE-2025-30967 CVE-2025-30967...
CVE-2025-29927
Next.js Middleware Bypass Checker | CVE-2025-29927 基于 Zhero Web Security 研究的 Bash 自动化工具，用于检测存在 中间件绕过 漏洞（CVE-2025-29927 ）的 Next.js 应用。 前提条件 bash whatweb curl 在 Debian/Ubuntu 上安装： root@kitploit: sudo apt install whatweb curl 用法 扫描单个 URL root@kitploit: ./CVE-2025-29927.sh -u https://example.com 扫描多个...
CVE-2026-90510
creationtimestamp| type| source ---|---|--- 2026-09-13 14:01:19+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mvfr27cacw22 2026-09-13 16:50:43+00:00| seen| https://gist.github.com/ichintu/ccd66f14a97ed0726d9247eeed3e2e87...
CVE-2022-40490
此存储库没有 README。...
pyt
.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...
CVE-2021-42013
Este repositorio no tiene un README...
IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133
IBM Security Verify Access - OAuth 流程中的开放重定向 CVE-2024-35133 目录 1. 概述 2. 详细描述 3. 概念验证 4. 解决方案 5. 披露时间线 6. 参考资料 7. 致谢 8. 法律声明 概述 版本 : 1.0 影响 : 远程攻击者可通过诱使受害者访问特制网站，利用此漏洞伪造显示 URL 并将用户重定向至恶意网站。这可能导致攻击者获取高度敏感信息或对受害者发起进一步攻击。 严重性 : NIST：高危 IBM：中危 CVSS 评分 : NIST：8.2...
CVE-2019-0808
CVE-2019-0808 https://packetstormsecurity.com/files/download/152267/cve-2019-0808-poc-master.tgz...
security-writeups
安全 Writeups 来自我完成过的 CTF 房间和实验室练习（主要是 TryHackMe 和 PortSwigger）的 Write-ups 和教学式脚本。每个文件夹都附带一个“教学版”脚本，我特意留空了关键值。如果你是从 writeup 而不是从流量中填出这些值，那你什么都没学到。 Writeups 房间| 分类| 平台| 完整 Writeup ---|---|---|--- Packed Light| 网络取证| TryHackMe| Medium 关于 网络安全学生，专注于 Web 应用安全和漏洞赏金猎捕（IDOR、失效的访问控制、业务逻辑漏洞、身份验证问题）。获得...
cve-2014-6332
此存储库没有 README。...
CVE-2020-17519
CVE-2020-17519...
Dirty-COW-CVE-2016-5195-Testing
脏牛-CVE-2016-5195-测试 脏牛（CVE-2016-5195）测试...
cve-2020-0796
此存储库没有 README。...
INT14107_CVE-2021-35042
CTF Blog Project Este proyecto es un sistema de Blog especializado en CTF Capture The Flag construido con Django. Características Publicar artículos, comentar. Gestionar User, Category. Integración de herramienta de pruebas de seguridad exploitdump.py. Instrucciones de instalación 1. Instalar...
PS-CVE-2020-7352
PS-CVE-2020-7352 CVE-2020-7352 的 PowerShell 实现...
CVE-2024-27956
徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 点击此处获取说明 如果你不会这个，那你真的不应该使用此工具 通过 pip 安装 root@kitploit: pip install CVE-2024-27956 运行以下命令检查 CVE-2024-27956 -h 配置 2. 我们集成了 Telegram API，用于即时接收漏洞检测通知。 Telegram 通知 root@kitploit: CVE-2024-27956 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3...