log4j-rce-test

构建 ./build.sh 启动 log4j RCE 服务器 ./start-log4j-rce-server.sh 测试 运行 java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j 检查当前文件夹中的 hack.log 是否获得日志 你可以修改这一行 String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + " ./hack.log" ; 在文件 apache-log4j-poc/src/main/java/Exploit.java 中 改成你想要的任何内容，然后重新构建并运行...

RemoteTLSCallbackInjection

Maldev Academy - RemoteTLSCallbackInjection クイックリンク Maldev Academy ホーム Maldev Academy シラバス 関連する Maldev Academy モジュール 新しいモジュール 34: TLS コールバックによるアンチデバッグ 新しいモジュール 35: Threadless Injection 概要 この手法は、TLS コールバックを利用して、リモートプロセス内でスレッドを生成せずにペイロードを実行します。この手法は Threadless Injection...

GHSA-XM9J-86VV-2J8R vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-PM4H-GC66-8WR7 vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-PRXH-339C-HVMR vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-RQ7C-38W9-8XH5 vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-XRMP-96P2-C668 vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-2WJ8-M6PJ-6V7X vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-84MV-VQ26-WVMX vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-546H-C4P3-6WG8 vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-6XC6-GR29-X5MG vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-9QGH-MJ3F-5GW3 vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-G897-47PP-HQ75 vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-5MPQ-6GPC-2MF3 vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-994M-HVJJ-RV2C vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-G538-2VJJ-8JX9 vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-FV55-2P8J-MHM4 vulnerabilities

Vulnerabilities for packages: chromium...

GHSA-2HCJ-VRFV-8QWW vulnerabilities

Vulnerabilities for packages: chromium...

CVE-2015-3224

Ruby on Rails Web 控制台漏洞利用 CVE-2015-3224 此仓库包含一个 Python 脚本 ，用于利用 Ruby on Rails 4.0.x 和 4.1.x 开发者 Web 控制台中的 IP 白名单绕过漏洞 。该脚本可在易受攻击的服务器上实现 远程代码执行 。 ⚠️ 免责声明 此脚本仅用于教育目的和经授权的安全测试。 请勿 在未经明确许可的情况下在任何系统上使用它。 作者不承担 任何因使用此脚本而导致的滥用或损害责任。 📌 漏洞描述 在易受攻击的 Ruby on Rails 版本中，Web 控制台仅供开发用途，应只能从受信任的 IP 地址访问。然而，由于对...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit まず、対象のSharePointページからVIEWSTATEGENERATOR、VALIDATIONKEY、VALIDATIONALGの値を取得します： root@kitploit: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx...