128037 matches found
CVE-2023-23397
CVE-2023-23397 - Vulnerabilidad de Microsoft Outlook ¡Solo con fines educativos!...
owncloud-exploits
针对CVE-2023-49105的ownCloud漏洞利用 有关漏洞详情，请参考文章。 仅供教育目的使用。...
CVE-2023-23397-POC-Using-Interop-Outlook
CVE-2023-23397-POC-Using-Interop-Outlook 使用Microsoft.Office.Interop.Outlook简易实现CVE-2023-23397漏洞利用POC...
CVE-2023-3450
CVE-2023-3450...
CVE-2023-27163-ssrf-to-port-scanning
此存储库没有 README。...
CVE-2023-35813
CVE-2023-35813 针对CVE-2023-35813的漏洞利用程序 使用示例： go run CVE-2023-35813.go https://example.com 或 go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com 截图：...
CVE-2023-4226
🛠️ CVE-2023-4226 利用工具 for Chamilo LMS 📋 描述 Python 脚本，用于自动化利用 Chamilo LMS （= v1.11.24）中的 CVE-2023-4226 无限制文件上传漏洞。上传基于 PentesterMonkey 的 PHP Web Shell 并配置 .htaccess，以实现 反弹 Shell 。更多详情请参阅：STAR Labs 公告。 🔍 漏洞 产品 ：Chamilo LMS 严重性 ：高（CVSS 3.1: 8.8） 受影响版本 ：= v1.11.24 描述 ：具有学习者角色的用户可通过...
Apache-Dubbo-CVE-2023-23638-exp
更全面的Dubbo漏洞扫描工具见我的另一个项目：https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Apache Dubbo CVE-2023-23638漏洞利用的工程化实践，覆盖Dubbo 3.x 从服务发现到漏洞利用及回显的过程。本工具仅供研究和学习，欢迎各位师傅前来探讨和提出宝贵的建议。 工具说明 本工具支持CVE-2023-23638在Dubbo 3.x的完整利用，覆盖服务发现到漏洞利用及回显。在Dubbo 2.x版本也可以利用，需要自行传入服务名、方法名等。针对这个漏洞我写了两篇分析文章： 1...
WinRAR-CVE-2023-38831
WinRAR-CVE-2023-38831 此 Metasploit 模块利用了 WinRAR 6.22 中的一个漏洞（CVE-2023-38831）。当用户打开一个精心构造的 RAR 文件及其嵌入的文档时，诱饵文档会被执行，从而导致代码执行。 虽然不够美观，但能用。🤷🏻 Alexander Hagenah @xaitax 参考 https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ https://b1tg.github.io/post/cve-2023-38831-winrar-analysis/...
ExploitScript-CVE-2023-46604
ExploitScript-CVE-2023-46604 Descargo de responsabilidad Este repositorio contiene código de prueba de concepto para CVE-2023-466064 y está destinado estrictamente a fines educativos. Los autores y colaboradores no respaldan ninguna actividad ilegal. La información aquí presentada es para fines...
CVE-2023-23752
CVE-2023-23752 Descripción Este repositorio contiene scripts en Python y Bash que sirven como portaciones del Prueba de Concepto PoC original escrita en Ruby para la vulnerabilidad CVE-2023-23752 en Joomla! CMS versiones 4.0.0 hasta 4.2.7 realizada por 'noraj' Alexandre ZANNI. Se identificó una...
CVE-2023-27997-Check
CVE-2023-27997-检查 Fofa查询：app="FORTINET-SSLVPN" 安装 $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt 使用方法 usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help 显示此帮助信息并退出 -u URL, --url URL...
Cleartext-Storage-vulnerability-CVE-2023-5359-in-W3-Total-Cache
明文存储漏洞CVE-2023-5359在W3 Total Cache中 影响版本 ≤2.7.5，存在CVE-2023-5359漏洞 import requests import re from urllib.parse import urljoin Common paths where credentials are stored CREDENTIALPATHS = "/wp-content/plugins/w3-total-cache/ExtensionCloudFlarePlugin.php",...
cve-2023-30800-multithread-doser
cve-2023-30800-multithread-doser 用于 CVE-2023-30800 的多线程 DoS Python 脚本 ⚠️ 注意：本人对使用此工具造成的任何损害不承担责任，该工具仅作为测试工具提供，仅可用于授权网络。 用法： dos.py --address IP-ADDRESS --threads THREAD-COUNT 依赖： Python 3.6 及以上 Requests 安装依赖： pip install requests CVE: "https://nvd.nist.gov/vuln/detail/CVE-2023-30800" POC:...
CVE-2023-50164
CVE-2023-50164 一个用于 CVE-2023-50164 的扫描工具和概念验证程序 注意事项 CVE-2023-50164 的利用高度依赖具体环境。该 PoC 试图通过要求用户通过脚本标志输入环境特定的细节来泛化利用过程。 该脚本尝试上传一个无害文件，然后将其覆盖为用户传入的文件路径。虽然脚本（必然）允许用户上传自己的文件路径，但写入该路径的文件内容完全是良性的，仅仅是一串 "SUCCESSFULLY EXPLOITED CVE-2023-50164 AT " 原始参考：https://xz.aliyun.com/t/13172 安装 在运行脚本之前，你需要安装...
Dolibarr-17.0.0-Exploit-CVE-2023-30253
Readme.md CVE-2023-30253 CVE-2023-30253 是 Dolibarr 软件中的一个安全漏洞，它允许经过身份验证的用户通过在被注入的数据中使用大写字母操作技巧来执行远程代码。 影响 此漏洞可导致恶意行为者未经授权执行远程代码，对受影响系统的安全性和完整性构成严重威胁。 该漏洞已在 Dolibarr 17.0.1 版本中修复。 参考 https://www.swascan.com/security-advisory-dolibarr-17-0-0/ https://github.com/Dolibarr/dolibarr 概念验证 以下 POC...
minio_unauth_check
miniounauthcheck CVE-2023-28432,minio信息泄露检测工具 本工具仅用于教育和研究目的，以提高安全意识和改进软件开发实践。在使用本工具之前，请确保您遵守了相关法律法规和道德准则。 开发环境： python3 使用方式（支持单个URL检测和批量检测）：//url做了合规处理，支持输入ip、ip:port样式 单个检测：python miniounauthcheck.py -u 示例：python miniounauthcheck.py -u http://192.168.1.1/ 批量检测：python miniounauthcheck.py -f...
BadParcel
BadParcel 关于此漏洞类的深入分析，请参见 Bundle Fengshui。 此仓库包含 CVE-2023-20963 的 PoC，该漏洞是 Android WorkSource 的 parcel/unparcel 逻辑中的不匹配问题。 该漏洞已在 2023 年 3 月的 Android 安全公告中修复。该利用应适用于运行 AOSP 版本 11、12、12L、13，且安全补丁级别在 2023 年 3 月之前的设备。 利用 CVE-2023-20963 PoC 绕过屏幕锁...
acceleratortroll
AcceleratorTroll™ Abusando de CVE-2023-28206 para hacer algo útil. Hoja de ruta Ahora mismo, todavía estamos tratando de entender cómo funciona la vulnerabilidad y cómo explotarla para algo que no sean pánicos. Demostrar que la vulnerabilidad se puede utilizar para obtener privilegios del kernel...