CVE-2024-54383

CVE-2024-54383 CVE-2024-54383, https://vulners.com/cve/CVE-2024-54383...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC 一个Bash脚本，用于自动化对易受攻击的aiohttp服务器进行本地文件包含（LFI）攻击，专门针对CVE-2024-23334。该漏洞利用允许在运行受影响版本且静态路由配置不当的aiohttp系统上，未经授权访问任意文件。 CVE-2024-23334 漏洞 CVE-2024-23334 漏洞影响基于Python和asyncio的异步HTTP客户端/服务器框架aiohttp。当aiohttp被用作Web服务器并配置静态路由时，若配置不当，可能导致目录遍历漏洞，从而允许攻击者未经授权访问系统上的任意文件。 此漏洞的缓解措施 包...

EXPLOITING-CVE-2024-27956

利用 CVE-2024-27956 的 Python 脚本，该漏洞是 WordPress 中的一个 SQL 注入漏洞，可导致远程代码执行。...

CVE-2024-1086

CVE-2024-1086...

wakuwaku

AppleDog/挂钩 此存储库是PoC的一部分，用于利用CVE-2024-32002，这是Git中的一个漏洞，允许在Git克隆操作期间进行RCE。此存储库包含利用该漏洞进行攻击时使用的恶意挂钩。 概述 有关利用漏洞的详细说明和解释，请参阅gitrce存储库或博客文章 免责声明 此存储库仅用于教育目的。此处提供的信息旨在帮助开发人员了解漏洞并保护其系统。请勿恶意或未经许可使用此漏洞。使用此存储库的风险由您自己承担。作者对使用本信息可能产生的任何损害或法律问题不承担责任。...

Shodan-CVE-2024-4577

此存储库没有 README。...

CVE-2024-21626

CVE-2024-21626 的 PoC 阅读我的完整文章以获取详细说明：此处。 相关文章 在调查 CVE-2024–21626 时，我发现旧版本 Docker 和 runC 中存在一个被忽视的漏洞。想了解更多信息，请阅读以下文章：“探索旧版 Docker 中的隐藏漏洞：CVE-2024–21626 的经验教训”。 环境搭建 🔨 A. 下载并安装 22.04.1-Ubuntu LTS 版本 安装过程中，不要勾选下载系统更新的复选框。 B. 安装增强功能 CD 镜像，以便更轻松地使用虚拟机 插入增强功能 CD 镜像 在挂载的 CD 镜像中打开终端 运行...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 认证远程代码执行 Fuguhub 是一款云媒体服务器软件。测试的版本是Debian版本，链接如下： https://fuguhub.com/articles/FuguHub-for-Debian Real Time Logic LLC 的 FuguHub v.8.4 存在一个问题，允许本地攻击者通过向管理员面板的“关于”页面发送特制脚本来执行任意代码。 显示FuguHub下载页面的截图 安装步骤： wget FuguHub.com/install/FuguHub.linux.install chmod +x FuguHub.linux.install sudo...

CVE-2024-7029-EXPLOIT

CVE-2024-7029-EXPLOIT...

CVE-2024-4577-Exploit

CVE-2024-4577 漏洞利用 对 PHP CGI 参数注入漏洞（CVE-2024-4577）的利用，可在运行于 Windows 环境下的易受攻击 PHP 版本上实现远程代码执行（RCE），由 Orange Tsai 发现。更多详情请参阅 DEVCORE 的博客。 要求 使用的语言 = Python3 使用的模块/包： random string requests warnings datetime optparse colorama multiprocessing time 安装依赖： pip install -r requirements.txt...

POC-CVE-2024-8118

此存储库没有 README。...

CVE-2024-0352

徽章 许可 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你不会这个，那你其实不应该使用这个工具） 通过 pip 安装 pip install CVE-2024-0352 运行以下命令检查 CVE-2024-0352 -h 配置 2. 我们集成了 Telegram API，以接收漏洞检测的即时通知。 Telegram 通知 CVE-2024-0352 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 该工具有多种使用场景。 检查单个 URL CVE-2024-0352 -u...

CVE-2024-5084

此存储库没有 README。...

OpenSSH-Vulnerability-test

OpenSSH CVE-2024-6387 漏洞检查器 概述 此 C 程序用于扫描指定的 IP 地址或网段，以检查服务器是否运行存在潜在漏洞的 OpenSSH 版本。它会检查 SSH 端口（默认为 22）是否开放，获取 SSH 横幅，并判断服务器运行的版本是否已知存在漏洞。 编译 要编译该程序，请使用以下命令： gcc checkvuln.c -o checkvuln -lpthread 用法 基本用法 要扫描多个 IP 地址，请将其作为参数传入： ./checkvuln 192.168.1.1 192.168.1.2 10.0.0.1 指定自定义端口 如果要指定不同的端口，请使用...

GeoServerExploit

GeoServerExploit 一款针对 GeoServer（CVE-2024-36401/CVE-2024-36404）的漏洞利用工具 本项目由 @hony、@wh!te?be6ar 共同开发。如果觉得这个项目对你有帮助，请别忘了点个 🌟Star 支持一下，谢谢。 使用示例 致谢 感谢 @Oasis。 的建议和帮助。 反馈 如果你有任何反馈，欢迎提交 issues。...

CVE-2024-6387-Check

CVE-2024-6387 检测器 CVE-2024-6387 检测器是一款用于检测易受 regreSSHion 漏洞攻击的 OpenSSH 服务器的快速高效工具。它可快速扫描多个 IP、域名和 CIDR 范围，帮助识别风险并保护您的基础设施。 安装 wget https://static.devarshi.dev/cve-2024-6387/check.sh && chmod +x ./check.sh && ./check.sh 功能特性 高效扫描 ：快速检查 IP 地址、域名和 CIDR 范围内的 CVE-2024-6387 漏洞。 清晰输出...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept 用于演示 KeePassXC 2.7.7 中 CVE-2024-33901 漏洞的简短程序 该报告可能需要在类中附上源代码链接，所以我才创建了这个仓库 如何复现该漏洞 1. 打开 KeePassXC 并认证数据库 2. 在数据库已认证的情况下，为其创建内存转储文件 这可以通过获取 PID 来实现，可以使用以下命令获取 PID： ps aux | grep keepassxc 然后运行以下命令：sudo gcore -o keepassxcdump PIDHERE 例如，如果你获取到的 PID 是 1234，那么命令应为： sud...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability 此脚本提供了针对 CVE-2024-21413 的概念验证（PoC），该漏洞是 Microsoft Outlook 中发现的一个严重安全漏洞，CVSS 评分为 9.8。此漏洞被称为 MonikerLink 错误，具有广泛的影响，包括潜在的本地 NTLM 凭据泄露以及远程代码执行的可能性。 🚀 用法 请负责任地使用此工具，并确保已获得目标系统所有者的授权。该脚本需要 SMTP 身份验证来发送电子邮件，绕过 SPF、DKIM 和 DMARC...

CVE-2024-45195

此存储库没有 README。...

CVE-2024-38063-poc

Real POC 已发布 https://github.com/ynwarcs/CVE-2024-38063，我也已在代码中更新。这可能导致系统崩溃，请使用虚拟机或仅用于学习，你也可以通过修改代码实现 RCE。 使用说明 iface 很可能默认已启用。 查看 CVE-2024-38063-poc.py 获取更多信息。 发现者 https://x.com/XiaoWei 代码/POC 功劳 = @ynwarcs 谢谢！ Chirag Artani...