CLSA-2026-1789153936 TuxCare security update for dompurify (1 CVE)

TuxCare rebuilt dompurify to address 1 CVE. Fixed in 2.4.0-tuxcare.5...

InvestigacionAplicacionCVE-1999-0517

InvestigacionAplicacionCVE-1999-0517...

CVE-2023-28588_Singlefile

このリポジトリには README がありません。...

cve-2024-0230-blue

cve-2024-0230-blue CVE-2024-0230 蓝牙漏洞的辅助POC脚本 root@kitploit: git clone https://github.com/keldnorman/cve-2024-0230-blue cd cve-2024-0230-blue chmod +x poc.sh sudo ./poc.sh...

pwncat_dirtypipe

pwncatdirtypipe pwncat가 CVE-2022-0847 dirtypipe를 자동으로 익스플로잇하는 모듈입니다. 소개 이 모듈의 목적은 pwncat 사용 시 대상에서 CVE-2022-0847 dirtypipe을 익스플로잇하는 것입니다. 원격 대상에서 디렉터리를 설정하거나, 소스를 컴파일하거나, gcc를 설치할 필요가 없습니다. dirtypipe 모듈이 pwncat 프레임워크를 사용해 이를 자동으로 처리합니다. 설정 및 사용 dirtypipe.py를 호스트의 pwncat-cs가 설치된 곳예:...

CVE-2020-17136

이 저장소에는 README가 없습니다...

DirtyPipe-Android

Android용 DirtyPipe Android용 Dirty PipeCVE-2022-0847 임시 루트 PoC입니다. 대상 기기 현재 보안 패치 레벨이 2022-02-05부터 2022-04-05까지인 Pixel 6에서만 동작합니다. 다른 기기나 다른 버전에서는 사용하지 마세요. 반드시 크래시재부팅가 발생합니다. Dirty Pipe는 Pixel 6의 2022년 5월 보안 업데이트에서 마침내 패치되었습니다. @rapperskull이 Realme GT2 Pro용 포트를 만들었습니다...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache druid CVE-2021-25646 원격 코드 실행 취약점 탐지, 이용 도구 도메인 또는 IP:포트를 입력하면 취약점 탐지 가능 취약점이 탐지된 대상에 대해 명령 실행 이용 가능 단일 대상 지원 문서에서 줄 단위로 여러 대상 읽기 지원 （실습장 시연） 취약점 탐지 취약점 이용, id 명령 실행 리버스 셸 리버스 셸 명령은 큰따옴표로 묶어야 합니다. 그렇지 않으면 오류가 발생합니다. 약간의 지연 후, 성공적으로 리버스 셸 획득...

platform_frameworks_base_CVE-2023-20918

이 저장소에는 README가 없습니다...

KNOXout

KNOXout CVE-2016-6584 취약점을 기반으로 한 Galaxy S6 루팅 PoC 초기 커널 write-what-where 취약점을 위해 dosomder/idler1984의 iovyroot를 사용합니다...

asrockploit

CVE-2020-15368 による任意のコード実行...

WS_FTP-CVE-2023-40044

WSFTP-CVE-2023-40044 WSFTP CVE-2023-40044의 영향을 추적하는 모든 것을 포함한 저장소 영향을 받을 가능성이 있는 조직 및 헤더 방법을 사용하는 도메인을 포함합니다. 또한 MOVEit 및 WSFTP에 대한 새로운 기사를 추적하는 뉴스 티커를 구축했으며, https://firehose.kenbuckler.com/moveit 에서 확인할 수 있습니다...

scadapack-secure-lock-poc

SCADAPack Secure Lock フィクスチャ検証ツール このリポジトリは、CVE-2026-81861 に対する意図的に範囲を限定した概念実証です。ベンダーが提供する Windows DTM で生成された2つの制御されたフィクスチャが、一般的な鍵素材を用いて認証およびデコードできることを検証します。 これは運用可能なエクスプロイトではありません。ネットワーククライアント、デバイスターゲット、DNP3 送信機、アンロック操作、メッセージ偽造コマンド、キャプチャスキャナ、任意ファイル復号ツールは含まれていません。RTU に接触したり変更したりすることはできません。 実証された結果...

Spring4Shell-POC

Spring4Shell PoC アプリケーション これは、Spring4Shell 脆弱性（CVE-2022-22965）に対して脆弱な Docker 化されたアプリケーションです。war の完全な Java ソースが提供されており変更可能で、war は Docker イメージがビルドされるたびに再ビルドされます。ビルドされた WAR は Tomcat によってロードされます。このアプリケーションに特別な点はなく、Spring チュートリアルをベースにしたシンプルな hello world です。 詳細:...

CVE-2022-22852

В этом репозитории нет README...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 비디오 저희를 팔로우하세요 Vulnmachines 유튜브 트위터 페이스북...

PwnKit

PwnKit 이 저장소에는 Polkit Pkexec 취약점CVE-2021-4034, Pkexec Local Privilege Escalation이 어떻게 동작하는지 이해하기 위해 제가 개발한 익스플로잇이 포함되어 있습니다. Polkit이전 명칭 PolicyKit은 Unix 계열 운영 체제에서 권한을 제어하는 역할을 하는 구성 요소입니다. 권한이 없는 프로세스가 권한이 있는 프로세스와 통신할 수 있는 방법을 체계적으로 제공합니다. 이 취약점으로 인해 관리자 권한이 없는 일반 시스템 사용자라도 누구나 시스템에서 최대 권한을 얻을 ...

VcenterKiller

VcenterKiller -1. Внимание Если вы собираете локальную среду для эксплуатации уязвимостей с помощью vckiller для проверки log4j, в большинстве случаев это не сработает, поскольку в среде VMware с сетевым режимом NAT исходящий сетевой интерфейс модуля проверки будет определяться как 127.0.0.1, и...

cve-2019-6340

CVE-2019-6340 Это часть Cved: инструмент для управления уязвимыми Docker-контейнерами. Cved: https://github.com/git-rep-src/cved Источник образа: https://github.com/cved-sources/cve-2019-6340 Автор образа: https://github.com/cved-sources/cve-2019-6340...

CVE-2021-22206

CVE-2021-22205 CVE-2021-22205 は、認証されていない GitLab のリモートコード実行（RCE）です。このツールは、GitLab Community Edition（CE）および Enterprise Edition（EE）の複数のバージョンに影響を与える脆弱性を悪用します。 この脆弱性は、GitLab が画像ファイルを処理する際に使用する ExifTool に存在します。認証されていない攻撃者は、特別に細工された画像ファイルをアップロードして、リモートコード実行を実現できます。 脆弱性の影響 影響を受けるバージョン : GitLab CE/EE 11.9 ...