1302789 matches found
amd_eop_poc
amdeoppoc CVE-2020-8950 来自 Radeon 软件的 AMD 用户体验计划启动器权限提升（文件写入 EOP） 请阅读 note.txt https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html https://heynowyouseeme.blogspot.com/2020/02/another-privilege-escalation-filewrite.html @404death...
CVE-2019-0708
CVE-2019-0708 针对CVE-2019-0708的概念验证利用代码 即将推出 https://areusecure.se?CVE-2019-0708...
CVE-2014-1266-poc
OS X/iOS SSL 漏洞概念验证 概述 此存储库包含一些Go代码，用于演示最近发现的iOS和OS X中的SSL验证漏洞。 Apple更新公告 Adam Langley 的分析文章 使用方法 root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build main.go $ ./main In another terminal $ cd CVE-2014-1266-poc $ go run httpserver.go...
react2shell-scanner
React2Shell 扫描器 – 附带 PoC CVE-2025-55182 – React Server Components RCE PoC 针对 Hidden Investigations React2Shell 实验室的教育性利用客户端。 本仓库包含针对 React2Shell 漏洞（CVE-2025-55182）的单主机概念验证（PoC）利用工具，该漏洞影响配置不当的 React Server Components / Next.js 应用程序。 其设计仅 用于官方 Hidden Investigations React2Shell 实验室 或您明确拥有/管理的系统。 ⚠️...
lunasec
LunaTrace LunaTrace 是一个开源的供应链安全审计工具。其核心是一个 Web 控制台，用于跟踪您的项目及其依赖项，查找漏洞及其他问题。该控制台以 SaaS 形式提供（在此免费获取），您也可以自行部署和管理。 更多信息请参阅 LunaTrace 文档。 简短介绍视频 仓库结构 我们是一支安全工程师团队，致力于打造出色的开源应用安全工具。所有代码都存放在这个单体仓库中，以下是各部分内容的说明。 LunaTrace ：GitHub Dependabot 或 Snyk 等服务的免费替代品，可自动监控您的依赖项是否存在漏洞。它能自动与 GitHub Pull Request 集成，...
karma_v2
⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 是一个被动开源情报（OSINT）自动化侦察（框架） 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 可供信息安全研究人员、渗透测试人员、漏洞猎手使用，用于查找深度信息、更多资产、绕过WAF/CDN的IP、内部/外部基础设施、公开暴露的泄露等更多关于目标的信息。使用此自动化需要Shodan Premium API密钥。𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 的输出会显示在屏幕上并保存到文件/目录中。 ℹ 关于Premium Shodan API，请参阅Shodan网站了解更多信息。 Shodan网站：Shodan Website API：开发者 API 特性 通过Shodan...
Sigma-Rule-for-CVE-2022-30190
This repository does not have a README...
CVE-2022-28368-handler
CVE-2022-28368-handler 本仓库包含一个 Python 脚本，用于处理 dompdf 缓存字体漏洞（CVE-2022-28368）的大部分工作，你只需创建请求即可。它甚至还会提供一个触发字符串来启动漏洞利用 : 使用 root@kitploit: usage: CVE-2022-28368.py -h -d DOMPDFLOCATION -f FONTNAME -i HTTPIP -p HTTPPORT -P PHP -w -r This script handles the majority of the dompdf cached font exploit...
Exploit-CVE-2023-38646-Metabase
利用 CVE-2023-38646 影响 Metabase 0.46.6.1 之前版本（开源版）和 1.46.6.1 之前版本（企业版） 此漏洞利用针对 Metabase 0.46.6.1 之前版本（开源版）和 1.46.6.1 之前版本（企业版）中发现的远程代码执行（RCE）漏洞。该漏洞允许攻击者以服务器的权限级别执行任意命令，且利用时无需身份验证。 要执行此利用，你需要获取 setup-token。在网站中导航到 /api/session/properties，即可找到 setup-token。 此漏洞利用代码仅用于教育目的和增强网络安全实践。任何用于非法目的的行为均由你自己承担全部...
commons-text-goat
Commons-Text Goat 这是一个故意存在 CVE-2022-42889 漏洞的 Web 应用。 它使用嵌入式 Jetty 服务器和 Maven 启动一个 servlet，监听 8080 端口，URL 为 \api。该端点接受一个 URL 参数 cmd。该参数被嵌入在 $ 和 之间，并传递给 StringSubstitutor 函数；该函数进而实现了 StringLookupFactory。 漏洞产生的原因是 StringLookupFactory 包含了一些插值器，如果提供不可信的输入，这些插值器很容易被利用。这些插值器包括 script、dns 和 url。自 v1.10....
CVE-2024-6387-Vulnerability-Checker
CVE-2024-6387 漏洞检查器 概述 此 Python 脚本用于检查 SSH 服务器是否存在 CVE-2024-6387 漏洞，特别针对最近发现的 regreSSHion ，该漏洞与特定版本的 OpenSSH 相关。该工具支持多个 IP 地址、URL、CIDR 范围和端口，还可以从文件读取地址。结果以分类和彩色编码的方式显示，便于阅读。 由 Filipi Pires - 高级威胁研究员与网络安全倡导者 创建 功能 可定制 ：指定多个 IP 地址、URL、CIDR 范围和端口。 文件输入支持 ：从文件读取地址和范围。 彩色输出 ：轻松区分易受攻击、安全、未知和错误结果。 网络范围处...
CVE-2022-22720
此存储库没有 README。...
CVE-2015-0568
漏洞利用 针对CVE-2015-0568的漏洞利用 链接 codeaurora c0reteam...
CVE-2013-3900
此存储库没有 README。...
CVE-2020-0688-Exchange2010
Exchange2010 的主要问题在于它基于 .NET 2.0，通用的反序列化小工具无法工作。 所有功劳归功于 zcgonvh 和 EazyLov3。 该项目只是以下内容的组合： https://github.com/zcgonvh/CVE-2020-0688/ https://www.buaq.net/go-41757.html 如何执行： compile run Exch2010.exe 192.168.68.110 domain\user P@ssw0rd run ExchangeCmd.exe 192.168.68.110 domain\user P@ssw0rd...
CVE-2020-28653
CVE-2020-28653 版本：2016 - 2020（补丁前） 用法： root@kitploit: python exploit.py http://vuln-web.com...
cve-2023-50164
免责声明 尽管您与 Sysdig 签订的协议中可能包含任何相反的规定，Sysdig 不对这些脚本提供任何支持、更新或任何形式的保证或担保，包括其功能或其在您的环境中运行的能力。Sysdig 不承担与使用这些脚本相关的任何责任。 简介 用于演示 Sysdig 能够检测 CVE-2023-50164 的简单应用。...
cve-2022-31813
CVE-2022-31813 Verificador de Vulnerabilidad Autor : Derek Odiorne GitHub : @dodiorne Versión : 1.2 Última actualización : 21 de mayo de 2025 Técnica MITRE ATT &CK: T1190 – Explotar aplicación pública 🧠 Descripción Esta herramienta es un escáner de vulnerabilidades de caja negra para detectar...
vulnerable-next-js-poc
CVE-2025-55182 React2Shell - 概念验证 ⚠️ 仅限安全研究 本仓库包含 CVE-2025-55182 的概念验证代码，这是一个 React Server Components 中的严重远程代码执行漏洞。仅供 授权的安全测试和研究目的 使用。 漏洞概述 CVE ID : CVE-2025-55182 名称 : React2Shell CVSS 分数 : 10.0（严重） 类型 : CWE-502 - 不可信数据的反序列化 攻击向量 : 网络（AV:N） 认证要求 : 无需认证（PR:N） 状态 : 已在野外被积极利用 受影响版本 React: 19.0.0...