K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell Allá por 2019, se encontró una vulnerabilidad que llegaría a conocerse como "CVE-2019-16253" que afectaba al motor TTS de Samsung en versiones anteriores a la 3.0.02.7. Este exploit permitía a un atacante local escalar privilegios hasta nivel de sistema y posteriormente fue...

bash-shellshock

bash-shellshock Cookbook 本 Cookbook 旨在测试并可选择性地修复 bash 的 “Shellshock” 漏洞，其正式名称为 cve-2014-7169。 一旦 Chef-client 在一个或多个主机上执行了此 Recipe，即可通过 knife search: 从 Chef 服务器检索所有存在 “Shellshock” 利用漏洞的节点列表： knife search node 'bash:shellshockvulnerable' 限制 本 Cookbook 依赖于操作系统原生的包管理系统来提供已修补版本的 bash 包。 要求 平台 已在 CentO...

CVE-2024-39908

CVE-2024-39908 CVE-2024-39908 poc completo...

frameworks_av_CVE-2023-20933

This repository does not have a README...

POC-CVE-2023-32681

CVE-2023-32681 的 PoC 这是 CVE-2023-32681 的 Python 3 实现，影响使用 requests 版本 = 2.30.0 的客户端。 根据 https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4，每当服务器发出 3xx 重定向时，用户代理应修改请求，删除请求中的某些头部和字段。 这些字段的详细信息可参见 https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4-5。针对该 CVE，我在此高亮显示了相关部分。 requests 版本 = 2.30...

joomla-cve-2015-8562-exploit-and-linux-forensic-analysis

joomla-cve-2015-8562 利用与 Linux 取证分析...

mediacodecoob

mediacodecoob 针对 CVE-2015-6620 24445127 的信息泄露与 PC 控制 PoC，我将在会议后添加。...

cve-2018-1002105

CVE-2018-1002105 测试工具，用于检查集群是否存在此处发布的高严重性 Kubernetes CVE：https://github.com/kubernetes/kubernetes/issues/71411。关于 CVE-2018-1002105 的利益相关者级分析可参阅 https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/ 警告 通过您 Kubernetes API 服务器前的第 7 层负载均衡器或代理运行此测试可能不可靠，并产生错误结果。 此测试通过连接到...

log4shell-vulnerable-app

Log4Shell 示例漏洞应用 CVE-2021-44228 - 二次编辑 此仓库包含一个易受 CVE-2021-44228（又名 Log4Shell）攻击的 Spring Boot Web 应用程序。 它使用了 Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）和 JDK 1.8.0181。 运行应用 执行： root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

Important: Red Hat Security Advisory: python3.12 security update

An update for python3.12 is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available...

mysslstrip

mysslstrip mysslstrip 是一个基于 Python 的概念验证工具，演示了如何对 MySQL 流量进行中间人攻击并剥离 SSL/TLS，对应 CVE-2015-3152。 用法 mysslstrip.py -h -p LISTENPORT -i LISTENINTERFACE dest 示例输出 root@kitploit: root@duo1 python2.7 mysslstrip.py -p 3307 127.0.0.1:3306 2015-04-29 21:33:14+0000 - Log opened. 2015-04-29 21:33:14+0000 -...

cve-2022-1609-exploit

cve-2022-1609-exploit 用于 CVE-2022-1609 WordPress Weblizar 后门的漏洞利用。...

Shellshock-Vulnerability-Scan

Shellshock-Vulnerability-Scan Android app to scan for bash Vulnerability - CVE-2014-6271 also known as Shellshock Download app from play store https://play.google.com/store/apps/details?id=in.indiandragon.shellshock.shellshockvulnerabilityscan Not being developed further...

msdt-disable

注意 ：此工具现已过时 ！Follina 漏洞已于2022年6月14日被修复 。 这意味着：如果你使用过此工具，现在可以重新启用 MSDT 协议...当然，前提是你还保留着备份的 .reg 文件。 MSDT 协议禁用器 是一个用于禁用 MSDT 协议（ms-msdt://）的工具。 它是一个简单的修补工具，用于修复零日漏洞 CVE-2022-30190/Follina。 一个备份的 .reg 文件将保存到你的用户文件夹，以便你以后想要重新启用该协议时使用。...

packages_apps_Settings_AOSP10_r33_CVE-2020-0188

此存储库没有 README。...

cve-2025-48384-hub

Este repositorio no tiene un README...

CVE-2026-47761

👋 你好！ 安全研究 🛡️ CVE-2026-47761 – 安全研究员 类型 : Stored Cross-Site Scripting XSS 产品 : TinyMCE 参考 : CVE : https://nvd.nist.gov/vuln/detail/CVE-2026-47761 GHSA : https://github.com/tinymce/tinymce/security/advisories/GHSA-vg35-5wq7-3x7w 名人堂 CVE-2026-47761...

sudo_cve-2021-3156

This repository does not have a README...

CVE-2022-36200

CVE-2022-36200 REDACTED...

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...