1303254 matches found
f5-waf-quick-patch-cve-2021-44228
f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. 概述 该工具连接到BIG-IP设备，创建一个名为CVE-2021-4428的自定义签名集，并将其应用于所有策略的阻塞模式。它还会强制执行所有签名并应用更改。该工具已在BIG-IP ASM v15.x上测试，但我认为它应该适用于v13.x/v14.x/v16.x。 警告：此过程可能会在运行时增加控制平面上的CPU和内存使用率。 工作原理 该工具利用BIG-IP iControl REST...
CVE-2018-0959
PoC https://github.com/pwndorei/CVE-2018-0959/assets/96749184/5b13c9ad-9d41-4584-bc9d-74f9ae543586...
CVE-2024-4577
CVE-2024-4577...
Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-
Ruby On Rails 路径穿越漏洞（CVE-2018-3760） Ruby On Rails在开发环境下使用Sprockets作为静态文件服务器，Ruby On Rails是著名Ruby Web开发框架，Sprockets是编译及分发静态资源文件的Ruby库。 Sprockets 3.7.1及之前版本中，存在一处因为二次解码导致的路径穿越漏洞，攻击者可以利用%252e%252e/来跨越到根目录，读取或执行目标服务器上任意文件。 参考链接：...
CVE-2025-49144
CVE-2025-49144...
CVE-2023-5546
CVE-2023-5546...
CVE-2024-24919
CVE-2024-24919...
CVE-2026-15706
will be published...
CVE-2024-29973
CVE-2024-29973...
CVE-2021-43617
このリポジトリには README がありません。...
CVE-2017-17058-woo_exploit
このリポジトリには README がありません。...
CTF-CVE-2019-9053-GTFOBins
CTF、CVE-2019-9053、GTFOBins この演習では、https://tryhackme.com/ のマシンと自身の Kali on WSL を利用しました。これはCTFチャレンジの一部です。以下の情報がチャレンジ解決に役立ちました： vim https://gtfobins.github.io/gtfobins/vim/ および https://gtfobins.github.io/ sudoers https://help.ubuntu.com/community/Sudoers sudo...
DirtyClone
DirtyClone DirtyCloneは、C言語で書かれた診断用・概念実証のローカル特権昇格ツールです。このツールは、ソース内でCVE-2026-43503として記述されているカーネル/XFRM関連のエクスプロイトパスを対象としており、管理された環境での許可されたセキュリティ研究のみを目的としています。 概要 このリポジトリには以下が含まれています: dirtyclone.c – エクスプロイトの実装全体 README.md – 使用法と環境ガイダンス 現在の実装は以下の高レベルな手順を実行します: 分離されたユーザー名前空間とネットワーク名前空間を作成...
CVE-2026-21955
CVE-2026-21955...
dockerCVE-2024-835
このリポジトリには README がありません。...
weblogic-cve-2018-2628
此存储库没有 README。...
CVE-2022-21882
CVE-2022-21882 Win32k 特権昇格の脆弱性 Windows 10 21H2 のみ対象...
CVE-2016-4437
CVE-2016-4437...
Trigon
Trigon Trigonは、CVE-2023-32434に基づく決定的なカーネルエクスプロイトです。現在、iOS 13〜15.7.6を実行しているA9〜A11デバイスをサポートしています。決定的とは、このエクスプロイトが悪用中または悪用後にパニックを起こさず、完全に信頼できることを意味します。 Trigonは、XNUのVMレイヤーにおける整数オーバーフローを悪用します。この脆弱性により、任意の物理アドレスへのマッピングプリミティブを構築できます。これにより、ページテーブルでない限り...