apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ开发者指南 这个开发者指南是帮助您快速了解,并使用 Apache RocketMQ 1. 概念和特性 概念Concept：介绍RocketMQ的基本概念模型。 特性Features：介绍RocketMQ实现的功能特性。 2. 架构设计 架构Architecture：介绍RocketMQ部署架构和技术架构。 设计Design：介绍RocketMQ关键机制的设计原理，主要包括消息存储、通信机制、消息过滤、负载均衡、事务消息等。 3. 样例 样例Example...

system_bt_AOSP10_r33_CVE-2021-0431

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP - Fluoride 默认就在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试通过。 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖项（需要 sudo 权限）： root@kitploit: cd /fluoride/bt...

cve-2022-33891

cve-2022-33891 Usage: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py...

CVE-2021-22005

Este repositorio no tiene un README...

Log4Shell-demo

Log4Shell 实战演示 本项目旨在演示 Log4Shell / CVE-2021-44228 漏洞的工作原理。 环境要求 你只需要安装 Docker。理想情况下，你拥有两台不同的虚拟机：一台用作漏洞服务器 ，另一台用作恶意服务器 ，用于托管恶意代码仓库和 LDAP 服务器。 你也可以选择安装 Make 和 Docker Compose ，但并非必须 ，因为本仓库还提供了一个 make.sh 脚本，可以跳过这些要求，从 Docker 容器内部使用它们。 安装 Docker（可选） 如果你尚未安装 Docker，以下是 Debian...

wp2shell-scanner

wp2shell-scanner Herramientas de detección y validación para la exposición del núcleo de WordPress a wp2shell CVE-2026-63030 / CVE-2026-60137. Los modos se seleccionan con una bandera, y el objetivo es posicional. --scan toma la huella de la versión del núcleo y confirma que la ruta REST /batch/v...

apache__dubbo_CVE-2021-30180_2-7-9

Apache Dubbo 项目...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC for Forgot2kEyXCHANGE CVE-2020-0688 written in PowerShell Usage This PoC requires a valid Username and Password. This PoC uses ysoserial.net to create the new ViewState which contains the command you specified on the -Command param. If you don't already have this installed...

linux-4.19.72_CVE-2023-0386

Linux kernel There are several guides for kernel developers and users. These guides can be rendered in a number of formats, like HTML and PDF. Please read Documentation/admin-guide/README.rst first. In order to build the documentation, use make htmldocs or make pdfdocs. The formatted documentatio...

CVE-2019-20372

CVE-2019-20372 This repository is for educational purposes only. /server vulnerable server run ./server.sh /exploit.py exploit script run python3 exploit.py importante! https://blkcipher.pl/assets/pdfs/2019-12-10-errorpagerequestsmuggling.pdf https://github.com/vuongnv3389-sec/CVE-2019-20372 why...

cve-2023-30800-multithread-doser

cve-2023-30800-multithread-doser Multithredded DoS Python Script For CVE-2023-30800 ⚠️ NOTE: I'm not liable for any damages caused by this tool, it is provided as a testing utility only to be used on authorized networks Usage: dos.py --address IP-ADDRESS --threads THREAD-COUNT Requirements: Python...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

CVE-2022-31402

このリポジトリには README がありません。...

test_cve-2023-46747

Python script to test if a F5 BIG-IP is vulnerable for CVE-2023-46747. When vulnerable a user account with administrator rights is added. To mitigate this vulnerability, see: https://my.f5.com/manage/s/article/K000137353...

CVE-2022-39197-fix_patch

CVE-2022-39197-fixpatch Usage Add parameters when starting cobaltstrike -javaagent:fixXss-1.0-SNAPSHOT.jar...

CVE-2018-0296

Exploit-CVE-2018-0296 Python exploit for the recent Cisco ASA Path Traversal Vulnerability. This exploit will try to return the files from the index. Usage root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

cve-2024-4577

cve-2024-4577 poc Check for vulnerabilities python cve-2024-4577.py -u http://172.16.128.133 After a vulnerability is detected, you can use -c to execute a custom command python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

BlackLotus

BlackLotus BlackLotus（又名 CVE-2023-24932 修复脚本）适用于 Intune、ConfigMgr 以及通用的临时使用。 博客文章：https://ajf.one/blacklotus 常规说明 这些修复脚本不会触发任何重启。它们被设计为“随时间推移”运行，设备最终会通过“自然”重启（无论是每月更新、用户主动重启还是其他原因）报告为符合要求。 对于 Intune 修复和 ConfigMgr CI 使用，整个修复脚本必须放置在检测脚本中。这是因为这些脚本的运行方式类似于“选择你自己的冒险”故事，具有多个退出点，每个退出点都会返回自己的输出。...

CVE-2025-6558-Proof-Of-Concept

CVE-2025-6558-Proof-Of-Concept...

Security Bulletin: IBM App Connect Enterprise is vulnerable to privilege escalation and Denial of Service (CVE-2026-75624)

Summary IBM App Connect Enterprise runtime is vulnerable to privilege escalation and Denial of Service. Vulnerability Details CVEID:CVE-2026-75624 DESCRIPTION: IBM App Connect Enterprise could allow a remote authenticated attacker to bypass security restrictions due to incorrect authorization...