1309552 matches found
CVE-2024-12641_12642_12645
CVE-2024-12641 CVE-2024-12642 CVE-2024-12645 CVE-2024-12641 演示 CVE-2024-12642 演示...
graylog-cve-2024-24824-exploit
在 JVM 上利用任意类加载 本仓库包含我在演讲中展示的概念验证漏洞利用： 在 JVM 上利用任意类加载 如果你感兴趣，可以在这里观看：Youtube 该漏洞利用针对 CVE-2024-24824 （幻灯片中有一处小拼写错误），这是一个影响 Graylog 2.0.0 至 5.2.3 版本的任意类加载漏洞。 这项研究没有将任意类加载视为最终目标，而是通过分析可用的 JVM 类路径，探讨如何滥用该原语来发现并构建越来越强大的漏洞利用技术。 Overview 如果能够使用攻击者控制的数据实例化任意类，那么挑战就变成了： 我们到底能用它做什么？ 答案完全取决于目标应用程序类路径中存在哪些类。...
Embedded JavaScript(EJS) 3.1.6 - Template Injection
ejs v3.1.9 is vulnerable to server-side template injection. If the ejs file is controllable, template injection can be implemented through the configuration settings of the closeDelimiter parameter. id: CVE-2023-29827 info: name: Embedded JavaScriptEJS 3.1.6 - Template Injection author:...
zk-xml-probe
zk-xml-probe Fijaciones XML estáticas para pruebas autorizadas de bug bounty del comportamiento del analizador XML CVE-2026-45071...
SOC335-CVE-2024-49138-Investigation
SOC335 – Investigación de Explotación de CVE-2024-49138 Resumen Este proyecto documenta una investigación de SOC sobre una alerta de explotación de CVE-2024-49138 utilizando la plataforma LetsDefend. La investigación implicó analizar registros de red, investigar indicadores de compromiso,...
CVE-2025-64459
CVE-2025-64459...
CVE-2021-3291
CVE-2021-3291 rebuild cve...
Dirtypipe-exploit
Dirty Pipe 漏洞利用 Dirty Pipe CVE-2022-0847 概念验证PoC，通过劫持一个 SUID 二进制文件来生成一个 root shell。（并尝试恢复受损的二进制文件）...
CVE-2018-6574-POC
CVE-2018-6574 POC 链接 一个针对 CVE-2018-6574 的简单 POC https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/...
cve-2018-6574-payload
cve-2018-6574-payload...
CVE-2023-6444-POC
CVE-202306444-POC Prueba de concepto sobre la divulgación de correo electrónico de administrador sin autenticación CVE-2023-6444 Uso: python3 cve-2023-6444.py $URL https://vulners.com/cvelist/CVELIST:CVE-2023-6444...
CVE-2026-21877
CVE-2026-21877 Entorno de laboratorio para CVE-2026-1357 1. Construir el entorno sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox : http://localhost:5678 Par...
Tomcat-CVE-2017-12615
Tomcat PUT方法任意写文件漏洞（CVE-2017-12615） Tomcat版本：8.5.19 环境搭建 root@kitploit: docker-compose build docker-compose up -d 运行完成后访问http://your-ip:8080即可看到Tomcat的Example页面。 漏洞原理 参考： http://wooyun.jozxing.cc/static/bugs/wooyun-2015-0107097.html...
CVE-2023-42793
Uso: guárdalo como teamcity-admin-creation.nse y ejecuta: nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...
CVE-2018-6574
CVE-2018-6574...
CVE-2020-5902-F5-BIGIP
CVE-2020-5902-F5-BIGIP 从给定列表中扫描 F5 BIG-IP 并检查 CVE-2020-5902...
CVE-2020-7246
Configuración del laboratorio: a git clone https://github.com/pswalia2u/CVE-2020-7246.git b cd CVE-2020-7246 && docker build -t cve-assignment:ine . && docker run -it -p 80:80 cve-assignment:ine c El servidor web debería ser accesible en http://127.0.0.1/index.php d Cuenta preconfigurada: correo...
CVE-2026-72898-PoC
CVE-2026-72898-PoC Para obtener este PoC - Únete https://t.me/thecodeb0ss...
CVE-2020-14293
CVE-2020-14293 此漏洞由我发现并披露。本仓库将包含安全公告、受影响软件及漏洞利用代码。 本仓库仅用于教育目的。 链接 公告 SYSS-2020-025 详细分析 SySS 博客文章 Exploit-DB 上的漏洞利用 厂商通知 MITRE 条目 NVD 条目 软件 你可以在发布页面找到该软件。它是一个在 VirtualBox 中对我可用的 vmdk 文件。详细说明见这里：发布页面...