1309828 matches found
CVE-2022-21882
CVE-2022-21882 Vulnerabilidad de elevación de privilegios de Win32k Solo para Windows 10 21H2...
CVE-2026-10187
Este repositorio no tiene un README...
CVE-2020-0796
Uso Asegúrate de que Python y ncat estén instalados. Ejecuta calctargetoffsets.bat en la computadora objetivo y ajusta los offsets en la parte superior del archivo SMBleedingGhost.py de acuerdo con la salida del script también consulta la nota a continuación. Ejecuta ncat con los siguientes...
log4j2burpscanner
log4j2burpscanner CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名 效果如下： 靶场的 （靶场比较慢，但是互联网资产是没问题的，原因应该在于靶场对于其他请求头的处理不好，或者请求头过大，导致靶场反应较慢，多等等即可） 试了两个SRC的站点 加载后，会给出一个url，访问就可以查看dns的记录，当然，插件本身自带检查dns记录，这里只起后续方便查看的作用 特点如下： 0x01 基于Cookie字段、XFF头字段、UA头字段发送payload 0x02 基于域名的唯一性，将host带入dnslog中...
shellshocker-pocs
Shellshocker - Repositorio de código de prueba de concepto de "Shellshock" Colección de Pruebas de Concepto y objetivos potenciales para ShellShocker Enlace de Wikipedia: https://en.wikipedia.org/wiki/Shellshock%28softwarebug%29CVE-2014-7186andCVE-2014-7187Details Por favor, envía un pull request...
Chrome-and-Edge-Version-Dumper
Chrome-and-Edge-Version-Dumper Script de Powershell que vuelca la versión de Chrome y Edge a un archivo de texto para determinar si necesitas actualizar debido a CVE-2022-1096 Asegúrate de editar las rutas antes de usar Y crea la carpeta donde se almacenará la salida...
bazad5
bazad5 Local privilege escalation for OS X 10.10.5 via CVE-2016-1828...
external_tcpdump_CVE-2018-14880
tcpdump To report a security issue please send an e-mail to [email protected]. To report bugs and other problems, contribute patches, request a feature, provide generic feedback etc please see the file CONTRIBUTING in the tcpdump source tree root. TCPDUMP 4.x.y Now maintained by "The Tcpdump...
CVE-2026-94146
creationtimestamp| type| source ---|---|--- 2026-09-21 07:30:27+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvz6woqklk2x 2026-09-21 12:02:45+00:00| seen| https://gist.github.com/ichintu/b0ff4b467c604a3012760cd37eb92671...
certighost-cve-2026-54121-slides
Certighost Slidev deck This directory contains the Slidev presentation for CVE-2026-54121.md. root@kitploit: npm install npm run dev Other commands: root@kitploit: npm run build npm run export The source deck is slides.md. Deck-wide styling is in style.css, and Mermaid settings are in...
apache__dolphinscheduler_CVE-2023-51770_3_2_1_fixed
Apache Dolphinscheduler 关于 一个分布式易扩展的可视化 DAG 工作流任务调度系统。致力于解决数据处理流程中错综复杂的依赖关系，使调度系统在数据处理流程中开箱即用。 DolphinScheduler 的主要特性如下： 易于部署，提供四种部署方式，包括Standalone、Cluster、Docker和Kubernetes 易于使用，可以通过四种方式创建和管理工作流，包括Web UI、Python SDK、Yaml文件和Open API 高可靠高可用，多主多从的去中心化架构，原生支持横向扩展 高性能，性能比其他编排平台快N倍，每天可支持千万级任务 Cloud...
ExploitVelotiSmart
ExploitVelotiSmart Permite explotar la vulnerabilidad de LFI CVE-2018-14064 https://medium.com/@s1kr10s/velotismart-0day-ca5056bcdcac https://www.exploit-db.com/exploits/45030/...
pwnfest2016
pwnfest2016 pwnfest2016で使用されたcve-2016-9651の完全なエクスプロイト、syscan360 2017のスライドと全文...
LGPwn
LGPwn Exploit de raíz para LG Autor: [email protected] Agradecimientos especiales: Juggie, por señalar un binario extraño en una actualización spritebud, que me llevó a encontrar esta vulnerabilidad. Tema: Condición de carrera en el software de respaldo de Sprite Software, instalado por el O...
CVE-2026-20700-POC-that-ll-never-work
Este repositorio no tiene un README...
CVE-2021-30461
Productos afectados VoIPmonitor 24.60 Cómo ejecutar RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell en el navegador: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Referencia https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...
Oracle-WebLogic-CVE-2017-10271-master
WebLogic Wls-wsat XMLDecoder 漏洞描述 mitre:https://vulners.com/cve/CVE-2017-3506 早期，黑客利用WebLogic WLS 组件漏洞对企业服务器发起大范围远程攻击，有大量企业的服务器被攻陷，且被攻击企业数量呈现明显上升趋势，需要引起高度重视。其中，CVE-2017-3506是一个利用Oracle WebLogic中WLS 组件的远程代码执行漏洞，属于没有公开细节的野外利用漏洞，大量企业尚未及时安装补丁。官方在 2017 年 4 月份就发布了该漏洞的补丁。 CVE-2017-3506补丁说明： root@kitploi...
Oracle-Identity-Manager-CVE-2025-61757
Oracle Identity Manager CVE-2025-61757 漏洞检测工具 v2.2 🔥 漏洞背景 近日，Oracle Identity Manager 曝出严重远程代码执行漏洞（CVE-2025-61757），该漏洞由于 SecurityFilter 对请求URI处理不当，攻击者可通过添加 ;.wadl 参数绕过身份验证，进而利用Groovy脚本在处理器编译时执行任意代码，最终获取服务器权限。 漏洞危害： CVSS 3.1评分：9.8（高危） 影响范围：全球数千台服务器 利用难度：低 危害程度：极高 🛡️ 工具介绍 为应对这一紧急安全威胁，开发了专用于检测...
Ghost-CMS-Code-Injection-Audit-CVE-2026-26980
Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...