1294344 matches found
CVE-2025-8088-EXP
此存储库没有 README。...
CVE-2023-0297
CVE-2023-0297 PyLoad 0.5.0b3.dev31 中的未认证远程代码执行 免责声明：此脚本用于审计系统的安全性。请仅在您自己的系统或您已获得书面许可的系统上使用此脚本。...
CVE-2024-3094-checker
CVE-2024-3094 検出および修復スクリプト このスクリプトは、XZ Utils データ圧縮ライブラリに影響を与える重大な脆弱性 CVE-2024-3094 を検出および修復するために設計されています。この脆弱性は CISA アラートで強調されており、システムのセキュリティに重大な影響を及ぼします。この Bash スクリプトは、検出と修復の両方の機能を提供します。 免責事項...
CVE-2021-37580
CVE-2021-37580 CVE-2021-37580 ヘルプ python CVE-2021-37580.py http://1.1.13.1...
Blueborne-CVE-2017-1000251
Blueborne blueborneエクスプロイト CVE-2017-1000251 を使用したシンプルなBluetooth DoS...
Sigma-Rule-for-CVE-2021-40438-exploitation-attempt
このリポジトリには README がありません。...
CVE-2025-49144-PoC
CVE-2025-49144 我写了一篇关于此漏洞的博客：https://havertz2110.github.io/posts/cve-reproduce-cve-2025-49144-notepad++/...
CVE-2020-1283_Windows-Denial-of-Service-Vulnerability
CVE-2020-8103 漏洞利用 详细分析可在 RedyOps Labs 的博客中找到： https://labs.redyops.com/index.php/2020/04/27/dos-via-arbitrary-folder-creation/ 第三方工具 该利用代码大量基于 James Forshaw 开发的 symboliclink-testing-tools。symboliclink-testing-tools 可在此处找到： https://github.com/googleprojectzero/symboliclink-testing-tools...
CVE-2023-24706
CVE-2022-24706 Apache CouchDB リモートコマンド実行脆弱性poc...
frevvomapexec
frevvomapexec frevvomapexec 是一个用于验证 Square 9 GlobalForms 6.2 中是否存在盲 SQL 注入漏洞的脚本，通过注入您自定义的延迟秒数来实现。为了确认漏洞的真实性，最终用户需要进行计算（例如：用较大的秒数减去较小的秒数）。如果该计算结果与通过 -s 参数指定的秒数大致相符，那么您就成功验证了一个 SQL 注入漏洞。另外，请使用 SQLmap，它是您的好帮手。同时请注意，这是一个需要身份验证的 SQL 注入！但不要灰心，因为服务器通常仍会启用默认凭据！默认情况下，frevvomapexec 使用默认凭据，所以通常一切顺利！ 使用方法...
cve-2021-21974
Este repositorio no tiene un README...
citrix_cve-2023-4966
citrixcve-2023-4966 Citrix CVE-2023-4966 来自 assetnote，修改以支持并行和文件处理...
SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400
SOC274 - Palo Alto Networks PAN-OS コマンドインジェクションラボ 概要 このリポジトリには、Palo Alto Networks PAN-OS コマンドインジェクションの脆弱性に焦点を当てた SOC274 ラボ演習のサポート資料が含まれています。 ラボの手順 この Let's Defend SOC ラボの詳細な手順については、以下を参照してください： SOC274 ラボの手順 内容 ステップバイステップガイド 分析手法 インシデント対応手順 技術的所見...
CVE-2025-6019
このリポジトリには README がありません。...
CVE-2025-31324-Exploits
Este repositorio no tiene un README...
sentinelssh
SentinelSSH: 高度なCVE-2024-6387脆弱性スキャナー SentinelSSHは、Goで書かれた高度で高性能なSSH脆弱性スキャナーです。様々なネットワーク環境におけるOpenSSHサーバーのCVE-2024-6387脆弱性を検出するために特別に設計されています。 インストール SentinelSSHをインストールするには、システムにGo（バージョン1.16以降）がインストールされていることを確認し、以下のコマンドを実行してください： root@kitploit: go install...
Path-Transversal-CVE-2025-31125-
Vite 漏洞利用 CVE-2025-31125 描述：利用 Vite 开发服务器 @fs 端点中的路径遍历漏洞 CVE-2025-31125，通过精心构造的 URL 访问敏感文件，如 /etc/passwd 和 /etc/hosts。 由 Harsh Gupta 创建。 用法： python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 要求： Python 3.x pip install requests colorama 免责声明：...
POC-CVE-2018-4327-and-CVE-2018-4330
brokentooth POC para CVE-2018-4327 al menos eso creo, ya que tanto CVE-2018-4327 como CVE-2018-4330 fueron descritos por @SparkZheng, pero no dice cuál corresponde a cada error; como él describió este primero, supongo que es este. Probado en iPhone 6S 11.3.1 Debería funcionar hasta 11.4 Te permit...
hook
Hook Hook 利用了 WatchGuard SSH 接口中的一个参数注入漏洞。该漏洞允许低权限用户将任意系统文件外泄到攻击者控制的 FTP 服务器。幸运的是，该脚本默认使用一个名为 status 的内置低权限用户。假设 status 用户使用 readonly 作为密码并非不合理，但这不是必需的。 Hook 会外泄用户文件 configd-hash.xml。该文件包含已哈希的用户密码。这些哈希只是未加盐的 MD4。@funoverip 早在 2013 年就描述了使用 hashcat 破解此文件中哈希的方法。 使用示例 root@kitploit:...