cve-2024-38816-demo

此存储库没有 README。...

Baron-Samedit

Baron-Samedit CVE-2021-3156 的利用与演示系统...

coreweave-demo-2026-05

Gogs Gogs 是一款极易搭建的自助 Git 服务。 项目愿景 Gogs（/gɑgz/）项目旨在打造一个以最简便的方式搭建简单、稳定和可扩展的自助 Git 服务。使用 Go 语言开发使得 Gogs 能够通过独立的二进制分发，并且支持 Go 语言支持的 所有平台 ，包括 Linux、macOS、Windows 和基于 ARM 的操作系统。 概览 请移步官网查看用户使用文档 请通过 CHANGELOG.md 文件查看各个版本的变更历史 想要先睹为快？直接去在线体验吧！ 使用过程中遇到问题？尝试故障排查或者前往用户论坛获取帮助 希望帮助多国语言的翻译吗？请查看本地化文档...

CVE-2021-44228-Demo

CVE-2021-44228-Demo 本项目用于验证和测试零日 log4j 漏洞 验证依赖 ./mvnw dependency:list 补丁 A 设置环境变量 LOG4JFORMATMSGNOLOOKUPS=true B 添加虚拟机选项 -Dlog4j2.formatMsgNoLookups=true C.1 添加属性 log4j2.formatMsgNoLookups=true（无效） C.2 添加属性 log4j.formatMsgNoLookups=true（无效） D 更新 2.15.0 E 在 log4j2.xml 中将 %m 替换为 %mnolookups...

Odysseus

Odysseus Log4Shell（CVE-2021-44228）漏洞的演示。 构建说明 漏洞Web服务器和恶意LDAP服务器均在JDK 1.8.0181上构建和测试。 好人 Web 服务器 1. 在 goodguys 目录内，运行 gradlew bootJar 2. 使用 java -jar build/libs/goodguys-0.0.1-SNAPSHOT.jar 运行漏洞Web服务器 坏人 LDAP/Web 服务器 1. 在 badguys 目录内，运行 mvn package 2. 使用 java -jar .\target\evil-server.jar 运行邪恶服务器...

CVE-2023-45857-Demo

验证 axios 漏洞 CVE-2023-45857 行为的演示 1. 在 dev container 中启动 2. 在 app 容器中执行 npm run dev 3. 访问 http://app.localhost 4. 使用浏览器开发者工具确认 Cookie 中已设置 XSRF-TOKEN 值为 CREDENTIALTOKEN HttpOnly 为 false SameSite 为 Strict 5. 点击按钮 6. 在开发者工具中，确认对 whoami.localhost/api 的请求中包含 x-xsrf-token 头部且值为 CREDENTIALTOKEN whoami...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 演示应用与漏洞利用程序 示例 Apache Struts2 应用 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 漏洞利用参考: https://github.com/rapid7/metasploit-framework/issues/8064...

CVE-2016-9079

CVE-2016-9079 在Ubuntu x64上的CVE-2016-9079演示利用...

agx-exploit

CVE-2022-32947 演示与展示 观看 Lina 和 Cyan 的直播演示 这里！！！ ✨ 日本語の配信はこちら！！ ✨...

xattr-oob-swap

xattr-oob-swap CVE-2020-27904：一个针对 macOS 10.15.x 及以下版本的 tfp0 漏洞。 用于我在 BlackHat ASIA 2021 上演讲的演示利用代码。 该漏洞已在 macOS Big Sur 11.0 以及最新的 10.15&10.14 安全更新中被修复。 质保 自行承担使用风险。这会导致 macOS 内核崩溃。 我仅为安全研究人员构建此工具。 当前状态 获取 tfp0。已在 macOS 10.15.2 19C57 、16 GB 内存的 MacBook Pro 上测试。 请自行修复 kheap。我故意将其留空。 致谢 几乎所有内容都源自...

CVE-2024-10220-demo

此存储库没有 README。...

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

Spring-Data-Mongodb-Demo

Spring-Data-Mongodb-Demo CVE-2022-22980环境...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

CVE-2023-37478-Demo

CVE-2023-37478-演示...

IntelOwl

!intelowlproject%2FIntelOwl | Trendshifthttps://trendshift.io/a...

demo-cve-2022-22947

demo-cve-2022-22947...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 Demo simple de desbordamiento mediante cadena de texto strcpy, similar al exp de CVE-2017-11882. Compilación Compilar con Visual Studio 2017 2019 también funciona; 2015 no funciona. Configuración del Proyecto root@kitploit: Project setting: c/c++ Optimization...

https-github.com-pravin-pp-log4j2-CVE-2021-45105-1

示例 Log4j2 易受攻击应用程序 CVE-2021-45105 受影响版本：从 2.0-beta9 到 2.16.0 的所有版本 此应用程序基于易受 CVE-2021-45105 攻击的 Spring Boot Web 应用程序 它使用 Log4j 2.16.0 运行应用程序 运行方式： root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app. 利用步骤 然后，使用以下方式触发利用： root@kitploit:...