Detections-CVE-2026-23918

移動先: https://github.com/insomnisec/publiccvedetections 長期的な検出公開管理の改善のため このリポジトリは2026年6月に削除されます 今後は別のリポジトリを使用してください CVE-2026-23918 "Apache HTTP/2 Double-Free" — 検出・対応パッケージ 公開日: 2026-05-04 CVSSv3: 8.8 高 タイプ: リモートコード実行 / サービス拒否（Double-Free メモリ破損） コンポーネント: Apache HTTP Server modhttp2（h2mplx.c...

log4shell-hotfix-side-effect

Log4Shell 热修复副作用测试用例 我想知道当应用 CVE-2021-44228（又名 Log4Shell）热修复时是否会产生任何 ClassNotFoundException 或类似的意外异常，如此处推荐的那样。 结果：似乎没有异常冒出。 要测试这一点，请执行以下命令： root@kitploit: ./gradlew clean installDist env JAVAOPTS=-Xmx64M ./build/install/log4shell-hotfix-side-effect/bin/log4shell-hotfix-side-effect...

ioc-scanner-CVE-2019-19781

Escáner de indicadores de compromiso para CVE-2019-19781 Este repositorio contiene una utilidad para detectar compromisos de los dispositivos Citrix ADC relacionados con CVE-2019-19781. La utilidad y sus recursos codifican indicadores de compromiso recopilados durante las investigaciones de FireE...

log4j-shell-poc

log4j-shell-poc 针对近期发现的 CVE-2021-44228 漏洞的概念验证。 最近在 log4j（一个广泛用于 Elasticsearch、Minecraft 等众多场景的 Java 日志库）中发现了一个新漏洞。 本仓库包含一个示例漏洞应用及其概念验证（POC）利用代码。 概念验证（POC） 作为 PoC，这里有一个 Python 文件可自动化整个过程。 环境要求： root@kitploit: pip install -r requirements.txt 使用方法： 启动一个 netcat 监听器以接收反弹 Shell 连接。 root@kitploit: nc...

DirtyPipe-Exploit

CSE 5380：信息安全论文 CVE-2022-0847（脏管道） 作者 Karan Vasudevamurthy UTA ID: 1002164438 什么是 CVE？ 通用漏洞与暴露（CVE）是一个公开披露的信息安全漏洞和暴露的列表。MITRE 公司于 1999 年引入 CVE，用于识别和分类软件和固件中的漏洞。MITRE 是一家非营利组织，在美国运营由联邦资助的研究与开发中心。CVE 旨在促进关于已知漏洞的信息共享，以便网络安全计划能够更新以反映最新的安全问题和弱点。为此，CVE 为每个漏洞或暴露分配一个唯一标识符。这些标识符也称为 CVE 名称或 CVE...

cve-2026-1668-poc

Exploit de prueba de concepto para CVE-2026-1668 Este es un exploit de prueba de concepto para CVE-2026-1668. Está destinado únicamente a fines educativos. No intente explotar sistemas que no le pertenezcan o para los que no tenga permiso explícito. Este exploit de prueba de concepto se desarroll...

Malicious code in 0nestjs (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 54eee258f343282c30f3efc6b5effc8aac283b7b02421433c14dee3e14f27aa3 Package name 0nestjs targets developers mistyping nestjs. On npm install, the postinstall hook node index.js executes automatically and performs two...

MAL-2026-15908 Malicious code in 0nestjs (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 54eee258f343282c30f3efc6b5effc8aac283b7b02421433c14dee3e14f27aa3 Package name 0nestjs targets developers mistyping nestjs. On npm install, the postinstall hook node index.js executes automatically and performs two...

puppetlabs-cve20113872

CVE-2011-3872 修复工具包 该模块将帮助您永久修复 CVE-2011-3872 AltNames 漏洞。 使用指南 请参阅详细的使用指南，分别位于： README-detailed.markdown（用于通过 Puppet 修复您的站点） README-ssh-only.markdown（用于通过 SSH 修复您的站点） 摘要 如果您的 Puppet Master 的 certdnsnames 设置曾经 被开启过，那么您的站点存在遭受 CVE-2011-3872 AltNames 漏洞攻击的风险。 即使在 Puppet 更新到不受影响的版本后，AltNames...

AntiCropalypse

2023年3月31日更新 从今天起，Discord 的 CDN 会在传输过程中剥离 PNG 的尾部数据，这意味着即使是旧的上传文件现在也不会受到 aCropalypse 漏洞的影响。因此，这个机器人不再必要，但它将继续在线运行，以便用户 下载其已归档的图像。 该机器人的原始 README 可在下方找到。 AntiCropalypse 一个 Discord 机器人，用于搜索并删除易受 aCropalypse 漏洞（CVE-2023-21036 和 CVE-2023-28303）影响的图像。 你可以在此处了解更多关于该项目的信息，并将公共机器人添加到你的服务器。 自行托管 该机器人使用...

CVE-2019-2215

CVE-2019-2215 Bravia TV における CVE-2019-2215 を利用した Temproot Overview カーネルメモリの読み書きのみによる特権昇格攻撃のデモで、結果として一時的な root シェルを取得します。 これは、Android 8 PKG6.0724 ファームウェアとカーネルバージョン 4.9.51 を搭載した Sony Bravia TV デバイスで動作します。 このツールを同じ脆弱性の影響を受ける他のデバイスやカーネルで動作させるには、いくつかのオフセットを見つけて変更する必要があります。Project Zero バグトラッカー...

07-Web-Application-Security

Cybersecurity Home Lab - Lab 7: Web Application Security O...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Looney Tunables 本地权限提升 CVE-2023-4911 演练（仅供教育用途） Links: IPPSEC 视频 Qualsys 博客文章 Qualsys 技术细节 漏洞利用 POC Python 脚本 GLIBC 源码 GLIBC tunables 文档 描述 什么是 ld.so？ 在计算机领域，动态链接器是操作系统的一部分，它在可执行文件执行时加载和链接 所需的共享库，通过将库的内容从持久存储复制到 RAM，填充跳转表并重定位指针。 例如，我们有一个程序使用 openssl 库来计算 md5 哈希： $ he...

trellis-cve-2018-6389

trellis-cve-2018-6389 缓解 CVE-2018-6389 WordPress 的 load-scripts / load-styles 攻击。 目标 为什么？ 缓解措施 为什么不？ 要求 安装 Trellis WordPress 常见问题 我可以在托管主机上使用这个吗？ 这看起来很酷。我在哪里可以找到更多这样的好东西？ 这不在 wp.org 上。我在哪里可以给出 ⭐️⭐️⭐️⭐️⭐️ 的评价？ 替代方案 测试 语法检查 作者信息 反馈 更新日志 许可 目标 通过 Nginx 拒绝所有对 wp-admin/load-scripts.php 和...

cve-2025-24813-poc

CVE-2025-24813 Apache Tomcat RCE 漏洞利用 PoC 此仓库包含针对 CVE-2025-24813（Apache Tomcat 中的一个 Java 反序列化漏洞）的概念验证利用代码。 基于 absholi7ly/POC-CVE-2025-24813/。 先决条件 Docker 安装 1. 安装依赖： root@kitploit: uv venv source .venv/bin/activate uv sync 2. 下载 ysoserial： root@kitploit: ./download.sh 使用方法 使用 Docker（推荐）...

View8

View8 View8 是一款静态分析工具，旨在将序列化的 V8 字节码对象（JSC 文件）反编译为高级可读代码。为了解析和反汇编这些序列化对象，View8 使用了打过补丁的已编译 V8 二进制文件。因此，View8 生成的文本输出类似于 JavaScript。 环境要求 Python 3.x 反汇编器二进制文件。可用版本： V8 版本 9.4.146.24（用于 Node V16.x） V8 版本 10.2.154.26（用于 Node V18.x） V8 版本 11.3.244.8（用于 Node V20.x） 如需已编译版本，请访问发布页面。 使用方法 命令行参数...

SecGen

tomcat 目次 1. 概要 2. モジュールの説明 - モジュールの機能と役立つ理由 3. セットアップ - tomcat導入の基本 セットアップ要件 tomcatを開始する 4. 使用方法 - 設定オプションとその他の機能 複数のバージョン、複数インスタンスのtomcatを実行したい WARファイルをデプロイしたい 構成の一部を削除したい 既存のConnectorまたはRealmを管理したい 5. リファレンス - モジュールの内部で何がどのように行われているかのぞいてみよう クラス 定義タイプ パラメータ tomcat...

CVE-2019-5736-PoC

CVE-2019-5736-PoC CVE-2019-5736 的 PoC 在 @singe、@cablethief 和 @feexd 的帮助下创建 已在 Ubuntu 18.04、Debian 9 和 Arch Linux 上测试。Docker 版本 18.09.1-ce 和 18.03.1-ce。此 PoC 目前不适用于 Ubuntu 16.04 和 CentOS。 请前往 Dragon Sector（发现该漏洞的团队）的漏洞利用代码，地址为 此处。 这是什么？ 这是 CVE-2019-5736 的 Go 实现，一个针对 Docker 的容器逃逸漏洞。该漏洞利用通过覆盖并执行主机系统...

lure v0.7.1

lure Local Linux binary analysis. Zero cloud. Zero root. Zero cost. lure is a local Linux ELF analysis and sandboxing tool for security researchers, reverse engineers, and CTF players. Version 0.7.1 adds ARM64 binary support via QEMU user-mode emulation. It provides three complementary workflows:...

CVE-2026-85223

A vulnerability was found in D-Link DNS-340L 1.01B04. Affected by this issue is some unknown functionality of the file /cgi-bin/dropbox.cgi of the component CGI Handler. Performing a manipulation of the argument callbackurl/syncinterval results in os command injection. The attack can be initiated...