872358 matches found
CVE-2002-0200
CVE-2002-0200 Cyberstop Web Server for Windows 0.1 allows remote attackers to cause a denial of service via an HTTP request for an MS-DOS device name. External reference at https://marc.info/?l=bugtraq&m=101174569103289&w=2 Author Alex Hernandez aka @alt3kx...
cve-2023-20198-poc-cisco
CVE-2023-20198-poc CVE-2023-20198 is a critical vulnerability in the Cisco IOS XE software Web UI feature that allows unauthenticated remote attackers to create accounts with privilege level 15 on affected systems, thereby gaining full control of the device. The vulnerability primarily stems from...
CVE-2024-28987-POC
Description : The SolarWinds Web Help Desk WHD software is affected by a hardcoded credential vulnerability, allowing remote unauthenticated user to access internal functionality and modify data. Potential impact : Exploitation of CVE-2024-28987 could allow an attacker to bypass security policies...
androidqf
androidqf androidqf（Android Quick Forensics）は、Android端末から関連するフォレンジックデータの取得を簡素化するポータブルツールです。 androidqfは、Android端末からデータを迅速に取得するためのシンプルでポータブルなクロスプラットフォームユーティリティを提供することを目的としています。機能的にはmvt-androidに似ていますが、MVTとは異なり、androidqfは技術に詳しくないユーザーでも簡単に実行できるように設計されています。androidqfで抽出されたデータはMVTで分析できます。 このリポジトリは、Amnest...
cracken
Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/. Inspired by great tools like maskprocessor, hashcat, Crunch and 🤗 HuggingFace's tokenizers. What? Why? Woot?? At DeepSec2021 we presented a new...
cracken
Cracken Crackenは、高速なパスワードワードリスト生成、Smartlist作成、パスワードハイブリッドマスク分析ツールであり、純粋で安全なRustで書かれています（詳細はtalk/を参照）。maskprocessor、hashcat、Crunch、そして🤗 HuggingFaceのtokenizersのような素晴らしいツールに触発されています。 何？なぜ？うぉっと？？ DeepSec2021で、NLPトークナイザーを利用してパスワード内の共通の部分文字列を活用するハイブリッドマスクとしてパスワードを分析する新しい方法を発表しました（詳細はtalk/を参照）。...
firejail
Firejail Firejail 是一款轻量级安全工具，旨在通过设置受限环境来运行（可能不受信任的）应用程序，从而保护 Linux 系统。 具体来说，它是一个 SUID 沙箱程序，通过使用 Linux 命名空间（namespaces）、seccomp-bpf 和 Linux capabilities 来降低发生安全破坏的风险。它允许一个进程及其所有子进程拥有对全局共享内核资源（如网络栈、进程表和挂载表）的私有视图。Firejail 可以在 SELinux 或 AppArmor 环境中运行，并且已与 Linux 控制组（Control Groups）集成。 该软件使用 C...
CVE-2020-0688
CVE-2020-0688 扫描器 这是一个用于通过 CVE-2020-0688 检查易受攻击的 Exchange 服务器的简陋脚本。 它写得很丑，而且是 PHP 写的。 注意：它只检查你是否安装了实际的 CU 更新。这并不意味着你已经安装了漏洞修复补丁！ 依赖要求 你需要 php-cli 和 php-curl 使用方法 首先克隆仓库： root@kitploit: git clone https://github.com/righter83/CVE-2020-0688 扫描单个服务器（不包含 https://） root@kitploit: php scanner.php...
CVE-2023-0157
CVE ID : CVE-2023-0157 Vulnerability Type : Directory Traversal Description : The All-In-One Security AIOS plugin for WordPress is vulnerable to directory traversal in versions up to, and including, 5.1.4. This allows authenticated attackers with administrator-level permissions to read the conten...
CVE-2020-24033
La última versión de fs.com S3900 24T4S 1.7.1 y todas las versiones anteriores, CSRF en el administrador del backstage El formulario no cuenta con un mecanismo de autenticación ni de autenticación por token, por lo que existe una Cross-Site Request Forgery Agregar cuenta de usuario para añadir un...
eternalghosttest
Eternalghost Deutsch English Deutsch Dieses Repository enthält einen Testfall für CVE-2020-0796 Mit diesem kleinen Skript können Sie überprüfen, ob ein Server von Ihnen verwundbar ist. Das Skript prüft, ob Sie Compression aktiviert haben und die SMB-Version 3.1.1 ist. Das ganze geschieht über ein...
CGA-7C83-XRCV-G72R
Bulletin has no description...
CGA-2CF4-GF95-V78J
Bulletin has no description...
CVE-2025-30208
CVE-2025-30208 检测工具 漏洞分析 Vite 任意文件读取漏洞分析复现（CVE-2025-30208） 简介 本工具用于检测目标系统是否存在 CVE-2025-30208 漏洞。该漏洞允许攻击者通过特定路径读取服务器上的敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。工具支持单个 URL 检测和批量检测，并可选使用 HTTP/HTTPS 代理。 这里介一下payload ?raw??和?import?raw??的关系。第一个payload适用于读取不带后缀的文件，第二个随意了。 功能特性 单目标检测 ：通过命令行参数指定单个目标 URL...
wpscan
WPScan WordPress 安全扫描器 WPScan WordPress 漏洞数据库 - WordPress 安全插件 安装 前提条件 （可选但强烈推荐：rbenv） Ruby = 3.3 - 推荐：最新稳定版 Curl = 7.72 - 推荐：最新稳定版 7.29 版本存在段错误（segfault） 低于 7.72 的版本在某些情况下可能导致 Stream error in the HTTP/2 framing layer RubyGems - 推荐：最新稳定版 Nokogiri 可能需要通过包管理器安装某些依赖包（具体取决于操作系统），详情见...
CGA-8395-QJX7-HVC9
Bulletin has no description...
CGA-5P6J-PW54-W72F
Bulletin has no description...
log4j
💻 -h3x0v3rl0rd- 利用 log4j CVE-2021-44228（TryHackMe Solar 演练） root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. 运行 log4j.py（这将安装所有必要的应用程序并启动 LDAP 服务器） root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. 将攻击者 IP 添加到 Exploit.java 文件中 3. 编译 payload root@kitploit: javac...