My-Exploits

My-Exploits 我对四个广泛部署的平台服务进行了漏洞研究：Keycloak、 Apache NiFi、HashiCorp Vault 和 HashiCorp Nomad。对于每个发现，本仓库都包含 我实际使用的写一次即用的工件、在合适情况下提供的 Metasploit 模块、独立的 Python 概念验证脚本，以及一个仅启动易受影响服务的小型 Docker 实验环境， 以便任何人都能复现该漏洞，而不必只听我的一面之词。 这里没有任何内容针对真实环境。这些实验环境都是你自己主机上的一次性容器。 发现 CVE| 组件| 类别| 受影响版本| Metasploit| PoC| 实验环境...