187 matches found
CVE-2022-41040
CVE-2022-41040 CVE-2022-41040 nuclei 模板 未经验证！ 用法 root@kitploit: git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml root@kitploit: GET...
CVE-2025-53690-POC
Sitecore 关键反序列化 RCE CVE-2025-53690 PoC 和 Nuclei 模板 简短摘要 此仓库托管了针对 CVE-2025-53690 Sitecore 的检测模板及辅助材料。内含的 Nuclei 模板可帮助扫描配置方式可能易受我文章中所述问题影响的 Sitecore 实例（实验室复现分析与 PoC）。本仓库旨在帮助防御者、事件响应人员和审计人员快速识别其资产中可能受影响的系统。 ⚠️ 仅限负责任使用。 请勿扫描或测试你不拥有或未获得明确书面授权的系统。未经授权的扫描可能违法并造成损害。请阅读下方的“负责任披露与法律”部分。 快速开始 — 使用 Nuclei 扫描...
CVE-2022-1388
CVE-2022-1388 用于 CVE-2022-1388 的 Nuclei 模板。我在 PoC 中使用了 shadow 文件，你也可以使用 passwd '/etc/passwd' 文件。你可以根据自己的需要更改 Extractor。 POC 参考： https://support.f5.com/csp/article/K23605346...
CVE-2024-32030-Nuclei-Template
CVE-2024-32030 Nuclei テンプレート 説明 このリポジトリには、CVE-2024-32030 脆弱性を検出するための Nuclei テンプレートが含まれています。この脆弱性は、JMX Metrics Collection JNDI Resolution を介したリモートコード実行を許可します。 脆弱性の詳細 ID: CVE-2024-32030 名前: JMX Metrics Collection JNDI RCE 作者: Hüseyin TINTAŞ 深刻度: 重大 説明: このテンプレートは、悪意のある JMX...
CVE-2024-23897
CVE-2024-23897 用于利用CVE-2024-23897的Nuclei模板 此模板至关重要，警告所有用户，如果在您的系统中检测到CVE-2024-23897本地文件漏洞，务必立即采取行动并修补系统，不得延误。该漏洞对系统的安全性和完整性构成重大风险，可能允许未经授权访问敏感文件和数据。 该模板的主要目的是检查Jenkins版本是否可利用。 用法： root@kitploit: nuclei -t cve-2024-23897.yaml -u http://127.0.0.1:8080 安装： root@kitploit: git clone...
Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter
Nuclei 模板：利用 F5 BIG-IP iControl REST 认证绕过实现 RCE | 命令参数 CVE-2022-1388 是 BIG-IP iControl API 的 REST 组件中的一个认证绕过漏洞，其 CVSSv3 评分为 9.8。iControl REST API 用于 BIG-IP 设备的管理和配置。CVE-2022-1388 可被未认证的攻击者利用，只要攻击者具备访问使用 BIG-IP 设备的管理端口或 self IP 地址的网络访问权限。成功利用该漏洞后，攻击者可以执行任意系统命令、创建和删除文件以及禁用服务。 该模板使用 token-spray /...
cms-exploitation-campaign
CMS 漏洞利用活动 Nuclei 模板 针对 ASD 的澳大利亚网络安全中心于 2026 年 7 月 9 日报告的大规模 CMS 漏洞利用活动的防御性 Nuclei 模板包。 公告：https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/large-scale-exploitation-campaign-targeting-website-content-management-systems-cms 背景 此警报与所有澳大利亚网站所有者和网站管理员相关，面向技术受众。 ASD 的 ACSC...
CVE-2020-9496
CVE-2020-9496 脆弱環境のセットアップ root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...
CVE-2024-24919
CVE-2024-24919 用于检测 CVE-2024-24919 的 Nuclei 模板。CheckPoint SSLVPN 中的一个路径遍历漏洞。 顺便说一句，很棒的文章，那是我在凌晨2:00编写这个简单模板的灵感来源。 资源： https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...
CVE-2023-23138
ruby-rail-properties CVE-2023-23138 这是 Ruby on Rails 属性错误配置的简要说明，有时开发者忘记禁用此端点 /rails/info/properties 如果该端点在主机上启用，则意味着攻击者可以看到部分或全部以下信息： 应用程序根目录 环境模式 数据库适配器 数据库 schema 版本 Ruby 版本 RubyGems 版本 Rack 版本 Rails 版本 JavaScript 运行时 Active Record 版本 Action Pack 版本 Action Mailer 版本 Active Support 版本 中间件列表 大规模...
CVE-2021-46704
GenieACS中的OS命令注入漏洞 CVE-2021-46704 CVE-2021-46704 Nuclei模板 参考： https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704 https://debricked.com/vulnerability-database/vulnerability/CVE-2021-46704...
CVE-2023-22527
CVE-2023-22527 - Confluence Data Center和Confluence Server中的RCE（远程代码执行）漏洞 PoC 检测 nuclei -v -t /path/to/template.yam; -u http://ip:port/ 利用 python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...
CVE-2025-24016-Nuclei-Template
CVE-2025-24016 Wazuh 不安全反序列化 RCE 检测 本仓库包含一个 Nuclei 模板，用于检测 Wazuh 服务器中标识为 CVE-2025-24016 的不安全反序列化漏洞。 模板详情 root@kitploit: id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critical description: | This template detects an...
CVE-2025-49113
Detección de CVE-2025-49113 NOTA Esta plantilla ha sido implementada en la herramienta Artemis de CERT Polska. Estoy profundamente honrado de ser reconocido por CERT Polska por este script de detección de vulnerabilidades. Es un verdadero privilegio desempeñar un papel en el fortalecimiento de lo...
CVE-2024-4577
CVE-2024-4577 的 Nuclei 模板 该Nuclei模板作为CVE-2024-4577（一个PHP CGI参数注入漏洞）的概念验证（PoC）。 示例命令 root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...
CVE-2024-24919
CVE-2024-24919 nuclei template of CVE-2024-24919 该模板通过检查系统是否泄露 /etc/shadow 文件的内容，帮助检测所述漏洞。...
CVE-2025-57231
creationtimestamp| type| source ---|---|--- 2026-09-14 21:00:06+00:00| confirmed| https://github.com/projectdiscovery/nuclei-templates/tree/main/http/cves/2025/CVE-2025-57231.yaml 2026-09-15 00:00:06+00:00| confirmed|...
react2shell-PoC
React2Shell 用于检测React2Shell（CVE-2025-55182和CVE-2025-66478）的Nuclei模板...
CVE-2025-49113-nuclei-template
Nuclei 脆弱性検出テンプレート - CVE-2025-49113 - Roundcube ≤ 1.6.10 認証後リモートコード実行 CVE ID: CVE-2025-49113 深刻度: 緊急 CVSS 10.0 発見者: Kirill Firsov FearsOff 公開日: 2025年6月1日 修正バージョン: Roundcube 1.6.11 / 1.5.10 LTS root@kitploit: - https://nvd.nist.gov/vuln/detail/CVE-2025-49113 -...