CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 탐지를 위한 Nuclei 템플릿. CheckPoint SSLVPN의 경로 순회 취약점입니다. 참고로. 훌륭한 글이었습니다. 새벽 2시에 이 간단한 템플릿을 작성하게 된 영감이 되었습니다. 자료: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...

Nuclei-Template-CVE-2023-42793.yaml

В этом репозитории нет README...

CVE-2024-23897

CVE-2024-23897 用于利用CVE-2024-23897的Nuclei模板 此模板至关重要，警告所有用户，如果在您的系统中检测到CVE-2024-23897本地文件漏洞，务必立即采取行动并修补系统，不得延误。该漏洞对系统的安全性和完整性构成重大风险，可能允许未经授权访问敏感文件和数据。 该模板的主要目的是检查Jenkins版本是否可利用。 用法： root@kitploit: nuclei -t cve-2024-23897.yaml -u http://127.0.0.1:8080 安装： root@kitploit: git clone...

CVE-2024-24919-nuclei-templater

Просто шаблон Nuclei для CVE-2024-24919...

CVE-2024-36991

CVE-2024-36991 Nuclei 模板 描述 此仓库包含一个 Nuclei 模板，用于检测 Splunk Enterprise（Windows 版本低于 9.2.2、9.1.5 和 9.0.10）中的路径遍历漏洞。该漏洞允许未经授权访问敏感文件，例如 /etc/passwd。 CVE 详情 CVE ID ：CVE-2024-36991 漏洞类型 ：路径遍历 受影响软件 ：Splunk Enterprise（Windows 版本低于 9.2.2、9.1.5 和 9.0.10） 作者 ：Sardine Web 参考 ： Twitter 作者 使用方法 单次扫描...

CVE-2024-6387-template

Шаблон Nuclei для CVE-2024-6387 Быстрый проверщик regreSSHion на основе версии ПО для nuclei CVE-2024-6387. Дорки FOFA Ссылка🔗: https://en.fofa.info/result?qbase64=YXBwPSJPcGVuU1NIIg%3D%3D Запрос: app="OpenSSH" Netlas Ссылка🔗:...

auth-bypass-CVE-2025-40554

CVE-2025-40554 – SolarWinds Web Help Desk Обход аутентификации PoC Shodan запрос root@kitploit: http.favicon.hash:"1895809524" Nuclei root@kitploit: nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml root@kitploit: pip install -r requirements.txt...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 vite 파일 읽기 nuclei 템플릿 쿼리 HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Nuclei 템플릿 실행 root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh 安全でないデシリアライゼーション RCE 検出 このリポジトリには、CVE-2025-24016 として識別される Wazuh サーバーの安全でないデシリアライゼーション脆弱性を検出するための Nuclei テンプレートが含まれています。 テンプレートの詳細 root@kitploit: id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critic...

CVE-2024-32030-Nuclei-Template

Шаблон Nuclei для CVE-2024-32030 Описание Этот репозиторий содержит шаблон Nuclei для обнаружения уязвимости CVE-2024-32030. Эта уязвимость позволяет выполнять удалённый код через JMX Metrics Collection JNDI Resolution. Детали уязвимости ID: CVE-2024-32030 Название: JMX Metrics Collection JNDI RC...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. 参考資料 1 ApacheStrutsXWorkXML脆弱性CVE-2025-68493のPoCおよびスクリプト | ZONE.CI 全球网. https://zone.ci/secarticles/wx/486533.html 8. 脆弱性の検証と悪用 CVE-2025-68493 脆弱性を検証および悪用するには、以下の Python PoC スクリプトと Nuclei YAML テンプレートを使用できます。 8.1 Python PoC スクリプトの使用方法 スクリプト名 : cve202568493poc.py 機能...

CVE-2021-27905.POC

CVE-2021-27905.POC POC для LFI, связанного с CVE-2021-27905 POC для шаблона nuclei apache-solr-file-read Использование traverse.sh path Например, при указании /root в качестве пути будет отображено содержимое всех файлов рекурсивно ./traverse.sh /root Также возможно просканировать и получить...

nuclei-template-cve-2025-31324-check

SAP CVE-2025-31324 Проверка Обзор Этот шаблон предназначен для проверки наличия уязвимости SAP NetWeaver CVE-2025-31324. Данная уязвимость позволяет неавторизованным пользователям загружать JSP-файлы через конечную точку /developmentserver/metadatauploader, что может привести к потенциальному...

CVE-2024-6648

CVE-2024-6648 Nuclei-шаблон для CVE-2024-6648 — абсолютный обход пути path traversal в плагине ApPage Builder для Prestashop. Использование: root@kitploit: nuclei -u https://vulnerable.site.com -t CVE-2024-6648.yaml...

cve-2021-21980-mock-server

Clippy of the Dead - среда тестирования CVE-2021-21980 и шаблон Nuclei Этот репозиторий содержит высоконадёжный шаблон Nuclei для обнаружения CVE-2021-21980 path traversal в vSphere Web Client и небольшую имитационную среду, воспроизводящую уязвимое поведение для безопасного локального...

CVE-2025-31324-NUCLEI

CVE-2025-31324-NUCLEI Шаблон Nuclei для cve-2025-31324 SAP Использование: nuclei -u https://victima.com -t cve-2025-31324-validation.yaml Множественные цели Использование: nuclei -l targets.txt -t cve-2025-31324-validation.yaml...

CVE-2020-9496

CVE-2020-9496 Настройка уязвимого окружения root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433에 대한 보안 연구 Erlang/OTP SSH의 인증되지 않은 원격 코드 실행을 위한 Python 익스플로잇 개념 증명 CVE-2025-32433. 또한 배너 그랩 Nuclei 템플릿과 Nuclei RCE 확인 기능도 있습니다. Suricata와 Zeek IDS 로그는 성공적인 Paramiko 공격, 두 번의 일반 OpenSSH9.8 연결공격 없음, ProDefense/CVE-2025-32433을 사용한 두 번의 성공적인 공격, 그리고 iamnoooob, rootxharsh,...

CVE-2024-57378

CVE-2024-57378 Как работает этот метод обнаружения? Этот HTTP-шаблон Nuclei проверяет целевой URL и его страницу /app/login на наличие веб-интерфейса Wazuh, извлекает значение wazuhVersion с помощью регулярного выражения и подтверждает, что страница доступна статус 200 и действительно является...

CVE-2025-52914

CVE-2025-52914 Как работает этот метод обнаружения? Версии извлекаются из целевых хостов, а именно из SVRVER HTML-ответа в теле, а затем сопоставляются с версиями до 9.3.1 и версиями от 10.0.26 до 10.1.101 включительно. Как запустить этот скрипт? 1. Загрузите Nuclei отсюда 2. Скопируйте шаблон на...