Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

本仓库记录了如何在 Windows 11 设备上部署 Microsoft Defender for Endpoint，包括通过本地脚本载入、启用设备发现、配置 Log4j2 检测 CVE-2021-44228 以及验证事件响应工作流。 主要功能 ✅ 适用于 Windows 10/11 的本地脚本载入 🔍 标准设备发现设置 🧨 Log4j2 漏洞检测 📈 警报验证与事件响应 📋 使用 Defender 工具进行修复的工作流 项目目标 ✔️ 在 Windows 10/11 环境中部署 Microsoft Defender for Endpoint。 ✔️ 配置设备发现和威胁检测功能。 ✔️ 启用...

CVE-2023-3519

CVE-2023-3519 NetScaler Citrix ADC CVE-2023-3519 扫描器 一个简单的扫描器，用于查找 NetScaler 并检查 HTTP 响应头中的最后修改日期 这个项目是我用 C 编写的扫描器，使用了 mrr3b00t 用 PowerShell 编写的源代码...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Laminas/Zend HTTP 反序列化远程代码执行 本仓库包含 CVE-2021-3007 的完整可复现概念验证（PoC）及 Nuclei 利用模板。该漏洞是 Zend\Http\Response\Stream（laminas-http Nuclei 利用模板 ├── docker-compose.yml - 脆弱测试环境 ├── Dockerfile ├── vulnerable-app/ │ ├── index.php - unserialize 脆弱端点 │ └── composer.json - 脆弱依赖 ├── exploit.php -...

CVE-2019-19781

CVE-2019-19781 CVE-2019-19781 モジュール（Router Scan Project用） 使い方 準備 pip3 install ipcalc,requests 使用方法 python3 scanner.py 著作権 このリポジトリのTCP応答を送信する部分の一部は、trustedsec/cve-2019-19781 からフォークされ、Router Scan Project のAPI向けに一部変更されています。...

CVE-2018-13379

CVE-2018-13379 CVE-2018-13379 模块，用于 Router Scan Project 使用方法 准备 pip3 install time,threading,ipcalc,requests 使用 python3 exp.py -f list.txt 版权 本仓库中发送 TCP 响应的部分代码部分派生自 milo2012/CVE-2018-13379，并针对 Router Scan Project 的 API 进行了修改。...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 @watchTowr によって開発された概念実証です。AJP Smuggling の脆弱性を悪用し、IBM QRadar インスタンスの HTTP 応答キューを保存されたリダイレクトで汚染します。 セキュリティ調査については、watchTowr Labs チームをフォローしてください https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber https://www.ibm.com/support/pages/node/7145265...

commvault-cve2025-34028-check

infra-monitor infra-monitor 是一个轻量级的Nmap NSE脚本，用于静默测试Web基础设施路由上的响应一致性。 它有助于检测访问控制中的异常、配置差异，或不同端点响应方式的潜在不一致性。 该工具设计用于道德诊断 和授权的基础设施审计 。 🔍 特性 比较正常访问模式与略微变化的访问模式下的HTTP响应 支持多个HTTP头以模拟真实客户端流量 检测受保护路由上的潜在过滤行为或不一致行为 设计上完全静默且不引人注意——不会触发明显的漏洞扫描 📅 安装 1. 下载脚本： curl -O...

POC-2020-8559

POC-2020-8559 CVE-2020-8559的利用。我们使用iptables劫持所有到kubelet的连接，然后将101或302响应重写为307。101用于现代Kubernetes版本，302用于较旧版本。 我们无法访问kube-apiserver的x509证书，因此kubelet webhook认证可能成为问题。使用这个kubelet配置片段就没有问题，它基本上重新启用了旧式的kubelet利用： authentication: anonymous: enabled: true authorization: mode: AlwaysAllow...

dfir-malware-investigation

DFIRマルウェア調査ラボ – Spring4Shell CVE-2022-22965 包括的なデジタルフォレンジック＆インシデントレスポンス（DFIR）プロジェクトであり、Spring4Shell CVE-2022-22965 の重大な脆弱性をシミュレート、検出、調査します。このプロジェクトは、初期侵害から検出、緩和、フォレンジック分析に至るまでの完全なインシデントレスポンスライフサイクルを示しています。 攻撃シミュレーション → ネットワークキャプチャ → ログ分析 → IOC検出 → ファイアウォール緩和 → フォレンジック調査...

CVE-2024-46982-Reproduction

はじめに 1. Node.js LTS をインストールする 2. npm install 3. npm run build 4. npm run start 悪用方法1: キャッシュポイズニングによる格納型XSS 1. 任意のHTTPクライアントを使用して、次のHTTPリクエスト（攻撃リクエスト）を送信します。 GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2...

28458

CVE-2020-28458 此包的受影响版本存在原型污染漏洞。 datatables v1.10.16-1.10.16 用法 运行Python脚本并输入所需信息： 目标URL 代理URL（可选，无则留空） 超时时间（秒，默认10） 示例：python3 exploit.py 该脚本使用日志记录以获得更好的输出，并通过解析JSON响应（如可能）来检查原型污染。...

EUVD-2026-94738

linuxserver Heimdall through 2.8.3 applies its SafeUrlFetcher SSRF protection mechanism only to ItemController; the enhanced-application test and live-stats requests occur via SupportedApps::execute, a GuzzleHttp client that lacks IP address restrictions. In some realistic installations, the POST...

CLEANSTART-2026-QN51882 undici's retry interceptor can append the body of a ranged retry response to bytes already delivered from an earlier partial response while still presenting the original response's status and headers

CVE-2026-18540 affects multiple packages. undici's retry interceptor can append the body of a ranged retry response to bytes already delivered from an earlier partial response while still presenting the original response's status and headers. See references for individual vulnerability details...

CLEANSTART-2026-WL07802 undici's retry handler can leave an already-exposed response body pending forever

CVE-2026-18149 affects multiple packages. undici's retry handler can leave an already-exposed response body pending forever. See references for individual vulnerability details...

CLEANSTART-2026-VO74481 undici's cache interceptor does not handle the Set-Cookie response header anywhere in its cache path, so it neither refuses to store nor strips that header

CVE-2026-84933 affects multiple packages. undici's cache interceptor does not handle the Set-Cookie response header anywhere in its cache path, so it neither refuses to store nor strips that header. See references for individual vulnerability details...

CLEANSTART-2026-DS55761 Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name

Security vulnerability affects the apache-nifi-registry package. Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name...

CLEANSTART-2026-MK68457 WebFlux application running on the Jetty 12 Core reactive adapter serializes response cookies without the sameSite attribute

Security vulnerability affects the apache-nifi-registry package. A WebFlux application running on the Jetty 12 Core reactive adapter serializes response cookies without the sameSite attribute...

PT-2026-108133

Name of the Vulnerable Software and Affected Versions Docker Sandboxes affected versions not specified Description Docker Sandboxes performed case-sensitive comparisons of OAuth token-endpoint hostnames when determining if managed credential responses should be masked, whereas request routing...

PT-2026-108311

Name of the Vulnerable Software and Affected Versions The product name cannot be determined affected versions not specified Description The HTTP/2 implementation is lax regarding malformed framing-related headers. When acting as a reverse proxy, the system may forward responses containing these...

PT-2026-108309

Name of the Vulnerable Software and Affected Versions Go affected versions not specified Description When http.Transport sends an HTTP/1 CONNECT request containing a non-empty Request.Body, the body is written directly to the connection without framing following the request headers. If the server...