macOSTriageCollectionScript

macOSTriageCollectionScript 一个用于 macOS 的取证数据收集脚本，利用 sysdiagnose 并附加少量功能来收集调查所需的取证数据。 该脚本收集哪些数据？ 收集的数据包括： sysdiagnose ，一种在多种 macOS/iOS 操作系统中可用的实用程序，用于收集“系统级诊断信息”。此处主要用于获取其收集的日志文件和实时数据。 文件列表，由于 APFS 不像 NTFS 那样拥有主文件表（MFT），为了了解文件系统上存在哪些内容，我们使用 stat 、 shasum 和 file 的组合创建多个 CSV...

shadowhammer

批量模式 Shadowhammer MAC 地址检查工具 卡巴斯基近期发现并分析了“Shadowhammer”攻击（https://securelist.com/operation-shadowhammer/89992）。他们做了出色的分析，并发布了一款供系统管理员使用的工具，以判断其系统是否成为攻击目标。然而，已发布的工具不太容易脚本化，因此我们创建了这个小型 Python 脚本来解决这一问题。我们采用了卡巴斯基自家工具中的哈希值，并将其封装在一个简洁的命令行 Python 界面中（该工具也可离线使用，以解决潜在的隐私问题）。 使用方法...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa 存在存储型跨站脚本漏洞 Bookea-tu-Mesa 容易受到存储型跨站脚本（XSS）漏洞的影响。此缺陷允许攻击者注入恶意脚本，这些脚本会在用户会话的上下文中执行。 复现步骤： 1. 访问 http://localhost/Bookea-tu-Mesa/index.php 2. 在“全名”字段中输入 "" 并提交。 3. 脚本执行，展示了 XSS 漏洞。 漏洞代码： 文件：insertreservation.php 第 11 行：$Fname = mysqlirealescapestring$conex,...

CVE-2026-42945-NGINX-Rift-Check-Script

此存储库没有 README。...

ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC 一个用于轻松利用 ImageMagick 任意文件读取漏洞 CVE-2022-44268 的 bash 脚本 受影响的 ImageMagick 版本 Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License: https://imagemagick.org/script/license.php Features: Cipher...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 に関する POC デモ 脆弱性の概要 CVE-2023-38831 はソフトウェアの脆弱性です。 悪用されたソフトウェアは WinRAR で、ほぼすべての人が広く使用しています。 これは、さまざまなドキュメントやファイルを小さなアーカイブ（zip ファイル形式）にまとめるソフトウェアであり、スペースを節約してファイル共有をより簡単かつ高速にするのに役立ちます。 この脆弱性は 2023 年 4 月に発見されました。 Windows オペレーティングシステムおよびバージョン 6.22 以下に影響します。...

EUVD-2026-92399

The Perl SNMP trap receiver script shipped with Zabbix does not properly neutralize the ZBXTRAP record delimiter in trap content. This means someone able to send SNMP traps can inject a record targeting another host, resulting in a loss of integrity...

CVE-2026-59787

The Perl SNMP trap receiver script shipped with Zabbix does not properly neutralize the ZBXTRAP record delimiter in trap content. This means someone able to send SNMP traps can inject a record targeting another host, resulting in a loss of integrity...

cve-2021-42013-apache

安装与执行脚本 💻 前提条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： git clone https://github.com/dream434/cve-2021-42013-apache 2. 进入项目目录 cd cve-2021-42013-apache 3. 安装依赖 📥 pip install -r requirements.txt 4. 运行应用程序 python3 exploit.py http://exemple.com id ⚠️ 警告 ：严禁...

CVE-2023-33977

CVE-2023-33977 kiwitcms/kiwi における SVG アップロード経由の保存型 XSS - M Nadeem Qazi 著 説明 このリポジトリは、kiwitcms/kiwi アプリケーションで発見された保存型 XSS 脆弱性（CVE-2023-33977）に対処するものです。この脆弱性により、SVG ファイルのアップロードを介した悪意のあるスクリプトの実行が可能になります。ペイロードを含む SVG ファイルがアップロードされると、被害者のブラウザのコンテキストでスクリプトが実行され、データの盗難、アカウントの乗っ取り、マルウェアの配布につながる可能性があります。...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 スキャナー 作成: SamuraiMelayu1337 & h4zzzzzz@scc 使用方法 git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py 謝辞 すべての SynixCyberCrimeMY メンバー...

CVE-2025-68147-OSPOS-Stored-XSS

CVE-2025-68147：OpenSourcePOS 中的存储型跨站脚本（XSS）漏洞 元数据| 详细信息 ---|--- CVE ID| CVE-2025-68147 严重性| 高危 CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N 漏洞类型| 存储型跨站脚本（CWE-79） 受影响版本| OpenSourcePOS v3.4.0, v3.4.1 修复版本| v3.4.2 受影响组件| 店铺配置模块（退货政策字段） 报告者| Aditya Singh Nixon-H 📝 摘要 在 OpenSourcePOS 的店铺配置...

CVE-2020-13942

CVE-2020-13942 スクリプトを使用する前に、ターゲットに対して httpx または httprob を実行してください。 使用方法 ./CVE-2020-13942.sh target.txt クレジット このスクリプトは Rohit Gautam のリポジトリから作成されました...

CVE-2025-41088

CVE-2025-41088: Xibo CMSにおける格納型XSS 私はXibo CMS v4.1.2 に格納型クロスサイトスクリプティング XSSの脆弱性を発見しました。この脆弱性により、認証された攻撃者がユーザー入力の不適切な検証のために悪意のあるスクリプトをアプリケーションに注入できます。 問題は「Templates」機能にあります。攻撃者は悪意のあるペイロードを含むテキスト要素を含むテンプレートを作成できます。このテンプレートが他のユーザーによって表示されると、スクリプトがブラウザで実行され、データの盗難やその他の悪意のある行為につながる可能性があります。 概念実証 PoC...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Windows バッチスクリプトインジェクション（クエリ文字列引数経由） 説明 Apache Tomcat で CGI サーブレットが有効かつ enableCmdLineArguments=true の場合、クエリ文字列パラメータをコマンドライン引数として CGI スクリプトに渡します。Windows では、バッチファイル .bat/.cmd は & をコマンド区切り文字として解釈するため、細工された URL を介して任意のコマンド実行が可能になります。...

Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46072 エクスプロイトタイトル: Vehicle Service Management System - 'Service List' 格納型クロスサイトスクリプティング XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 中 参考情報: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...

MAL-2026-17581 Malicious code in bip39-wordlist-utils (RubyGems)

RubyGems runs this gem's native extension script ext/bip39-wordlist-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over ...

Malicious code in bitcoij-ruby (RubyGems)

RubyGems runs this gem's native extension script ext/bitcoij-ruby/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minut...

CVE-2026-104396

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Jeroen Peters Name Directory name-directory allows Stored XSS.This issue affects Name Directory: from n/a through 1.34.2...

jenkinsci__script-security-plugin_CVE-2023-24422_1228.vd93135a_2fb_25

脚本安全插件 用户指南 （改编自 CloudBees 插件指南中 模板插件 的信息） 多个 Jenkins 插件要求用户定义自定义脚本，最常见的是使用 Groovy 语言，以定制 Jenkins 的行为。如果编写这些脚本的每个人都是 Jenkins 管理员——特别是拥有 Overall/RunScripts 权限（例如脚本控制台链接所使用的权限）——那么他们可以编写任何他们喜欢的脚本。这些脚本可以使用插件所用的相同 API 直接引用 Jenkins 内部对象。这类用户必须完全受信任，因为他们可以对 Jenkins 做任何事情（甚至更改其安全设置或在服务器上运行 shell 命令）。...