CVE-2022-37969

CVE-2022-37969...

CVE-2026-48030

CVE-2026-48030 — Pheditor 中的 OS 命令注入 概述 字段| 详情 ---|--- CVE ID| CVE-2026-48030 产品| pheditor 厂商| Hamid Samak 受影响版本| 2.0.1, 2.0.2, 2.0.3 已修补版本| 2.0.4 严重性| 严重 CVSS 评分| 9.9 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CWE| CWE-78（OS 命令注入） 发现者| Muslimbek Burxonov 描述 pheditor.php 的终端动作处理器中存在一个严...

KerberosAudit-PS

此存储库没有 README。...

CVE-2026-9082-PoC

python3 poc.py https://target.com...

CVE-2026-9198

CVE-2026-9198 exploit IBM Langflow aquí solo subo lo de alguien más otra vez así que si quieres saber la contraseña mira el video https://youtu.be/qoQbyAhrzKg?si=8Wogp3OHNo-0CvIQ...

mtpass

此存储库没有 README。...

labs

名称| 描述 ---|--- CVE-2015-5531| Elasticsearch 1.6.1 之前版本中的目录遍历漏洞允许远程攻击者通过与快照 API 调用相关的未指定向量读取任意文件。 CVE-2016-1909| Fortinet FortiAnalyzer 5.0.12 之前版本及 5.2.x 至 5.2.5 之前版本、FortiSwitch 3.3.x 至 3.3.3 之前版本、FortiCache 3.0.x 至 3.0.8 之前版本，以及 FortiOS 4.1.x 至 4.1.11 之前版本、4.2.x 至 4.2.16 之前版本、4.3.x 至 4.3.17 之前版...

Exploits

Exploits Exploits desarrollados por miembros del equipo de Outflank B.V...

exploits

漏洞利用...

HackSysDriverExploits

HackSysDriverExploits...

pwnfest2016

pwnfest2016 针对 cve-2016-9651 的完整利用（用于 pwnfest2016），以及 syscan360 2017 的幻灯片和全文...

h3c-pt-tools

h3c-pt-tools 华为/H3C/HP 渗透测试工具 一个小型脚本集合，用于协助对包含华为和/或HP/H3C设备的网络 进行渗透测试/审计。...

Papers

m0nad 的论文...

CVE-2018-6574

This repository does not have a README...

CVE-2026-68138

此存储库没有 README。...

CVE-2023-21987-and-CVE-2023-21991

CVE-2023-21987-v-CVE-2023-21991...

CVE-2026-49083

CVE-2026-49083 CVE-2026-49083 LatePointカレンダー予約プラグインの権限昇格エクスプロイト 🎲🎲🎲...

CVE-2025-53024

CVE-2025-53024...

CVE-2026-9082

⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供教育、学术及授权的网络安全研究 之用。 其目的在于帮助理解： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权的渗透测试项目 学术或网络安全培训环境 在授权环境之外的任何使用均被严格禁止。 ⚖️ 不承担责任 / 无法律责任 本仓库的作者及贡献者不对 因使用、滥用或分发本项目或其内容所导致的任何滥用、损害、损失或法律后果承担责任、负法律责任或受到追究 。...

CVE-2021-28378

CVE-2021-28378 このCVEの詳細はこちら。 このCVEは、サーバーから取得したコンテンツに対して、クライアント側で文字列のエスケープ処理が行われていないことをターゲットにしています。 これにより、攻撃者はIssueやPull Requestにコメントを作成するだけで、簡単に任意のコードを注入できるようになります。 これは2020年1月末のコミット7d7ab1eeae43d99fe329878ac9c8db5e45e2dee5で導入されましたが、スカッシュが行われたため、類似のバグを調査するために誰がこれを導入したのか正確にはわかりません。...