490243 matches found
CVE-2015-1855
reproducer for CVE-2015-1855 如何复现： 创建必要的基础设施 $ bash 1.sh 设置存在漏洞的 Ruby（我的系统 Ruby 存在漏洞） $ rvm use system $ ruby -v 1.rb $ ruby 2.1.2p95 2014-05-08 revision 45877 x8664-linux-gnu true true means vulnerable 设置已修复的 Ruby $ rvm use 2.3.0 $ ruby -v 1.rb ruby 2.3.0p0 2015-12-25 revision 53290 x8664-linux...
CVE-2024-50967
CVE-2024-50967 DATAGERRY 访问控制缺陷 此漏洞影响 DATAGERRY 平台所有版本，包括 2.2.0 及以下版本（≤2.2.0）。...
CVE-2019-16278
CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - 远程代码执行...
CVE-2024-35511
PHPGurukul Men Salon Management System 2.0 欢迎使用 PHPGurukul Men Salon Management System 2.0 仓库。本项目旨在为男士沙龙管理提供一个健壮的系统。 安全漏洞 CVE-2024-35511 描述: 通过 'username' 参数存在 SQL 注入漏洞。 受影响版本: 2.0 影响: 攻击者可操纵 'username' 参数，可能获得未授权访问。 解决方案: 实施适当的输入验证并使用参数化查询。...
CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC
CVE-2022-24707 Anuko Time Tracker SQL 注入利用工具 一个安全评估工具，用于演示 Anuko Time Tracker 1.20.0 版本 puncher 功能中的 SQL 注入漏洞。该工具可以导出整个 ttusers 数据库，并揭示每一条记录，只需按照以下简单说明使用即可！ ⚠️ 免责声明 该工具仅用于： 安全研究与教育 经授权的渗透测试 在受控环境中进行漏洞演示 未经授权对你不拥有或未获得明确测试许可的系统进行使用是违法的。 🚀 功能特性 自动利用 ：从登录到凭据提取的简化流程 SQL 注入 ：利用 puncher 功能中的基于时间的 SQL 注入...
ROOT-CVE-2021-3560
ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - 本地权限提升...
CVE-2019-6447
️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - 任意文件读取...
Linux-4.19.72_CVE-2020-24490
Linux 内核 有几个面向内核开发者和用户的指南。这些指南可以呈现为多种格式，例如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ Documentation/ 子目录下包含各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 了解每个文件中包含的内容列表。 请阅读...
CVE-2021-27513
CVE-2021-27513 ITSMBrokencontrol Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso Version: 5.3-10...
CVE-2011-2523-PoC
vsftpd2.3.4 用Python编写的简单漏洞利用程序，用于利用vsftpd 2.3.4漏洞 使用方法: python3 ftpxploit.py 127.0.0.1...
CVE-2019-5029
CVE-2019-5029 这是针对 CVE-2019-5029 的 Python 脚本 PoC。它是 Exhibitor Web UI 1.7.1 的 RCE 利用程序。 如何使用 克隆此仓库 git clone https://github.com/yZ1337/CVE-2019-5029.git 按如下方式执行 python3 CVE-2019-5029.py 确保脚本中的请求与配置的请求一致。...
asf__james-project_CVE-2022-22931_3-6-0
Apache James 项目 :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgJoin the chat at...
linux-4.19.72_CVE-2020-29370
Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南可以 以多种格式呈现，如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。 格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件， 其中一些使用 Restructured Text 标记符号。 请参阅 Documentation/00-INDEX...
CVE-2023-2825
CVE-2023-2825 2023年5月23日，GitLab发布了16.0.1版本，修复了一个影响社区版（CE）和企业版（EE）16.0.0版本的严重漏洞CVE-2023-2825。该漏洞允许未经身份验证的用户通过路径遍历漏洞读取任意文件。...
CheckFlashPlayerVersion
CheckFlashPlayerVersion 检查浏览器的 FlashPlayer 版本，以判断其是否容易受到 CVE-2016-7855 漏洞利用的影响 用法： 克隆此仓库，然后在需要检查 Flash Player 版本的浏览器中打开该 html 文件。...
asf__cxf_CVE-2019-17573_3-2-11
欢迎使用 Apache CXF！ Apache CXF 是一个开源服务框架。CXF 帮助您使用 JAX-WS 和 JAX-RS 等前端编程 API 构建和开发服务。这些服务可以支持多种协议，如 SOAP、XML/HTTP、RESTful HTTP 或 CORBA，并可在 HTTP、JMS 或 JBI 等多种传输方式上运行。 CXF 包含广泛的功能集，但主要侧重于以下几个方面： Web 服务标准支持：CXF 支持多种 Web 服务标准，包括 SOAP、Basic...
Wordpress_CVE-2019-9787
WordpressCVE-2019-9787 尝试使用Docker通过自动安装WordPress来重现此问题 CVE-2019-9787 CSRF的PoC WordPress版本5.1及以下 要展示CVE-2019-9787的全部潜力，你可能需要一个比nginx/iframe-post.html中给出的注释更恶意的代码片段。在我的代码中，我没有利用WordPress中wpfilterpostkses的缺陷。 除测试目的外，请勿使用此代码。 使用bash安装： 克隆仓库： git clone...
SNORDIAN-s-H5PxAPIkatchu-CVE-Report
SNORDIAN's-H5PxAPIkatchu-CVE-Report 关于 CVE-2025-12904 的披露 CVE-2025-12904 - SNORDIAN 的 H5PxAPIkatchu 漏洞 本仓库披露了在 SNORDIAN 的 H5PxAPIkatchu " ' ※如果 object 中的 id 不存在，操作将失败。 影响 : 存储的脚本可能被执行，存在账户劫持等严重危害的风险。 ❓漏洞成因 insertdata 函数未执行任何权限检查，允许恶意输入在未经认证的情况下被保存。此外，这些条目在管理界面上未经转义即被显示。 insertdata 函数应使用...
react2shell-checker
React2Shell 检查器 用于检测 Next.js 和 React 应用程序中 React2Shell 漏洞 CVE-2025-55182 的安全漏洞扫描器。 概述 React2Shell 检查器允许您扫描网站，检测它们是否运行存在漏洞的 Next.js 或 React Server Components 版本。该工具使用无头浏览器技术检测框架版本，并将其与已知的受影响版本范围进行比较。 功能特性 🔍 自动检测 — 通过基于浏览器的分析检测 Next.js 和 React 版本 ⚠️ 漏洞评估 — 对照官方受影响版本列表进行检查 📋 详细报告 — 显示框架、版本、严重性和修复步骤 🔗...