490243 matches found
eclipse__hawkbit_CVE-2020-27219_0-3-0M6
Eclipse hawkBit™ - 更新服务器 Eclipse hawkBit 是一个领域无关的后端解决方案，用于向受限的边缘设备以及连接在基于 IP 的网络基础设施上的更强大的控制器和网关推送软件更新。 构建: SonarQuality Docker: 文档 参见 hawkBit 文档 联系我们 想与 hawkBit 背后的团队聊天？ 遇到 hawkBit 问题？请提交一个 GitHub issue。 您也可以查看我们的项目主页以获取更多联系方式。 示例与扩展 除了此处托管的 hawkBit 核心之外，该项目还维护着示例和扩展仓库。 hawkBit 沙盒 我们提供一个可免费供所有人试...
CVE-2023-30226
CVE-2023-30226 Rizin 是一个从 radare2 分支出来的逆向工程框架，在其 ELF 解析器代码中发现了一个缺陷，允许构造的文件执行拒绝服务攻击。这将阻止用户将文件加载到 rizin 中，但对文件本身的执行没有影响。 普通的 ELF 文件依赖于动态链接/加载，因此嵌入了大量信息。其中一项信息是在 .dynamic 部分中找到的 DTVERNEEDNUM 条目，该字段指定了符号版本依赖表中的条目数量。因此，该值应用于解析每个版本依赖项，但表的设计使得在最后一个 verneed 条目上，vnnext 字段将等于 0。然而，rizin...
CVE-2023-43208
Mirth Connect RCE - CVE-2023-43208 描述 适用于 Mirth Connect 远程代码执行 RCE 的 PoC 影响 Mirth Connect 示例 启动监听器 nc -lvnp 4444 运行漏洞利用程序 ./exploit https://target.com 10.10.10.10 4444 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2023-43208 https://github.com/advisories/GHSA-pj5c-qr29-6746...
CVE-2026-16723
CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...
CVE-2021-41074
CVE-2021-41074 Qloapps HotelCommerce 1.5.1 中的 CSRF 漏洞 HotelCommerce 1.5.1 存在一个 CSRF 漏洞，允许任何人更改管理员邮箱。 如果攻击者诱使管理员点击恶意构造的 HTML 文档，则可以更改管理员用户邮箱。...
CVE-2017-9554-Exploit-Tool
CVE-2017-9554-漏洞利用工具 CVE-2017-9554 漏洞利用工具 Synology DiskStation Manager DSM 6.1.3-15152 - 'forgetpasswd.cgi' 用户枚举漏洞利用工具 漏洞利用作者：Steve Kaun 漏洞利用工具作者：Ez0-yf 厂商主页：https://www.synology.com 版本：6.1.3-15152 之前 CVE：CVE-2017-9554...
-CVE-2025-59528-PoC
CVE-2025-59528-PoC 仅供教育目的使用 这是一个用于利用 CVE-2025-59528 的简单 Python 脚本，该漏洞是 Flowise 应用（一款流行的 AI 工具）中的已认证 RCE 漏洞，同时也是 HTB 季节性挑战的一部分（我就是在该挑战中测试它的）。如果脚本不生效，请确保你运行的命令是正确的（提示：busybox）。 该问题存在于版本 -k yourapikey...
Apache-Hunter
ApacheHunter - 高级 Apache 服务器扫描器 由 Rownok Ahmed Khan 开发 GitHub:https://github.com/Rk-000 ApacheHunter 是一款功能强大的扫描器，用于检测 Apache 服务器、识别版本并检查 Apache Answer 安装中的 CVE-2024-22393（像素洪水漏洞）。 功能特点 ✅ 检测 Apache 服务器并提取版本 ✅ 检查 CVE-2024-22393 漏洞 ✅ 多种检测方法（头部信息、页面分析、路径探测） ✅ 三种扫描速度（慢速、普通、快速） ✅ 代理支持 ✅...
CVE-2022-41741-742-Nginx-Vulnerability-Scanner
🛡️ Nginx Vulnerability Scanner 由 m10sec 开发。 该脚本自动检测远程服务器上的 Nginx 版本，并评估其是否受到已知安全漏洞的影响，具体包括： CVE-2023-44487 – HTTP/2 Rapid Reset 攻击 CVE-2022-41741 – ngxhttpmp4module 中的内存破坏 CVE-2022-41742 – ngxhttpmp4module 中的内存泄露 🚀 功能特性 提示用户输入要分析的服务器 URL 或 IP。 检测服务器是否正在使用 Nginx 并提取其版本。 检查 ngxhttpmp4module 模块是否启用。...
CVE-2025-6254
CVE-2025-6254 python exploit.py -u http://localhost:8080 python exploit.py -f targets.txt -T 50 -t 8 python exploit.py -f targets.txt -o sonuclar.txt --role editor CVE-2025-6254 - Doctreat Core = 1.6.8 Unauthenticated Privilege Escalation 仅在您自己的测试环境中使用...
cve-2023-45612_exploit
cve-2023-45612exploit CVE-2023-45612 是一个高严重性安全问题，允许对 Ktor 的 XML 序列化进行 XXE（XML 外部实体）攻击，该问题已在 2023 年修复。 复现安全问题 下面是我复现该问题的详细方式。 IntelliJ IDEA 项目 首先，我们需要一个处理 XML 文件的服务器。我们通过 IntelliJ IDEA 创建一个 Kotlin 项目，并修改 build.gradle.kts 以使用所需的 Ktor 依赖和序列化插件。 我们关心的依赖是 io.ktor:ktor-serialization-kotlinx-xml。版本 2.3....
CVE-2023-29007_win-version
CVE-2023-29007Windows版本 原始PoC https://github.com/ethiack/CVE-2023-29007 针对 CVE-2023-29007 的PoC仓库 更多信息请访问： https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/...
OpenSSL-2022
2022 OpenSSL漏洞 - CVE-2022-3602/CVE-2022-3786 本仓库包含有关CVE-2022-3602和CVE-2022-3786的运营信息，这两个是OpenSSL 3.0.0-3.0.6中的漏洞。更多信息请参阅： OpenSSL安全公告 OpenSSL博客文章FAQ CERT-Bund公告（德文） CISA公告 NCSC-NL公告（荷兰文） OpenSSL预通知 OpenSSL发布通知 SANS互联网风暴中心博客文章 什么是OpenSSL，它有什么用途？...
PoC-CVE-2024-44349
PoC-CVE-2024-44349 漏洞发现并测试于 Anteeo WMS - v4.7.31 该漏洞允许威胁行为者在用户名参数中构造SQL命令，并泄露底层数据库中的数据。受影响版本的ANTEEO B2B WMS为v4.7.x至v4.7.34（不含）。 用法 1. git clone [email protected]:AndreaF17/PoC-CVE-2024-44349.git 2. cd PoC-CVE-2024-44349 3. python3 -m venv venv 4. source venv/bin/activate 5. pip3 install -r...
lua-ffi-libinjection
Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...
FluentD-TD-agent-Exploit-CVE-2020-28169
FluentD-TD-agent-WindowsExploit V4.0.1 CVE-2020-28169 不安全的文件夹权限导致权限提升 下载 URL： https://td-agent-package-browser.herokuapp.com/4/windows...
ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution
ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution CVE-2007-4560 ClamAV Milter Sendmail 0.91.2 远程代码执行 的利用程序 该利用程序仅供教育用途，不得用于恶意目的。...
CVE-2023-22515
CVE-2023-22515 此检测方法如何工作？ 此模板会检查以下端点： - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" 从这些端点中，它会提取版本号，如果版本匹配以下任意版本，则视为存在漏洞： - "8.0.0" - "8.0.1" - "8.0.2" - "8.0.3" - "8.0.4" - "8.1.0" - "8.1.1" - "8.1.3" - "8.1.4" - "8.2.0" - "8.2.1" - "8.2.2" -...