libssh-scanner

libssh 扫描器 简介 这是一个基于 Python 的脚本，用于识别存在 CVE-2018-10933 漏洞的主机。Libssh 扫描器有两种模式：被动模式（横幅抓取）和主动模式（绕过认证），用于验证漏洞是否存在。默认情况下，libssh 扫描器使用被动模式，但提供 -a 参数将使用主动模式，该模式提供更准确的结果。 该漏洞存在于 libssh 0.6+ 版本中，并通过 libssh 0.7.6 和 0.8.4...

BabySploit

专为 Kali Linux 打造。其他发行版如遇问题不予支持。经测试，大部分工具在 macOS 上也能正常工作。 由 @maxbridgland 开发 捐赠 BabySploit 是一个渗透测试工具包，旨在让学习使用更庞大、更复杂的框架（如 Metasploit）变得简单。凭借极其易用的用户界面和工具集，无论你处于何种经验水平，都能从 BabySploit 中获益。以下是该框架的一些截图。 安装说明： 使用 Pip sudo apt-get update sudo apt-get upgrade sudo apt-get install exploitdb netcat nmap per...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 这是 Ruby on Rails 属性错误配置的简要说明，有时开发者忘记禁用此端点 /rails/info/properties 如果该端点在主机上启用，则意味着攻击者可以看到部分或全部以下信息： 应用程序根目录 环境模式 数据库适配器 数据库 schema 版本 Ruby 版本 RubyGems 版本 Rack 版本 Rails 版本 JavaScript 运行时 Active Record 版本 Action Pack 版本 Action Mailer 版本 Active Support 版本 中间件列表 大规模...

CVE-2025-29927-scanner

Next.js 版本漏洞扫描器 by nocomp 概述 本 Python 脚本是一个综合性工具，用于扫描多个子域名以检测 Next.js 版本，并识别潜在的 CVE-2025-29927 漏洞。它针对不同子域名上基于 Next.js 构建的 Web 应用提供详细分析。 更多关于该 CVE 的信息：https://nextjs.org/blog/cve-2025-29927 功能特性 🔍 使用多种方法进行子域名枚举 🕵️ Next.js 版本检测 🚨 针对特定 Next.js 版本的漏洞评估 📋 带颜色编码结果的详细报告 🌐 支持多种协议和端口 先决条件 使用脚本前，请确保已安装以下软件：...

ingress-nginx-0.21-1.19.5

构建： cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

linux-4.19.72_CVE-2023-0386

Linux 内核 这里有几份面向内核开发者和用户的指南。这些指南可以以多种格式呈现，例如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。关于每个文件包含的内容，请参阅 Documentation/00-INDEX。 请阅...

linux-4.1.15_CVE-2023-4128

Lanzamiento del kernel Linux 4.x http://kernel.org/ Estas son las notas de la versión para Linux versión 4. Léelas atentamente, ya que explican de qué se trata, cómo instalar el kernel y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escrito desde cero por...

linux-4.19.72_CVE-2020-10757

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías pueden generarse en varios formatos, como HTML y PDF. Lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada también se...

CVE-2025-24587

CVE-2025-24587 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件细节 组件名称 Email Subscription Popup 受影响版本 prefix . "nlsubscriptions where email='$em'"; $wpdb-query$query; 要解决此问题，可以使用 WordPress 提供的 $wpdb-prepare 函数。该函数能够安全地转义和格式化 SQL 查询中使用的变量，以防止 SQL 注入攻击。 $query = $wpdb-prepare "DELETE FROM " . $wpdb-prefix...

lede-17.01.3

lede-17.01.3 La versión contiene el CVE-2019-12272...

fastjson-rce-lab

Laboratorio de RCE Fastjson 1.2.83 CVE-2026-16723 Descargo de responsabilidad: este laboratorio está destinado únicamente a la investigación de seguridad, demostraciones didácticas y construcción de defensas en entornos autorizados. Realizar pruebas sobre objetivos no autorizados puede ser ilegal...

CVE-2023-38408

CVE-2023-38408 针对影响 OpenSSH 9.3p2 版本的最新关键漏洞的 PoC 旨在与涵盖此漏洞的 TryHackMe 免费访问实验室环境无缝配合。 https://tryhackme.com/room/cve202338408 注意：这在 THM 实验室环境之外 无法正常工作。 https://github.com/kali-mx/CVE-2023-38498/assets/76034874/21382c5b-9468-494d-93c7-ff2b996a4be5...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

AWS-Tough-Library-Multiple-CVEs

AWS Tough Library: Múltiples CVEs En marzo de 2025 se revelaron múltiples vulnerabilidades de seguridad en la librería Tough de AWS Labs una implementación cliente en Rust de TUF – The Update Framework. Estos problemas están registrados como CVE-2025-2885, CVE-2025-2886, CVE-2025-2887 y...

cve-2022-26134

CVE-2022-26134 Implementación de CVE-2022-26134 Este repositorio contiene mi implementación del exploit para CVE-2022-26134. La versión aquí implementada omite las comprobaciones isSafeExpression en versiones como 7.18.0. El exploit se puede ejecutar en dos modos: El primer modo permite ejecutar ...

CVE-2020-12593

CVE-2020-12593 CVE-2020-12593 概念验证 Symantec EDR 本地部署版本（低于"4.5"）存在信息泄露漏洞，可通过以下URL利用： https://@IPEDR/atpapi/v2/policies/blacklist 参考 https://support.broadcom.com/security-advisory/content/security-advisories/Symantec-Endpoint-Detection-Response-Security-Update/SYMSA16562...

linux-4.19.72_CVE-2020-25705

Núcleo Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden renderizar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para construir la documentación, use make htmldocs o make pdfdocs. La documentación formatea...

CVE-2024-6387fixshell

CVE-2024-6387fixshell 只影响8.5p1 = OpenSSH 9.8p1 安装编译依赖 sudo apt-get update sudo apt-get install -y build-essential zlib1g-dev libssl-dev 下载指定版本源码 wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz 解压并进入目录 tar -xzf openssh-9.8p1.tar.gz cd openssh-9.8p1 编译和安装 ./configure...

CVE-2020-0688-GUI

一、项目目的与参考 目的很简单，最近准备再拿C写C2，先写点小玩意练练手，提高兴趣。于是我就想到了把zcgonvh大佬的工具改成图形化的，源工具链接如下： https://github.com/zcgonvh/CVE-2020-0688 二、使用 从Release处下载： https://github.com/W01fh4cker/CVE-2020-0688-GUI/releases/download/0.0.1-beta/CVE-2020-0688-GUI-V0.0.1-beta.zip 1. 命令执行 2. shellcode加载 三、关于 欢迎关注我的公众号：...

Microsoft-2024-December-Update-Control

Script de Verificación de Parches de Seguridad de Windows Diciembre 2024 Este script de PowerShell verifica si las actualizaciones KB necesarias para vulnerabilidades específicas anunciadas en los boletines de seguridad de Microsoft de diciembre de 2024 CVE-2024-49124, CVE-2024-49117,...