488406 matches found
ivanti-automationmanager-exploit
针对Ivanti Automation Manager的CVE-2022-44569的概念验证漏洞利用代码，Ivanti花了一年多时间才发布修复。 Ivanti告诉我该漏洞已在Ivanti Automation 2023.4中修复... https://github.com/rweijnen/ivanti-automationmanager-exploit/assets/7575747/818f11e1-0e86-4d91-8ce1-8949e45cfd8c...
pyfiscan
pyfiscan About Pyfiscan is free web-application vulnerability and version scanner and can be used to locate out-dated versions of common web-applications in Linux-servers. Example use case is hosting-providers keeping eye on their users installations to keep up with security-updates. Fingerprints...
CVE-2022-31299
CVE-2022-31299 Haraj Script 3.7 - 反射型XSS 漏洞利用标题: Haraj Script 3.7 - 反射型XSS 日期: 2022-06-13 CVE: CVE-2022-31299 漏洞利用作者: Abdulaziz Saad @b4zb0z 厂商主页: https://angtech.org/ 软件链接: https://angtech.org/product/view/3 版本: 3.7 测试环境: LAMP, Ubuntu 漏洞利用 :...
CVE-2022-31300
CVE-2022-31300 Haraj Script 3.7 - DM部分认证后存储型XSS Exploit标题：Haraj Script 3.7 - 认证后存储型XSS 日期：2022-06-13 CVE编号：CVE-2022-31300 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7 测试环境：LAMP, Ubuntu 利用方法： 通过Burpsuite或DevTools操作并重复发送请求，利用JS载荷攻击DM消息部分。...
CVE-2018-18778-Scanner
CVE-2018-18778-Scanner 扫描minihttpd 1.30之前版本的漏洞。ACME minihttpd 1.30之前版本允许远程用户读取任意文件。 用法 python3 CVE-2018-18778-Scanner.py...
CVE-2020-13925
CVE-2020-13925 环境搭建 参考 https://github.com/apache/kylin 使用docker进行环境部署，修改其中的版本为3.0.1（存在漏洞的版本）。可以去除 【-m 8G \ 】它的作用是分配内存的大小。 然后访问 http://host:7070/kylin/login 初始用户名和密码是 ADMIN/KYLIN。 docker pull apachekylin/apache-kylin-standalone:3.0.1 docker run -d \ -m 8G \ -p 7070:7070 \ -p 8088:8088 \ -p...
linux-4.19.72_CVE-2022-36946
Linux 内核 内核开发者和用户有若干指南。这些指南可以以多种格式呈现，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 为了构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中有各种文本文件，其中一些使用 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 以了解每个文件中包含的内容列表。 请阅读...
fuxi
Fuxi 2.1 - 开发中 Fuxi 是跨平台兼容的，适用于任何 Python 3.x 环境，包括 Linux、macOS 和 Windows。 开始使用 Docker docker pull jeffzh3ng/fuxi docker run -itd --name fuxidocker -p 5000:50020 jeffzh3ng/fuxi:latest 等待约 15 秒服务启动后，访问：http://127.0.0.1:5000 默认用户名：fuxi 默认密码：whoami 应用重启：docker restart fuxidocker 如何持久化数据 docker run -i...
CVE-2024-55060
CVE-2024-55060 Rafed CMS网站v1.44 - 跨站脚本（XSS） 漏洞利用标题：Rafed CMS网站v1.44 - 跨站脚本（XSS） 日期：2024-03-12 CVE编号：CVE-2024-55060 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.rafed-system.org/ 软件链接：N/A 版本：1.44 测试环境：Apache, Linux 漏洞位置： index.php?"XSSPayload 位于 index.php 漏洞利用：...
CVE-2024-37032-scanner
CVE-2024-37032 扫描器 扫描整个子网以查找易受攻击的 Ollama 版本。如果是单个主机，请使用 X.X.X.X/32。...
cve-2023-50164
CVE-2023-50164 受影响版本 Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 修复版本 Struts 2.5.33 Struts 6.3.0.2 搜索脚本 Windows/PowerShell 适用于 PowerShell 5.1 及更高版本。由 Kjetil Sigvartsen 在挪威卫生网络撰写。 String$Extensions = @'.jar', '.war', '.ear' string$searchString =...
CVE-2024-3094-XZ-Utils-Check
JB-Network - check-xz.sh 用于检查你是否拥有与CVE-2024-3094相关的漏洞版本的实用工具。 安装 使用它，进入你的终端并运行： cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 如何运行？ cd /git ./check-xz.sh 许可证。 MIT...
CVE-2023-0099-exploit
CVE-2023-0099-利用 利用标题：simple urls 115 - 反射型XSS Google Dork: 利用作者：AmirZargham 厂商主页：https://getlasso.co/ 软件链接：https://wordpress.org/plugins/simple-urls/ 版本： 115 测试环境：firefox,chrome CVE：CVE-2023-0099 CWE：CWE-79 平台：多平台 类型：Web应用 描述 WordPress插件Simple URLs...
p-gen
关于工具： P-gen 工具是一个基于 Python 的脚本，能够在极短的时间内创建/生成随机密码。该工具适用于已 root 和未 root 的安卓设备。 适用于： Termux 测试环境： Termux 需求： 网络 存储空间 200 MB 功能特性： + 稳定工具！ + 持续更新维护！ + 在 Termux 中表现最佳！...
CVE-2019-16097
CVE-2019-16097 本程序只供安全研究使用，请勿用作非法！ 漏洞危害 可导致攻击者创建管理员账户，从而上传恶意镜像，导致使用该仓库的客户端被感染 漏洞组件 Harbor 影响版本 1.7.0-1.8.2 修复建议 尽快升级至1.7.6或1.8.3...
CVE-2023-35078
CVE-2023-35078 此脚本通过请求 Ivanti EPMM API 的 /ping 端点，以道德方式检查 cve-2023-35078 的存在。 /ping 仅响应 VSP 版本，而非尝试获取设备或管理员数据。 用法：./CVE-2023-35078 此脚本假设使用默认端口的 https 连接。 设置 设置虚拟环境：python3 -m venv env 激活环境：source env/bin/activate 安装依赖：pip3 install -r requirements.txt...
CVE-2022-22965
Spring Framework 漏洞 - CVE-2022-22965 易受攻击/不易受攻击的软件列表 https://github.com/NCSC-NL/spring4shell/blob/main/software/README.md 发现易受攻击的代码 易受 CVE-2022-22965 攻击的前提条件： 1 使用 Spring Framework 请参阅下面的 PowerShell 和 bash 脚本。 2 Spring Framework 的版本必须存在漏洞，这原则上适用于所有早于 5.3.18 和 5.2.20 的版本。 Hilko Bengen 发布了一个扫描器，用于根...
magescan
Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...