cve-2022-26134

CVE-2022-26134 CVE-2022-26134 的实现 此仓库包含我针对 CVE-2022-26134 的利用程序实现。此处实现的版本绕过了 7.18.0 等版本中的 isSafeExpression 检查。 该利用程序可以通过两种模式运行： 第一种模式允许您一次运行一个命令： python3 cve-2022-26134.py 如果命令成功执行，将返回命令的输出；否则将显示空行。 第二种模式是交互式模式： python3 cve-2022-26134.py -i 这将启动一个非持久化的交互式...

CVE-2020-12593

CVE-2020-12593 CVE-2020-12593 概念验证 Symantec EDR 本地部署版本（低于"4.5"）存在信息泄露漏洞，可通过以下URL利用： https://@IPEDR/atpapi/v2/policies/blacklist 参考 https://support.broadcom.com/security-advisory/content/security-advisories/Symantec-Endpoint-Detection-Response-Security-Update/SYMSA16562...

linux-4.19.72_CVE-2020-25705

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、HTMLやPDFなど様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントはオンラインでも読むことができます: https://www.kernel.org/doc/html/latest/ Documentation/...

CVE-2024-6387fixshell

CVE-2024-6387fixshell 只影响8.5p1 = OpenSSH 9.8p1 安装编译依赖 sudo apt-get update sudo apt-get install -y build-essential zlib1g-dev libssl-dev 下载指定版本源码 wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz 解压并进入目录 tar -xzf openssh-9.8p1.tar.gz cd openssh-9.8p1 编译和安装 ./configure...

Microsoft-2024-December-Update-Control

Windows 2024年12月安全补丁审计脚本 此 PowerShell 脚本用于检查系统中是否已安装 2024 年 12 月 Microsoft 安全公告中公布的特定漏洞（CVE-2024-49124、CVE-2024-49117、CVE-2024-49118 和 CVE-2024-49122）所需的 KB 更新。脚本通过检测操作系统版本来确定需要应用哪些补丁，并首先将检测到的操作系统显示在屏幕上。 功能特性 CVE 检查： 检查以下 CVE 对应的 KB 更新： CVE-2024-49124 CVE-2024-49117 CVE-2024-49118 CVE-2024-49122...

inhale

Inhale - マルウェア吸入器 Inhaleは、多くの静的解析操作を自動化およびスケーリングできるマルウェア分析および分類ツールです。 これはベータリリース版であり、テスト目的、フィードバック、コミュニティ開発のためのものです。 背景 Inhaleは、私が多様なソースから大量のマルウェアを収集・分析する際に使用した一連の小さなスクリプトから始まりました。...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

barrido

barrido Webアプリケーションのパスを検出するためのコンソールユーティリティ。 まだアルファ版です。 使用例 複数URLへのブルートフォース: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.git 200...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Windows SMBv3 LPE exploit 已编译版 源项目来至：https://github.com/danigargu/CVE-2020-0796 编译环境：Win10 1909、VS2019 已测试x64版Exp，x86版无环境未测试。...

CVE-2023-43494

CVE-2023-43494 Jenkins 2.50 至 2.423（含），LTS 2.60.1 至 2.414.1（含）文件读取漏洞 参考链接： https://www.jenkins.io/security/advisory/2023-09-20/SECURITY-3261 http://www.openwall.com/lists/oss-security/2023/09/20/5...

versionscan

versionscan Versionscanは、現在インストールされているPHPバージョンを評価し、既知のCVEおよびそれらが修正されたバージョンと照合して、潜在的な問題を報告するためのツールです。 注意: 現在、セキュリティ修正をバックポートするLinuxディストリビューションに対応するための作業が進行中です。現時点では、報告されたバージョンそのものに対してのみ結果を返します。 インストール Composerを使う "require": "psecio/versionscan": "dev-master" 現在の唯一の依存関係はSymfonyコンソールです。 使用方法...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – FortiManager 不当访问控制漏洞利用（PoC） PoC（概念验证）——仅供教育用途 针对 FortiManager 中 SD-WAN Orchestrator 的未授权访问漏洞利用，利用访问控制缺陷（CWE-284）。 描述 漏洞 CVE-2021-24006 影响 FortiManager（版本 6.4.0 到 6.4.3），允许 拥有受限配置文件的已认证用户 直接访问 SD-WAN Orchestrator 仪表盘的 URL，即使没有通过界面的明确权限。 直接访问易受攻击的 URL：...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

CVE-2019-16662

CVE-2019-16662 rConfig 3.9.2 远程代码执行漏洞 CVE-2019-16662 的官方利用工具...

check_struts

checkstruts このプロジェクトは、2017年のEquifaxエクスプロイトを受けて作成されました。 checkstruts.sh スクリプトは、システム上で見つかった、またはロードされたApache Strutsライブラリのバージョンと場所を取得することを目的としています。 サーバー上で直接実行することも、付属のAnsibleプレイブックを使用して複数のサーバーを処理することもできます。 考えられる出力: "システム上でロードされたライブラリのパスとバージョン:" 見つかったライブラリは現在システム上で実行されており、アクセス可能である可能性があります。...

CVE-2022-28078

CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS Exploit标题: Home Owners Collection Management System 1.0 - 反射型XSS 日期: 2022-05-06 CVE: CVE-2022-28078 漏洞作者: Abdulaziz Saad @b4zb0z 厂商主页: https://www.sourcecodester.com/ 软件链接:...

zip4j

zip4j 此仓库包含 zip4j 库版本 1.3.2（存在漏洞）和 1.3.3（已修复）的反编译源代码，用于 CVE-2018-1002202 以及 CWE-Bench-Java 数据集。GitHub 上原始的 zip4j 仓库不包含这些版本的代码。 版本 版本 1.3.2（存在漏洞） 标签 ：1.3.2 状态 ：包含路径遍历漏洞 来源 ：从 zip4j-1.3.2-sources.jar 反编译 缺陷提交 ：d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde 1.3.2 源码 jar 下载页面 版本 1.3.3（已修复） 标签 ：1.3.3 状态...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 🔐 GitHub 仓库描述 CVE-2025-6543 增强检查器 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 📄 README.md CVE-2025-6543 增强检查器 一个健壮的多主机、多端口漏洞扫描器，针对...

log4j

CVE-2021-44228 又名 LOG4J 这是 Wortell 的一个公开仓库，包含与 Log4j 相关漏洞有关的信息、链接、文件及其他内容。 由于 log4j 2.17.0 存在漏洞，现在建议升级到 2.17.1 版本。 已知 CVE CVE| 评分| 描述 ---|---|--- CVE-2021-44228| 10.0| 影响 Log4j 2.0-beta9 至 2.14.1 版本的远程代码执行漏洞（已在 2.15.0 版本中修复） CVE-2021-45046| 9.0| 影响 Log4j 2.0-beta9 至 2.15.0 版本（不包括...