2910069 matches found
cve-2023-45866-py
此存储库没有 README。...
cve-checker-2026
CVE 检查器 2026 多操作系统漏洞扫描器，用于检测： CVE-2026-31431 — Linux 内核 crypto/algifaead 缺陷 CVE-2026-41940 — cPanel 与 WHM 认证绕过（CVSS 9.8） 支持的操作系统 家族| 发行版 ---|--- Debian| Ubuntu、Debian、Linux Mint、Pop!OS RHEL| RHEL、CentOS、AlmaLinux、Rocky Linux、Oracle Linux、CloudLinux、Fedora、Amazon Linux SUSE| SLES、openSUSE 快速开始（一行命...
CVE-2021-44142
CVE-2021-44142 Storytale...
CVE-2021-4034
CVE-2021-4034...
CVE-2023-51385-save
此存储库没有 README。...
ssh-audit
ssh-audit...
CVE-2026-31431
CVE-2026-31431...
grafana-cve-2021-43798
grafana-cve-2021-43798 此仓库包含用于复现该漏洞的文件。 使用以下命令将其部署到您的集群中。 kubectl apply -f grafana-vuln-app.yaml...
CVE-2026-7899
cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给金边坤塔宝花儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...
CVE-2026-25857
https://nvd.nist.gov/vuln/detail/CVE-2026-25857...
CVE-2026-25991
CVE-2026-25991 PoC - Tandoor Recipes SSRF 配方导入功能SSRF漏洞的概念验证 披露： 最初由我通过 GHSA-j6xg-85mh-qqf7 报告 ⚠️ 仅限授权渗透测试/研究使用。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2026-25991 严重性| 🔴 高危 CVSS 评分| 7.7 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CWE| CWE-918：服务器端请求伪造（SSRF） 受影响产品| Tandoor Recipes ≤ 2.5.0 已修复版本|...
gha-lab-6ab39df295
自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞。它是 espressif/arduino-esp32 在提交 9e60bbe4bc05e8d27050d23ce3a61a955c1851eb（2024-09-13）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...
gha-lab-d9fd584b12
自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中对已发表的 GitHub Actions 工作流漏洞的复现研究。它是 DIYgod/RSSHub 在提交 574d053ad3f393ba67d635875b70fa4abde2995b（2024-09-09）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为...
CVE-2021-4034
此存储库没有 README。...
CVE-2025-8760
CVE-2025-8760 的概念验证 详细的技术分析可参见此处。...
CVE-2021-3156
CVE-2021-3156 CVE-2021-3156 的漏洞利用程序...
Prismatica
Prismatica（開発中） Prismatica は、Diagon Command and Control Toolkit に接続されたモジュラー型 C2 インターフェースです。Prismatica Marketplace には複数のツールとコンポーネントがあります。すべての Prism App は Emergence Fabric を基盤として構築されています。まずは Emergence から始めてください。 Prismatica アプリケーションマーケットプレイス Diagon コマンド＆コントロールツールキット Emergence コマンド＆コントロールツールキット Oculu...
CVE-2026-26801-pdfmake-ssrf
pdfmake SSRF 漏洞 PoC 漏洞概述 字段| 值 ---|--- 软件包| pdfmake 版本| = 0.3.0-beta.2, CREDENTIALS LEAKED! 这证明存在漏洞的服务器向我们的受控端点发起了外部请求。 完整读取 SSRF（npm run exfiltrate） 攻击脚本会生成 exfiltrated.pdf。使用任意 PDF 阅读器打开后，AWS 凭据 JSON 会作为文件附件（metadata.json）嵌入其中。这证明实现了完整的数据窃取，而不仅仅是盲 SSRF。攻击者可以在 PDF 内部获取实际的响应体内容。 实际影响 1...
log4j-scanner
log4j-scanner Log4j 漏洞扫描器是一款自动化扫描器，用于发现 Web 应用程序中的 log4j（CVE-2021-44228 和 CVE-2021-45046）漏洞。 功能特性 1- 支持扫描多个 URL 2- 内置可绕过部分 WAF 的 Payload 3- 支持 GET 和 POST 请求 4- 支持自定义 Payload 和请求头文件 5- 可对 POST 数据参数以及 JSON 参数进行模糊测试 安装 git clone https://github.com/manishkanyal/log4j-scanner.git cd log4j-scanner...