2913894 matches found
semgrep-rules
Trail of Bits 公开 Semgrep 规则 此仓库包含由 Trail of Bits 开发并向公众提供的 Semgrep 规则。它们是我们持续开发工作的一部分，并用于我们的安全审计、漏洞研究和内部项目。随着我们发现新技术，它们将不断演变。 如需 Semgrep 指导，请访问 Testing Handbook。 使用 Semgrep 运行这些规则最简单的方式是从 Semgrep 注册表 运行它们。为此，请导航到项目的根目录并运行以下命令：shell $ semgrep --config "p/trailofbits" root@kitploit:...
ExchangeWeaknessTest
ExchangeWeaknessTest このスクリプトは、Exchange Server の CVE-2021-26855 脆弱性をテストします。 使用例 root@kitploit: python3 ExchangeWeaknessTest.py mydomain.com ライセンス GPL バージョン 3 の下でライセンスされています。...
log4j2-CVE-2021-44228
このリポジトリには README がありません。...
CVE-Smackdown
こんにちは、ここで悪事を働く予定です。...
cve-2017-1000083-atril-nautilus
This repository does not have a README...
meltdown-spectre-bios-list
Meltdown/Spectre BIOS/Firmware 更新列表 这是所有已针对 Meltdown 和 Spectre 漏洞修补 BIOS/Firmware 的产品和制造商列表 如果您有更好的信息，请发送 pull requests。 我为什么做这个？ 以便为我的所有硬件提供一个可解析的列表 检查你的主板 linux curl -s https://raw.githubusercontent.com/mathse/meltdown-spectre-bios-list/master/README.md | grep "$cat...
CVE-2026-46300
⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供 教育、学术及授权的网络安全研究 使用。 其目的在于帮助理解： 受控环境中的安全漏洞与利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在已获得明确许可的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离的实验环境 授权的渗透测试项目 学术或网络安全培训场景 任何在授权环境之外的使用均被严格禁止。 ⚖️ 不承担责任 / 无赔偿责任 本仓库的作者及贡献者 不承担、不负责任、不负责 因使用、滥用或分发本项目或其内容而导致的任何误用、损害、损失或法律后果。 使用本仓库即表示您承认：...
CVE-2019-13574
PoC CVE-2019-13574...
CVE-2021-25162
CVE-2021-25162 CVE-2021-25162...
CVE-2024-26581-Checker
CVE-2024-26581 BGN内部向け脆弱性チェッカー 必要条件 Bash。 Wget。 インストール ツールをダウンロードし、/opt/ ディレクトリに配置してください。 以下のコマンドを実行してツールのソースコードをダウンロードします: sudo wget https://raw.githubusercontent.com/madfxr/CVE-2024-26581-Checker/main/CVE-2024-26581.sh および sudo wget...
security-portfolio-chris-peterson
security-portfolio-chris-peterson 脆弱性研究（CVE-2026-11989、CVE-2026-11395）と自動脅威オーケストレーションエンジニアリング（Lucius Engine、TalonVigil）を紹介する私のポートフォリオです。...
CVE-2025-68616-Detecting-and-Patching-an-SSRF-in-WeasyPrint-with-Wazuh
从检测到修复：使用Wazuh狩猎并修补WeasyPrint中的真实SSRF漏洞（CVE-2025-68616） TL;DR 在Kali Linux机器上使用Wazuh （开源SIEM/XDR）进行的个人实践练习中，漏洞检测 模块识别出WeasyPrint 包中存在一个高（CVSS 7.5）严重性漏洞：SSRF保护绕过（CVE-2025-68616 ）。我调查了该发现，通过本地概念验证复现了问题，应用了项目的修补版本，并验证了漏洞利用不再有效。本仓库记录了完整流程：检测、分析、PoC和修复。 背景 Wazuh 是一个开源安全平台（SIEM +...
-home-lukewago-Downloads-CVE-2021-23017-Nginx-1.14
此存储库没有 README。...
IngressNightmare-PoC
此存储库没有 README。...
CVE-2026-31431-simple-test
CVE-2026-31431 — 教育用PoC 免責事項 このリポジトリは、教育、研究、および防御セキュリティ目的のみ で提供されています。 コードは、管理された実験室環境における CVE-2026-31431 の技術的メカニズムを示しています。セキュリティ研究者、開発者、学生が脆弱性を理解し、対策を検証するのを支援することを目的としています。 著者は、所有者の明示的な許可なしに、このコードをシステム、ネットワーク、またはソフトウェアに対して使用することを奨励または承認しません 。 目的...
Vulnerable-CVE-2014-8609
Este repositorio no tiene un README...
vulnupnp
vulnupnp CVE-2013-0229 / CVE-2013-0230 / CVE-2012-5958 / CVE-2012-5959 に対して脆弱な uPNP デバイスを発見します...
CVE-2019-0604
CVE-2019-0604 CVE-2019-0604 De https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...