2913912 matches found
echteeteepee
HTTP/1 Desync 취약점 테스트 도구 이 저장소는 PortSwigger의 James Kettle 이 수행한 획기적인 연구를 기반으로 HTTP/1 요청 스머글링desync 취약점을 탐지하기 위한 방어적 보안 도구를 포함합니다. 연구 출처 이 작업은 다음의 기술에서 직접 영감을 받아 구현되었습니다: "HTTP/1 Must Die" - James Kettle PortSwigger Research 원본 연구: https://portswigger.net/research/http1-must-die 연구자: James Kettle...
vmware_vcenter_cve_2020_3952
Доказательство концепции для CVE-2020-3952 Это короткий фрагмент кода, который эксплуатирует CVE-2020-3952, подробно описанную в статье Guardicore Labs здесь. Эта уязвимость была опубликована компанией VMware в апреле 2020 года с максимальной оценкой CVSS 10.0. Она позволяет атакующему, имеющему...
CVE-2026-7861
A deserialization of untrusted data vulnerability in Next4Biz Information Technologies Inc. CSM (Customer Service Management) allows remote attackers to achieve code injection . The affected versions are up to and including 07092026 . The vulnerability is rated CVSS 9.8 (Critical) with a network ...
CVE-2025-6558-Proof-Of-Concept
CVE-2025-6558-Proof-Of-Concept...
CVE-2024-44625
CVE-2024-44625...
NSE-scripts
カスタムNSEスクリプトを含む CVE-2020-0796 Microsoft SMBv3 圧縮（別名 coronablue、SMBGhost）における脆弱な CVE-2020-0796 問題を検出する NSE スクリプト。 このスクリプトは、smb-protocols.nse スクリプトの修正版であり、v3.11 の検出と CVE-2020-0796 の検証のために出力データを変更したものです。 注: このスクリプトは SMBv3 上の CVE-2020-0796 の脆弱性を安全にチェックするだけで、それ以上のことは試みません。 インストールと実行 .nse ファイルを...
CVE-2009-4137
В этом репозитории нет README...
CVE-2020-10673
CVE-2020-10673 CVE-2020-10673:jackson-databind RCE...
cve-2020-15148
cve-2020-15148 cve-2020-15148...
CVE-2020-14974
CVE-2020-14974 Простой POC, демонстрирующий уязвимость, обнаруженную в IObitUnlocker 1.1.2, которая использует IOCTL-коды, найденные в его уязвимом драйвере IObitUnlocker.sys, предоставляя возможность разблокировать, удалять, переименовывать, копировать и перемещать запущенные файлы пользователю ...
CVE-2021-2394
CVE-2021-2394...
WebLogic_CNVD_C2019_48814
7kbscan-WebLogicCNVDC201948814 WebLogic CNVD-C-201948814 CVE-2017-10271 Сканирование от 7kbstorm...
CVE-2025-55182-bypass
CVE-2025-55182-bypass CVE-2025-55182-bypass-waf...
Dubbo-deserialization
介绍 JNDI注入利用工具，生成JNDI链接并启动后端相关服务，可用于Fastjson、Jackson等相关漏洞的验证。 使用 可执行程序为jar包，在命令行中运行以下命令： root@kitploit: $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C command -A address 其中: -C - 远程class文件中要执行的命令。 （可选项 , 默认命令是mac下打开计算器，即"open /Applications/Calculator.app"） -A - 服务器地址，可以是IP地址或者域名。 （可选项...
CVE-2019-0708
CVE-2019-0708 안녕 pry0cc :3 테스트: eu cyber 어쩌구저쩌구에서 thugcrowd에 투표해...
CVE-2022-33679
CVE-2022-33679 PoC уязвимости CVE-2022-33679...
CVE-2023-29360
CVE-2023-29360 Блог с кодом эксплойта можно найти здесь...
gha-lab-5511dc3f73
자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점 재현을 목적으로 합니다. 이는 커밋 9f5a7186b46070ceae3e80740ab64955b88fc65a2026-04-27 시점의 CloudPirates-io/helm-charts를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다...
gha-lab-8aba6b05dc
자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점 재현을 목적으로 합니다. 이는 커밋 9f5a7186b46070ceae3e80740ab64955b88fc65a2026-04-27 시점의 CloudPirates-io/helm-charts를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다...
