2913943 matches found
GHSA-4GV3-MC9P-5WQC vulnerabilities
Vulnerabilities for packages: keycloak, keycloak-fips, request-9047-keycloak-fips...
GHSA-QWM4-QH6W-59XR vulnerabilities
Vulnerabilities for packages: datadog-agent, py3.14-virtualenv...
CVE-2019-18935
CVE-2019-18935 CVE-2019-18935...
CVE-2024-22369
CVE-2024-22369 致谢 本 PoC 基于华为开源管理中心陈子阳构建的复现程序 该复现程序经调整和清理后用于创建此 PoC，并增加了一些自动化功能。 环境准备 我们需要一个 Mysql 实例 docker run --name some-mysql -p 3306:3306 -e MYSQLROOTPASSWORD=my-secret-pw -e MYSQLDATABASE=db -d mysql 现在我们需要创建所需的表： 你有两个文件：employee.sql 和 employeecompleted.sql 运行以下命令： docker run -it --rm mysql...
CVE-2018-18026
CVE-2018-18026 CVE-2018-18026 的 PoC 代码。更多信息请访问 @ https://downwithup.github.io/CVEPosts.html 受影响软件 下载地址：https://www.iobit.com/en/malware-fighter.php...
CVE-2024-5009
CVE-2024-5009 : WhatsUp Gold SetAdminPassword 权限提升 CVEHunter 工具，用于检测和利用 CVE-2024-5009 漏洞，具有异步高性能。 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-5009.git cd CVE-2024-5009 pip install -r requirements.txt python3 cvehunter.py --help 🚀 使用方法 root@kitploit: python3 cvehunter.py -h / ...
CVE-2024-4358
CVE-2024-4358 Una herramienta de detección de vulnerabilidades y explotación masiva para CVE-2024-4358 Instalación: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help Uso: root@kitploit: python3 exploit.py -h / / / ...
echteeteepee
Herramientas de Prueba de Vulnerabilidades de Desync HTTP/1 Este repositorio contiene herramientas de seguridad defensiva para detectar vulnerabilidades de contrabando de solicitudes desync HTTP/1 basadas en la innovadora investigación de James Kettle de PortSwigger. Atribución de la Investigació...
vmware_vcenter_cve_2020_3952
CVE-2020-3952 的概念验证 这是一段利用 CVE-2020-3952 的简短代码，其详细描述可在 Guardicore Labs 的这篇文章 中找到。该漏洞由 VMware 于 2020 年 4 月 公布，CVSS 评分高达 10.0。拥有网络连接的攻击者可借此控制 vCenter 目录（从而控制 vSphere 部署）。 VMware 在 vCenter Server 6.7 Update 3f 中修复了此漏洞。任何从旧版本升级而来且未打补丁的 vCenter 6.7 都容易受到此攻击。（vCenter 6.7 的纯净安装不受影响。）...
CVE-2026-7861
A deserialization of untrusted data vulnerability in Next4Biz Information Technologies Inc. CSM (Customer Service Management) allows remote attackers to achieve code injection . The affected versions are up to and including 07092026 . The vulnerability is rated CVSS 9.8 (Critical) with a network ...
CVE-2025-6558-Proof-Of-Concept
CVE-2025-6558-Proof-Of-Concept...
CVE-2024-44625
CVE-2024-44625...
NSE-scripts
包含自定义 NSE 脚本 CVE-2020-0796 用于检测存在漏洞的 CVE-2020-0796 问题的 NSE 脚本，涉及 Microsoft SMBv3 压缩（又称 coronablue、SMBGhost）。 该脚本是 smb-protocols.nse 脚本的修改版本，修改了输出数据，用于检测 v3.11 并验证 CVE-2020-0796。 注意：此脚本仅对 SMBv3 上的 CVE-2020-0796 漏洞进行安全检测，不会尝试任何进一步的操作。 安装和运行 将 .nse 文件复制到 nmap/scripts/ 文件夹并运行更新 cp cve-2020-0796.nse...
CVE-2009-4137
此存储库没有 README。...
CVE-2020-10673
CVE-2020-10673 CVE-2020-10673:jackson-databind RCE...
cve-2020-15148
cve-2020-15148 cve-2020-15148...
CVE-2020-14974
CVE-2020-14974 一个简单的 POC，演示了在 IObitUnlocker 1.1.2 中发现的一个漏洞，利用其易受攻击的驱动 IObitUnlocker.sys 中的 IOCTL 代码，使低权限用户能够解锁、删除、重命名、复制和移动正在运行的文件。 Resources https://nvd.nist.gov/vuln/detail/CVE-2020-14974 https://theevilbit.github.io/posts/iobitunlockerlpe/...
CVE-2021-2394
CVE-2021-2394...