CVE-2020-25134

此存储库没有 README。...

CVE-2019-0708-PoC

CVE-2019-0708 CVE-2019-0708...

CVE-2025-55182-scanner

RSC Surface & Crash Detector 本工具是一种非侵入式的安全检测脚本，用于识别暴露的 React Server Components RSC 表面，并验证与以下内容相关的 崩溃型漏洞行为 ： CVE-2025-55182 CVE-2025-66478 它旨在用于 防御性安全测试、WAF 验证以及应用程序加固 工作流程。 此脚本 不执行漏洞利用或命令执行 。它严格进行检测和分类。 功能特性 自动扫描： http:// https:// 支持重定向的请求（跟随 30x 响应） 通过协议指纹检测 RSC 表面 使用非破坏性载荷进行崩溃型漏洞探测...

CVE-2022-44149

CVE-2022-44149 CVE-2022-44149 的 POC 漏洞利用...

prestashop-exploits

prestashop-exploits 针对PrestaShop Cookie漏洞（CVE-2018-13784）的漏洞利用/POC合集 详情请参阅 https://ambionics.io/blog/prestashop-privilege-escalation...

Zimbra10_SQL_Injection

此存储库没有 README。...

cluster-image-scanner

ClusterImageScanner 在生產環境中發現漏洞和容器镜像配置错误。 简介 ClusterImageScanner 能检测 Kubernetes 集群中的镜像，并根据各种安全测试提供快速反馈。建议在生产环境中运行 ClusterImageScanner，以便在安全漏洞产生实际影响时获得及时反馈。 由于 ClusterImageScanner 本身是运行在 Kubernetes 集群中的服务，你可以复用现有的部署流程。 概述 下图提供了概述： 执行以下步骤。 1. 镜像收集器，顾名思义，从容器环境（如 Kubernetes 集群）中收集不同的镜像。收集器创建一个 JSON...

CVE-2018-6574

此存储库没有 README。...

poc_CVE-2025-1716

pocCVE-2025-1716...

CVE-2023-44487

CVE-2023-44487 基础漏洞扫描，检测 Web 服务器是否容易受到 CVE-2023-44487 的影响 该工具以完全非侵入性的方式检查网站是否受 CVE-2023-44487 影响。 1. 该工具检查 Web 服务器是否接受 HTTP/2 请求而不降级它们 2. 如果 Web 服务器接受且不降级 HTTP/2 请求，该工具会尝试打开一个连接流并随后重置它 3. 如果 Web 服务器接受创建和重置连接流，则服务器绝对存在漏洞；如果它只接受 HTTP/2 请求但流连接失败，则如果服务器端功能已启用，它可能仍存在漏洞 运行方式： $ python3 -m pip install -...

Exploit_Sync_Breeze_v10.0.28_CVE-2017-14980

ExploitSyncBreezev10.0.28CVE-2017-14980...

CVE-2022-31793

CVE-2022-31793 -u 指定IP -l 指定ip文件 -v 验证模式 -f 指定读取文件 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2023-4357-Chrome-XXE

工具简介 全球首款单文件利用 CVE-2023-4357 Chrome XXE 漏洞 EXP，实现对访客者本地文件窃取。 The world's first single file exploits the CVE-2023-4357 Chrome XXE vulnerability EXP, allowing attackers to obtain local files of visitors. 文件名| 说明| 利用场景| 为何能单文件/单payload实现漏洞利用？ ---|---|---|--- d.svg| 单文件利用，无需依赖其他文件| 1...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

CVE-2022-37434_poc

CVE-2022-37434poc Crees que no lo hace, pero lo hace...

CVE-2025-55182

受影响版本 组件| 复现推荐使用版本| 易受攻击版本范围 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 及以上 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 或 19.2.0| 19.0.0 到 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 到 19.2.0 构建与启动 1. 强制安装低版本 cd cve-2025-55182-target npm install --force 2. 验证依赖版本 npm list rea...

CVE-2020-14882

CVE-2020-14882...

CVE-2023-4741

CVE-2023-4741...

CVE-2020-5504-phpMyAdmin

CVE-2020-5504-phpMyAdmin...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 信息 此仓库包含针对运行固件 CH7465LG-NCIP-6.12.18.24-5p8-NOSH 或更旧版本的 Connect Box CH7465LG 的两个 PoC。 更多信息请查看我的博客。 用法 未经认证的远程代码执行 $ python3 poc-rce.py 未经认证的信息泄露 $ python3 poc-information-dump.py 致谢 xitan 2019...