5693 matches found
Zirconium
ZIRCONIUM ZIRCONIUM ha sido creado para escanear Indicadores de Compromiso IOCs en servidores Exchange en busca de señales de exploits de día cero utilizados por HAFNIUM. ZIRCONIUM buscará: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 Archivos .dmp sospechosos Archivos .aspnet...
CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass
CVE-2026-21510 - Vulnerabilidad de Omisión de la Característica de Seguridad del Shell de Windows Sugerencia de Título del Repositorio: CVE-2026-21510-Windows-Shell-Bypass-Analysis Este README proporciona una visión general completa de CVE-2026-21510 , una vulnerabilidad de día cero de alta...
SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-
SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoft acaba de publicar parches de emergencia para CVE-2026-21509, un zero-day en el paquete Office que evita las mitigaciones de OLE/COM cuando un usuario simplemente abre un archivo. Creen que su "cambio del lado del servicio" para Office 202...
CVE-2024-38856-ApacheOfBiz
CVE-2024-38856-ApacheOfBiz Apache OFBiz es un sistema de planificación de recursos empresariales de código abierto. Proporciona un conjunto de aplicaciones empresariales que integran y automatizan muchos de los procesos de negocio de una empresa. CVE-2024-38856 es una vulnerabilidad de...
cve-2025-53770-research
cve-2025-53770-research 🚨 关于 SharePoint “ToolShell” RCE 零日漏洞 CVE-2025-53770 的威胁情报与事件响应研究。🕵️♂️ 涵盖根因反序列化缺陷、攻击时间线、风险指标以及防御性 EDR 验证演练手册。🛡️ 🕵️ CVE-2025-53770 — SharePoint “ToolShell” 零日漏洞研究 关于 Microsoft SharePoint “ToolShell” RCE 零日漏洞的威胁情报与事件响应研究。 涵盖根因反序列化缺陷、攻击时间线、风险指标以及防御性/EDR 验证演练手册。 作者：Muhammad...
CVE-2020-6519
这最初发布于 PerimeterX 公司官方 Github，经由我的 工作 Github 账号。 尽管这是我的工作成果 - 所有权利和法律问题均归 PerimeterX 公司所有。 Chromium 83 零日漏洞：跨平台完整 CSP 绕过 CVE-2020-6519 Exploit DB 技术文章 POC（报告给 chromium 项目） 演示视频!...
CVE-2024-4577-LetsDefend-walkthrough
事件响应演练：缓解零日攻击（CVE-2024-4577） LetsDefend 分析报告 PHP-CGI CVE-2024–4577 场景： 我们的入侵检测系统（IDS）和入侵防御系统（IPS）于 UTC 时间 12:05 发现一起针对关键系统组件的潜在攻击。本文详细介绍了确认利用尝试并了解攻击者行为的调查过程。 调查： 1. 了解漏洞（CVE-2024-4577）： 相关资料为理解该漏洞及潜在利用方法提供了宝贵见解。 2. 识别存在漏洞的 PHP 版本： 采用了两种方法： 分析 news.txt 以获取 PHP 更新历史。 直接运行 php.exe -v 来确定版本。 存在漏洞的版本：...
CVE-2023-38743
CVE-2023-38743 ManageEngine ADManager 命令注入 参考： https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...
CVE-2020-6519
Chromium 83 零日漏洞 完整 CSP 绕过 跨平台 CVE-2020-6519 技术文章 POC（正如向 chromium 项目所报告的） 演示视频！...
CVE-2024-24919
CVE-2024-24919 用于验证Checkpoint防火墙VPN上CVE-2024-24919漏洞的利用工具 该工具创建一个输出文件夹，其中包含一个"Target-IP.txt"文件。该文件包含受影响目标的/etc/passwd文件内容，从而确定系统是否存在漏洞。 运行此工具只需要Python 3。使用以下命令运行该工具： python3 CVE-2024-24919.py -i Target-IP 关于该漏洞的更多信息： https://thehackernews.com/2024/05/check-point-warns-of-zero-day-attacks.html...
CVE-2022-44268
CVE-2022-44268 ImageMagick 7.1.0-49 存在信息泄露漏洞 用法 exploit.sh sh exploit.sh 输出图像保存在 output.png 中 getdata.sh sh getdata.sh 来源 https://www.metabaseq.com/threat/imagemagick-zero-days/...
CVE-2018-15982
CVE-2018-15982 NK使用的CVE-2018-15982 Flash源码 这是NK使用的一个完全武器化的ActiveX对象的转储 https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ Payloads位于Class 6和7中...
Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-
SOC警报分析：Checkpoint Security Gateway任意文件读取漏洞 CVE-2024-24919 介绍 CVE-2024-24919 是一个关键的 Check Point Security Gateways 零日漏洞，允许未经认证的远程攻击者从受影响系统中读取任意文件。该漏洞于 2024 年 5 月被发现并在野外被积极利用，针对启用了远程访问 VPN 或移动接入 Blade 的设备。攻击者可利用此漏洞访问敏感文件（如密码哈希和 SSH 密钥），进而可能完全控制系统。鉴于其严重性和已被利用的状态，强烈建议立即修补和缓解。 调查与修复 为调查并修复该警报，我采取了以下步骤...
CVE-2022-30190-Follina-Lab
🔴 CVE-2022-30190 — Follina（MSDT RCE）实验室 研究员： Abhimanyu Rawat 角色： 技术研究与网络安全运营实习生 日期： 2026 年 5 月 8 日 📌 什么是 Follina？ CVE-2022-30190（绰号 “Follina” ）是 Microsoft Windows 中的一个零日远程代码执行（RCE）漏洞，攻击者只需让受害者 打开 Word 文档 即可执行任意命令——无需任何宏。 该漏洞通过 Microsoft Office 的外部模板功能滥用 ms-msdt:// URI 处理程序（一种合法的 Windows 诊断协议）来实现攻...
cve-2021-41773
CVE-2021-41773 CVE-2021-41773: Apache HTTP服务器中的路径遍历零日漏洞被利用 Apache HTTP服务器CVE-2021-41773在野外被利用 CVE-2021-42013: Apache HTTP服务器2.4.49和2.4.50中的路径遍历与远程代码执行（CVE-2021-41773的不完整修复） Shodan 一行命令 shodan search Apache Server 2.4.49 | awk 'print $1":"$2' | while read host do ; do curl --silent --path-as-is...
CVE-2025-40602
CVE-2025-40602 CVE-2025-40602 是 SonicWall Secure Mobile Access SMA 1000 系列设备管理控制台 AMC 中的一个本地权限提升漏洞。该漏洞源于 AMC 中的授权不足，允许经过身份验证的远程攻击者在受影响设备上提升权限。当与 CVE-2025-23006 链式利用时，攻击者可以实现未经身份验证的远程代码执行并获得 root 权限。此零日漏洞已在野外被积极利用，并于 2025 年 12 月 17 日被添加到 CISA 的已知被利用漏洞目录中。 此检测方法如何工作？ 此 Nuclei...
CVE-2021-44228-Demo
CVE-2021-44228-Demo 本项目用于验证和测试零日 log4j 漏洞 验证依赖 ./mvnw dependency:list 补丁 A 设置环境变量 LOG4JFORMATMSGNOLOOKUPS=true B 添加虚拟机选项 -Dlog4j2.formatMsgNoLookups=true C.1 添加属性 log4j2.formatMsgNoLookups=true（无效） C.2 添加属性 log4j.formatMsgNoLookups=true（无效） D 更新 2.15.0 E 在 log4j2.xml 中将 %m 替换为 %mnolookups...
CVE-2022-22965
POC Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 Proof Of Concept. The naming of this flaw is based on the similarities to the infamous Log4j LOG4Shell. Details about this vulnerability https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...