cve-2019-2618 Weblogic上传Vuln（需要用户名密码）-CVE-2019-2618python使用python CVE-2019-2618.py url username password解密weblogic密码root@f0cb7e674d7e:~/Oracle# cat /root/Oracle/Middleware/user_...
cve-2019-2618 Weblogic上传Vuln（需要用户名密码）-CVE-2019-2618python使用python CVE-2019-2618.py url username password解密weblogic密码root@f0cb7e674d7e:~/Oracle# cat /root/Oracle/Middleware/user_...
# CVE-2020-0688 Exchange RCE 前提： 已知一个域用户 影响版本： -Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 30 -Microsoft Exchange Server 2013 Cumulative Update 23 -Microsoft ...
Openfire身份认证绕过漏洞复现+利用(CVE-2023-32315)getshell漏洞利用插件
CVE-2022-30190 MSDT远程代码执行漏洞复现POC2
一键备份升级Openssh9.5p1 解决CVE-2023-38408,具体步骤见
1.上传并解压：Centos7-openssh补丁包（最新fix CVE-2021-41617 #2008884).zip 2.到服务器对应的解压目录 执行命令安装 ： rpm -Fvh openssh-* 3.安装完成后执行命令查看修复情况： rpm -qa openssh --changelog | ...
通过升级openssh到OpenSSH8.4 修复openssh低版本的漏洞 openssh8.4需要的 openssl-1.1.1g， openssh-8.4p1，zlib-1.2.11
[ vulhub漏洞复现篇 ] Drupal XSS漏洞 (CVE-2019-6341)_POC 此POC是我用于vulhub复现的，可以先看我文章再下载
Jackson官方github仓库发布安全issue，涉及漏洞CVE-2019-14361和CVE-2019-14439，均是针对CVE-2019-12384漏洞的绕过利用方式，当用户提交一个精心构造的恶意JSON数据到WEB服务器端时，可导致远程任意代码执行。...
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
VMware_ESXI_OpenSLP_PoC CVE-2020-3992和CVE-2019-5544 在VMware Workstation上安装的ESXI上进行了测试。 如果是在真正的机器上，则可能需要更改srvtype字段（服务：VMwareInfrastructure）。
Nginx在反向代理站点的时候，通常会将一些文件进行缓存，特别是静态文件。... 如果我的请求中包含Range头，Nginx将会根据我指定的start和end位置，返回指定长度的内容。而如果我构造了两个负的位置，如(-600, -...
libSSH身份验证-绕过使用CVE-2018-10933无需任何凭据即可生成shell 漏洞数据库： : libSSH有关CVE-2018-10933的信息： ://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSH发行的Bugfix： ://...
信息Exploit Title: MariaDB 10.2 /MySQL - 'wsrep_... and the wsrep patch through 2021-03-03 for MySQLTested on: LinuxCVE : CVE-2021-27928如何利用步骤1：建立反向Shell有效负载msfvenom -p linux/x64/shel
CVE-2017-7269远程代码执行回显验证 我们团队对此次发布CVE-2017-7269漏洞的分析报告： ://ht-sec.org/cve-2017-7269-vulnerabilities/ DefaultPoC只能弹calc.exe ，现在修改成可以响应请求，命令格式为： CVE-2017...
【该漏洞通过版本比较方式检测，结果可能不准确，需要根据实际情况确认。... "IP and domain restrictions" 是IIS提供的一个特性，提供了黑白名单，来限制用户对web资源的访问。由于没有合适的对比"IP and domain ...
在8.5.98基础上，增加了修复 CVE-2024-24549 漏洞代码
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
运行cve-search API，并在cvesearch_api_domain字段的config/config.yml添加地址。 安装Ruby，捆绑器和导轨。 安装redis-server和nmap。 sudo apt-get updatesudo apt-get install redis-server nmap安装工头宝石。...
OpenSSH 命令注入漏洞(CVE-2020-15778),文件包含installs.sh、openssh-8.6p1.tar.gz、openssl-1.1.1k.tar.gz、zlib-1.2.11.tar.gz。升级时候将openssh.tar.gz放至/home下解压，进入openssh目录，执行chmod +x ...
Spring官方博客发布了一篇关于Spring Cloud Gateway的CVE报告，据公告描述，当启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而...
CVE-2020-21224 ClusterEngineV4.0 远程代码执行
CVE-2018-18778 ，mini_httpd任意文件读取漏洞，
CVE-2020-9484（Tomcat） 仅用于教育目的。 有关详细信息，请参见参考。跑步$ git clone https://github.com/masahiro331/CVE-2020-9484.git$ cd CVE-2020-9484$ docker build -t tomcat:groovy .$ docker run -d -p...
CVE-2019-15642 Webmin远程执行代码（已认证） python用法： python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" Webmin的0x01泊坞窗 cd ~/vulhub/webmin/CVE-2019-15107 docker-compose up -...
使用路径遍历（CVE-2019-5418）和Ruby对象反序列化的RCE on Rails 5.2.2（CVE-2019-5420） 技术分析： CVE-2019-5418- CVE-2019-5420- //hackerone.com/reports/473888 安全部门： CVE-2019-5418- //groups....
CVE- 2019-10866 WordPress Plugin - Form Maker 1.13.3 sql注入漏洞环境搭建所需的软件和POC的python脚本
红帽 CVE 报告生成器 作者：Brandon Williams 描述：此实用程序调用 Red Hat CVE 数据库以检索 CVE 详细信息。 用法：此脚本将 CVE 列表作为输入，并生成包含详细信息、声明和任何相关勘误表链接的报告。 输入文件...
检测一个url命令为 python3 CVE-2022-22954-POC.py -u http://test.com 检测多个url命令为 python3 CVE-2022-22954-POC.py -f file.txt（把url按一行一个保存到file.txt中） 结果有可能如下
CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE漏洞 fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class ╭─root@jas502n /var ╰─# find ./ |grep EJBTaglibDescriptor :...