CVE-2024-52317 - Apache Tomcat HTTP/2 Data Leakage Vulnerability - TAM-K592/CVE-2024-52317

CVE-2024-10220 Test repo. Contribute to mochizuki875/CVE-2024-10220-githooks development by creating an account on GitHub.

PHP代码审计手册. Contribute to ReAbout/audit-php development by creating an account on GitHub.

This is POC of CVE-2024-29671. Contribute to laskdjlaskdj12/CVE-2024-29671-POC development by creating an account on GitHub.

A fast, reliable and lightweight PHP code scanner for detecting XSS, SQLi, Path Traversal, and RCE vulnerabilities. - j4k0m/PHPTickler

CVE-2024-4439 docker and poc. Contribute to w0r1i0g1ht/CVE-2024-4439 development by creating an account on GitHub.

𝗰𝘂𝗿𝗹𝗳𝗶 is an alias that simplifies the execution of the well renown Local File Inclusion into Remote Code Execution via PHP Filters. It enables the Penetration Tester or Bug Bounty Hunter to easily...

Exploit for CVE-2024-48990 (Local Privilege Escalation in needrestart < 3.8) - ns989/CVE-2024-48990

CVE-2024-9441是影响Linear eMerge e3系列（版本1.00-07及之前）的操作系统命令注入漏洞。未经身份验证的远程攻击者可通过HTTP请求中“forgot_password”功能的“login_id”参数，执行任意操作系统命令。 - XiaomingX/cve-2024-9441-poc

一款可以高度自定义的 API 信息收集与记录 Burp扩展套件. Contribute to Z0fSec/Z0fAPICollect development by creating an account on GitHub.

此漏洞的根本原因是**深度差异库（deepdiff）**在反序列化用户输入时，未正确处理双下划线（dunder）属性。 PyTorch Lightning 使用 deepdiff.Delta 对象根据前端操作修改应用状态，设计目标是仅允许特定状态变量的修改。 - XiaomingX/cve-2024-5452-poc

CVE-2024-0012批量检测脚本. Contribute to iSee857/CVE-2024-0012-poc development by creating an account on GitHub.

CVE-2024-37084是Spring Cloud Data Flow中的一个高危漏洞，影响版本为2.11.0至2.11.3。该漏洞允许具有Skipper服务器API访问权限的攻击者通过精心构造的上传请求，将任意文件写入服务器文件系统的任意位置，进而可能导致远程代码执行，严重威胁服务器安全。 - XiaomingX/cve-2024-37084-Poc

PoC for CVE-2024-25641 Authenticated RCE on Cacti v1.2.26 - XiaomingX/cve-2024-25641-poc

CVE-2024-27130是影响QNAP网络附加存储（NAS）设备的一个严重漏洞。该漏洞源于QTS操作系统中share.cgi脚本的No_Support_ACL函数中不安全地使用strcpy函数，导致堆栈缓冲区溢出。攻击者可以利用此漏洞，通过精心构造的请求在目标系统上执行任意代码，进而完全控制受影响的设备。 - GitHub - XiaomingX/cve-2024-27130-poc:...

CVE-2024-36401是GeoServer中的一个高危远程代码执行漏洞。GeoServer是一款开源的地理数据服务器软件，主要用于发布、共享和处理各种地理空间数据。 ALIYUN 漏洞原理： 该漏洞源于GeoServer在处理属性名称时，将其不安全地解析为XPath表达式。具体而言，GeoServer调用的GeoTools库API在评估要素类型的属性名称时，以不安全的方式将其传递给...