CVE-2024-36401是GeoServer中的一个高危远程代码执行漏洞。GeoServer是一款开源的地理数据服务器软件，主要用于发布、共享和处理各种地理空间数据。 ALIYUN 漏洞原理： 该漏洞源于GeoServer在处理属性名称时，将其不安全地解析为XPath表达式。具体而言，GeoServer调用的GeoTools库API在评估要素类型的属性名称时，以不安全的方式将其传递给...

CVE-2024-0012是Palo Alto Networks PAN-OS软件中的一个身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者通过网络访问管理Web界面，获取PAN-OS管理员权限，从而执行管理操作、篡改配置，或利用其他需要身份验证的特权提升漏洞（如CVE-2024-9474） - GitHub - XiaomingX/cve-2024-0012-poc: CVE-2024-0...

A curated collection of webshells for various platforms, including PHP, ASP, JSP, and more. This repository provides a comprehensive and organized list of webshells used for testing, penetration te...

一款自动化信息收集工具. Contribute to l1uty/Gatherlty development by creating an account on GitHub.

This repository hosts a refurbished and enhanced version of the original Umbraco CMS Exploit. The original script targeted an XSLT injection vulnerability in Umbraco CMS to execute arbitrary comman...

CVE-2024-11388 poc exploit . Contribute to windz3r0day/CVE-2024-11388 development by creating an account on GitHub.

两年多以前，Chris Frohoff 和 Gabriel Lawrence 发表了关于 Java 对象反序列化漏洞的研究，这一研究最终导致 Java 历史上最大的一波远程代码执行漏洞的爆发。 后续研究表明，这些漏洞不仅限于 Java 序列化或 XStream 这样的机制，还可以应用于其他机制。 - XiaomingX/marshalsec-plus

CVE-2024-11381 poc exploit . Contribute to windz3r0day/CVE-2024-11381 development by creating an account on GitHub.

自动化信息收集. Contribute to l1uty/gatherlty development by creating an account on GitHub.

Some scripts to simulate an attack (used for CVE-2024-21626) - adaammmeeee/little-joke

CVE-2024-38856 是 Apache OFBiz 中的一个严重漏洞，允许未经身份验证的攻击者在受影响的系统上执行任意代码。 - GitHub - XiaomingX/cveCVE-2024-38856-poc: CVE-2024-38856 是 Apache OFBiz 中的一个严重漏洞，允许未经身份验证的攻击者在受影响的系统上执行任意代码。

CVE-2024-23692 是影响 Rejetto HTTP File Server（HFS）2.3m 及之前版本的模板注入漏洞。该漏洞允许远程未授权的攻击者通过发送特制的 HTTP 请求，在受影响的系统上执行任意命令。 - XiaomingX/cve-2024-23692-poc

CVE-2024-32002 是 Git 中的一个严重漏洞，允许攻击者在用户执行 git clone 操作时远程执行任意代码（RCE）。 - XiaomingX/cve-2024-32002-poc

北京八中渗透测试与编程社团项目保存. Contribute to GoldleafOS/BN8HS_HCMO development by creating an account on GitHub.

这个仓库收集了所有在 GitHub 上能找到的 CVE 漏洞利用工具。 This repository collects all CVE exploits found on GitHub. - GitHub - XiaomingX/data-cve-poc: 这个仓库收集了所有在 GitHub 上能找到的 CVE 漏洞利用工具。 This repository collects all C...

CVE-2024-35250 的 Beacon Object File (BOF) 实现。. Contribute to yinsel/CVE-2024-35250-BOF development by creating an account on GitHub.

CVE-2024-11199 poc exploit. Contribute to windz3r0day/CVE-2024-11199 development by creating an account on GitHub.

My take on the needrestart Python CVE-2024-48990. Contribute to Cyb3rFr0g/CVE-2024-48990-PoC development by creating an account on GitHub.