#1一个旨在修复CVE-2021-44228漏洞的小型mod

面向教育与研究用途的漏洞研究文章与概念验证(PoC)漏洞利用脚本合集。

针对Shellshock(CVE-2014-6271)bash漏洞的精选已验证补丁集合,包含上游、Debian和自定义补丁以及SHA256完整性检查。

提供针对 CVE-2025-32463 的详细分析和缓解指导,该漏洞是 Sudo 中的本地权限提升漏洞,包括受影响版本、攻击向量和检测方法。

Wr Age Verification <= 2.0.0 - 未认证的SQL注入

CVE-2023-47437的概念验证披露:Pachno中影响评论表单的存储型跨站脚本漏洞。包含受影响版本详情和MITRE参考。

探索由我发现的CVE-2023-33580(XSS)和CVE-2023-33584(SQLI)。深入研究漏洞和利用以获取见解。

提供 Spring Framework 的修补版本,修复 CVE-2024-38816,并附带全面的文档和资源,适用于企业应用程序开发。

精心整理的资源和分析合集,记录 XZ Utils 中 CVE-2024-3094 供应链后门,包括安全公告、技术文章和检测链接。

MAL-009:Linux 版 Zip 中标志 T 与 TT 的不安全链式使用

该仓库深入分析了 Log4Shell 漏洞(CVE-2021-44228),并实现了一种基于机器学习的方法,用于检测日志数据中的利用尝试。

快速访问 XXE Payloads

学术报告及 LaTeX 源码,分析 Maltego 漏洞 CVE-2020-24656——一种可实现数据外泄的 XXE 注入,为互联网安全课程撰写。