错误配置

mebibite/springhound

在CVE-2022-22965和CVE-2022-22963披露后创建。Bash脚本，可检测您的项目和系统中出现的Spring Framework，让您了解所使用的版本。解压JAR文件并分析其Manifest文件。

axisops/cve-2021-44228

log4j 缓解工作

castro-ian/cve-2024-4573-mitigation-script

检测 NTLM 认证状态，通过检查 LmCompatibilityLevel 注册表值来评估对 CVE-2024-43451 的暴露风险，并缓解凭据中继攻击。

lukepasek/log4jjndilookupremove

一个简单的脚本，用于从给定目录中的 jar 文件里移除 Log4J JndiLookup.class，以临时防范 CVE-2021-45046 和 CVE-2021-44228。

havoc10-sw/detect_polyfill_cve-2024-38537-

这是一个 Python 脚本，用于检查指定 Web 应用的内容安全策略（CSP）标头中是否存在 polyfill.io 域名。

ekamsinghwalia/mitigation-apache-cve-2021-41773-

针对Apache中CVE-2021-41773路径遍历与文件泄露漏洞的缓解/修复

dev0558/cve-2023-32243-detection-and-mitigation-in-wordpress

本教育实验室演示检测和缓解WordPress Essential Addons for Elementor中CVE-2023-32243特权升级的方法，使用Wordfence、WAF、MFA和邮件警报。

rsalmond/cve-2021-34824

复现一个旧的 Istio bug

tobiass1402/cve-2021-3438

针对 CVE-2021-3438 使用 Powershell 的检测与修复

nihal1306/gogs

CVE-2014-8682

ekamsinghwalia/detection-and-mitigation-for-cve-2022-2639

用于检测并缓解 Open vSwitch 内核模块中 CVE-2022-2639 的 Shell 脚本。检查模块状态，提供修复步骤，并建议在未使用时将其禁用。

hh-hunter/nacos-cve-2021-29441

针对CVE-2021-29441的利用工具，通过默认凭证绕过Nacos的身份验证，从而实现未授权访问和配置篡改。

piranhap/cve-2013-3900_remediation_powershell

用于修改注册表以修复CVE-2013-3900的脚本。它提供撤销选项，以防在你的环境中造成破坏。

first-roman/sprig-mvc-demo-patch

该演示应用程序部分覆盖了漏洞 CVE-2024-38828

killerbees19/cve-2024-24760

mailcow：Docker 容器暴露于本地网络

infosec4fun/cve-2020-10132

CVE-2020-10132 - SearchBlox 产品在 V-9.1 之前版本存在 CORS 配置错误漏洞。