ruishawn / Nday-Exploit-Plan

历史漏洞的细节以及利用方法汇总收集

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

nday-exploit

📝1# 常见 Nday 漏洞利用收集计划

  • 本项目为「常见 Nday 漏洞利用收集计划」,在渗透测试当中扫描器往往能扫出很多漏洞结果,但找不到利用方法,本项目旨在实战环境下能通过本项目快速找到相关Nday的EXP进行渗透。
  • 本项目为一个社区项目和开源公益项目,需要每一位师傅的贡献,希望每位师傅在自己日常渗透测试的过程中成功利用漏洞后,能把自己成功利用漏洞的过程(心得)整理好发布到此项目。
  • 这样不断积累后,使仓库形成规模后,扫描器扫出的大部分漏洞都能快速在这里找到利用方法,大大节约了渗透的时间和精力。
  • 只能说这是理想的一个状态,一个人的力量是肯定不足以形成漏洞库的规模,项目的核心就在于积累和更多人的参与,后期我们也将陈列项目贡献榜单。

关于项目说明,可以来看小姐姐录的视频哦~

Description_x264.mp4

🚨2# 如何加入到本计划

第一步、Fork并新增目录

Fork 本项目,根据漏洞(CVE还是CNVD),在相关目录下新增漏洞目录(如 /CVE/CVE-2021-44228_Log4j漏洞利用_师傅的常用ID

第二步、填写漏洞利用细节

在目录里面新建 README.md 并填写相关漏洞的利用过程和漏洞细节

注:如有图片,请新建 /img 子目录,并将图片文件上传到 /img 子目录下再引用(如 /CVE/CVE-2021-44228_Log4j漏洞利用_师傅的常用ID/img

第三步、提交Pull Requests

修改完毕后,请确认相关文档的完整性和可读性,并提交PR,我们会及时审核您提交的PR

由衷感谢每一位支持「常见 Nday 漏洞利用收集计划」的师傅们!🥰

🖐3# 免责声明与联系方式

  1. 在利用本计划收集的相关EXP时,造成对您自己或他人任何形式的损失和伤害,我们不承担任何责任
  2. 如您在利用本计划收集的相关EXP过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任
  3. 请您务必审慎阅读、充分理解各条款内容,特别是免除或者限制责任的条款,并选择接受或不接受
  4. 除非您已阅读并接受本协议所有条款,否则您无权阅读漏洞细节、下载、使用本计划相关内容及相关代码
  5. 您的下载、使用等行为即视为您已阅读并同意上述协议的约束,如有问题,可通过以下方式联系项目负责人
Telegram:@metaspolit233
QQ:1160633637

🙏4# 感谢各位师傅

Stargazers

Stargazers repo roster for @OracleNep/Nday-Exploit-Plan

Forkers

Forkers repo roster for @OracleNep/Nday-Exploit-Plan

Star History

Star History Chart

About

历史漏洞的细节以及利用方法汇总收集

License:GNU General Public License v3.0


Languages

Language:Python 100.0%