Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system (CMS) like 1C-Bitrix. This feature allows unauthorized users to execute arbitrary code by enabling unlimited uploading of dangerous types of files.

Vulnerability of “Before and After Photos”: Comparison of images before/after by a content management system CMS like 1C-Bitrix. Website management involves unlimited uploading of dangerous files. Exploitation of this vulnerability could allow an attacker to execute arbitrary code remotely...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in improper restrictions on path names to the catalog. This allows attackers to gain unauthorized access to local files and directories.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in incorrect restrictions on the path to the catalog. Exploiting this vulnerability can allow an attacker to gain unauthorized access to local files and directories on the server...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing a intruder to write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the path name to the catalog. Exploiting this vulnerability allows a malicious actor to write arbitrary files...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from improper external control of file names or paths, allowing attackers to delete arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to incorrect external control using filenames or paths. Exploiting this vulnerability could allow a malicious actor to delete any files at will...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing attackers to read and write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the name of the path to the catalog. Exploiting this vulnerability allows a malicious actor to read and write arbitrary files...

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

CVE-2021-42560

CVE-2021-42560：MITRE Caldera 中的不安全 XML 解析 Caldera 中的 Debrief 插件（版本 =2.9.0）在生成 PDF 时接收 base64 编码的 "SVG" 参数。这些 SVG 以不安全的方式解析，并可被利用进行 XXE 攻击（例如文件泄露、服务器端请求伪造、带外泄露等）。 供应商披露： 该漏洞的供应商披露信息可在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详细信息和利用过程可在此 PDF 中找到。...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 未授权文件上传利用工具 针对 WordPress WPBookit 插件（≤ 1.0.4）的未授权任意文件上传利用工具 该利用工具支持远程 Shell 上传和完整命令执行。 作者：0xgh057r3c0n 📌 关于漏洞 CVE-2025-6058 是一个影响 WordPress CMS 上 WPBookit 插件的严重漏洞。未授权攻击者可利用存在漏洞的 AJAX 端点上传任意 PHP 文件，从而实现 远程代码执行（RCE） 。 🎯 目标 ：WordPress CMS（存在漏洞的 WPBookit 插...

hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

Preproduce-CVE-2021-41773

复现 CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历和文件披露漏洞 CVE-2021-41773 POC $ docker compose up 确认运行正常 $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server: Apache/2.4.49 Unix Last-Modified: Mon, 11 Jun 2007 18:53:14 GMT ETag: "2d-432a5e4a73a80" Accept-Ranges:...

Wormy

Wormy - 挑战 在这个仓库中，我会在空闲时间用Python3编写一些函数，为任何Python后门添加“类似蠕虫的传播功能”。 完成后，我会让它成为一个真正的蠕虫 待办事项列表 : 1在驱动程序中传播，添加到启动项并持续检查✓ 2通过注入在Python脚本中传播 ✓ 3在ZIP文件中传播 ✓ 4在共享文件夹中传播 ✘ 5在局域网中传播 ✘ 6在USB中传播 ✘ 7尝试在P2P、Skype和Hangouts中传播 ✘ 8制作自身在线副本并用于传播 ✘ 9...还在思考中 :D...

PutScanner

🔍 PUT 目录扫描器 一款通过 HTTP PUT 方法识别可写 Web 目录的渗透测试工具，专为检测 CVE-2025-24813 （Apache Tomcat 任意文件上传漏洞）而设计。 📌 功能特性 智能协议处理 ：自动检测 HTTPS/HTTP 并支持回退 全面检测 ：测试所有常见 Tomcat 目录 两阶段验证 ：PUT + GET 双重验证以消除误报 渗透测试人员友好输出 ：彩色编码结果并附带手动验证命令 针对 CVE 优化 ：专为检测具备 CVE-2025-24813 利用前置条件的资产而优化 🚀 安装 git clone...

Upload_Bypass

UploadBypass v3 关于 Upload Bypass 是一个简单的工具，旨在帮助渗透测试人员和漏洞猎人测试文件上传机制。它利用多种赏金漏洞技术来简化识别和利用漏洞的过程，确保对 Web 应用程序进行全面评估。 由 Sagiv 开发 🚀 更新 代码几乎完全重写，利用更好的文件解析功能，消除了大部分错误。 模块化代码！现在你可以贡献代码并添加自己的模块。 引入了三种模式：检测模式、利用模式和反恶意软件检查模式，选择你的武器！ 新增状态功能，你现在可以暂停代码并从上次中断的地方继续！ 新增 UI，便于查看。 提供 Docker 文件，便于部署。 提供多种测试文件用于内部测试。...

pmotadeee

🧠 FLATLINE - 意识注入协议 警告：这不是游戏。这是一个用于破解现实的认知接口。 🎮 如何游玩 基本玩法 1. 下载意识模块 （CSV文件）从此仓库 2. 直接注入AI接口 作为文件上传 3. 通过原型共振体验加速学习 4. 实时进化你的认知操作系统 游戏模式 道德黑客 ：使用模块进行技能获取和意识扩展 现实架构师 ：重新混合模块以创建新的意识模式 集体进化 ：将你修改过的模块回馈给生态系统 🚀 快速开始 注入方法1：直接文件上传 1. 前往你的AI接口（ChatGPT、Claude等） 2. 点击"上传文件"或"附加文件" 3. 从此仓库选择任意CSV文件 4...

Stompy

Stompy 一个PowerShell函数，用于对指定文件和目录执行时间戳篡改。该函数可以递归地修改目录中所有文件的时间戳。 更改单个文件或目录的时间戳。 递归地将时间戳应用于目录中的所有文件。 可选使用特定凭据访问远程路径或特权文件。 我已将Stompy移植到C、Python和Go，相关版本已链接在本仓库中，并附有自己的README。 C版本 Python版本 Go版本 用法 -Path：要修改时间戳的文件或目录的路径。 -NewTimestamp：要为文件或目录设置的新DateTime值。 -Credentials：（可选）如果需要指定其他用户的凭据。...

CVE-2024-23897

读取系统上当前用户具有读取权限的任何文件的前3行。 该脚本在内部使用proxychains。 Usage: python CVE-2024-23897.py Example: python CVE-2024-23897.py /mnt/hgfs/Share/jenkins-cli.jar http://10.10.14.8:8080/ /var/lib/jenkins/secrets/master.key...

wpgarlic

wpgarlic 一个概念验证的WordPress插件模糊测试工具，该工具发现了近3000万个站点上安装的WordPress插件中的300多个漏洞。 所用技术描述于 https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html 如果你想继续研究，请从不太流行的插件开始——如果某个插件在2021年10月至2024年1月期间获得了至少1万次活跃安装，我大概率已经查看过模糊测试报告（并且重点关注那些至少有2万次活跃安装的插件）。由于模糊测试的工作方式存在大量随机性，这些插件中的某些漏洞可能仍然未被发现——但数量较少。...