apache-vulnerable

Escanea versiones de Apache "ZERO-DAY" Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 Cómo usar : ¡Necesitarás nuclei! https://github.com/projectdiscovery/nuclei Comprueba la instalación local de nuclei y verifica la plantilla nuclei -t apache-vulnerable-versions.yaml -vv y...

CVE-2023-26469

CVE-2023-26469 远程代码执行概念验证 此仓库包含针对 CVE-2023-26469 的利用脚本，攻击者可利用路径遍历漏洞访问运行 Jorani 1.0.0 服务器上的文件并执行代码。此外，该脚本还包含 shell 上传功能，以便进一步利用。 漏洞利用概述 CVE-2023-26469 ：一个影响 Jorani 1.0.0 的关键漏洞，可导致远程代码执行。更多详情请参阅 NVD 报告。 免责声明 此代码仅供教育用途。其目的在于演示漏洞如何被利用，以用于教育和安全意识提升。请勿将这些漏洞用于任何恶意活动。...

CVE-2018-11776

Contenedor Docker vulnerable para CVE-2018-11776 docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.action PoC - 2...

Vailyn

Vailyn 分阶段路径遍历与LFI攻击 Vailyn 3.0 自v3.0起，Vailyn在第一阶段支持LFI PHP封装器。使用--lfi将其纳入扫描。 关于 Vailyn是一款多阶段漏洞分析与利用工具，专门针对路径遍历和文件包含漏洞。其设计目标是在性能上做到极致，并提供丰富的过滤器规避技术。 它是如何工作的？ Vailyn分两个阶段操作。首先，它通过尝试使用所有规避性载荷访问/etc/passwd（或用户指定的文件）来检查漏洞是否存在。分析响应后，将有效的载荷与其他载荷分离。 现在，用户可以自由选择要使用的载荷。只有这些载荷会在第二阶段中使用。...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de pantalla Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! los resultados se guardarán automáticamente en vuln.txt puedes agregar un directorio común en...

CVE-2023-32315

CVE-2023-32315 GET /setup/setup-s/%002e%002e/Su002esu002e/log.jsp HTTP/1.1 Host: 192.168.40.132:9090 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; X64 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.5414.120 Safari/537.36 Accept:...

CVE-2025-55182-research

CVE-2025-55182 - RCE en React Server Components NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad crítica de RCE en el Flight Protocol de React. La cadena de ataque combina path traversal + inyección de chunk falso + abuso del...

CVE-2024-4956-Bulk-Scanner

README.md Escáner Masivo CVE-2024-4956 Aviso legal Esta herramienta se proporciona únicamente con fines educativos y para pruebas en entornos corporativos. https://twitter.com/nav1n0x/ y https://github.com/ifconfig-me no se hacen responsables del mal uso de este código. Úsala bajo tu propio riesg...

CVE-2020-14882

CVE-2020–14882 RCE por bypass no autorizado en Weblogic Bypass del parche con CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; lista %252E%252E %2E%2E .. %3E %3C ; minúsculas "%252E%252E%252F".lower '%252e%252e%252f'...

doctrack

Doctrack 用于操作和武器化 Office Open XML 文档的工具。 功能 创建 Office Open XML 文档（Word、Excel） 插入跟踪像素和 UNC 路径 远程模板注入 插入自定义 XML 部件 检查外部目标 URL、元数据和自定义 XML 部件 安装 你需要下载 .Net 6.0。然后，在 Windows 上构建单个二进制文件： $ git clone https://github.com/wavvs/doctrack.git $ cd doctrack/ $ dotnet publish -r win-x64 -c Release...

CVE-2024-45241

POC - CVE-2024-45241: Path Traversal en CentralSquare CryWolf Resumen de la Vulnerabilidad Identificador CVE: CVE-2024-45241 Producto: CentralSquare CryWolf Gestión de Falsas Alarmas Componente Afectado: GeneralDocs.aspx Tipo de Vulnerabilidad: Path Traversal Fecha de Descubrimiento: 2024-08-09...

UPnPHostFileRead

Descripción Exploit PoC de lectura arbitraria de archivos locales para el servicio Windows UPnP Device Host. Lee un archivo arbitrario en el contexto de LOCAL SERVICE. Probado en Windows 11 Pro build 26200.8457. Reportado a Microsoft. Evaluado como "no es una vulnerabilidad". Cómo compilar 1. Clo...

UnCanny

UNCanny Coerce La idea detrás de esta investigación era simple, ya que quería encontrar mi propia técnica de coerción. Empecé buscando nuevas superficies de ataque RPC, pero después de que Microsoft agregó monitoreo de actividad RPC...

CVE-2024-24809-Proof-of-concept

Detalle de CVE-2024-24809 Descripción Traccar es un sistema de seguimiento GPS de código abierto. Las versiones anteriores a la 6.0 son vulnerables a path traversal y a la carga sin restricciones de archivos con tipos peligrosos. Dado que el sistema permite el registro por defecto, los atacantes...

CVE-2024-48914

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aRajesh Sharma, quien descubrió esta vulnerabilidad. CVE-2024-48914 ★ CVE-2024-48914 PoC de Lectura Arbitraria de Archivos y DoS ★ Descripción CVE-2024-48914 : Vulnerabilidad de lectura arbitraria de archivos y DoS en...

CVE-2024-32019_poc

通过 ndsudo 提权（Netdata 本地漏洞） 这是一个替代性概念验证（POC），利用 Netdata 捆绑的易受攻击 ndsudo 工具进行本地提权。 该漏洞通过在用户 PATH 中插入脚本，将一个允许命令（nvme）替换为 ndsudo 并以 root 权限执行。 前提条件与假设 📜 目标系统上的本地 shell 访问权限 。 目标机器上安装有 Python3。 能够执行 ndsudo 命令。 步骤 1. 脚本 🔨 你可以直接在目标机器上创建或上传脚本，只要脚本名称是允许命令之一即可。 要查看 ndsudo 允许的命令，只需运行 ndsudo --help。 在本 POC...

CVE-2024-4956

CVE-2024-4956 Este repositorio contiene una utilidad en Python para automatizar la explotación de CVE-2024-4956 y permite realizar pruebas masivas de rutas de archivos desde un archivo de entrada, automatizando el proceso de guardar el contenido de las rutas de archivos existentes en disco para s...

CVE-2025-9345

Prueba de Concepto de Path Traversal en File Manager, Code Editor y Backup de Managefy Tipo de Vulnerabilidad: Path Traversal Descarga Arbitraria de Archivos Función Afectada: ajaxdownloadfile Impacto: Usuarios autenticados con privilegios bajos Subscriber+ pueden descargar archivos arbitrarios d...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Exploit de Path Traversal de Jquery File Tree 1.6.6 CVE-2017-1000170 La configuración predeterminada del plugin jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to indicate it...

forensictools

forensictools 是一个专为数字取证设计的工具包，提供了丰富的工具集。其主要目标是简化创建用于进行取证检查的虚拟环境的过程。 除了安装工具外，forensictools 还能将程序无缝集成到 Windows PATH 中。这种集成使得用户可以直接从命令行轻松使用这些工具，无需手动设置或配置。 所有工具的完整列表可在此处找到。 下载与使用 本仓库仅包含构建包含所有可用工具的应用程序包所需的源代码。要获取最终的安装程序，请导航至发布页面。 添加新工具 如果您希望提议包含新工具，请提交一个问题。本工具包中包含的所有工具均可免费下载使用。 演示...