281373 matches found
CVE-2026-25099
CVE-2026-25099 - Bludit CMS API 无限制文件上传导致 RCE 描述 Bludit CMS 3.18.4 之前的版本允许持有有效 API 令牌的已认证攻击者通过 POST /api/files/ 端点上传任意类型和扩展名的文件。uploadFile 函数不执行任何文件扩展名或内容验证，允许上传 PHP 网页木马并以 www-data 权限执行。 受影响版本 存在漏洞： Bludit whoami www-data shell grep BLUDITVERSION /var/www/html/bl-kernel/boot/init.php...
CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit
はじめに このエクスプロイトは、depthsecurityによる技術的な説明に基づいて開発されました。 https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices 説明 Edgewater Networks Edgemarc 機器上の HTTP Web 管理アプリケーションには、特定の iptables ルートなどをユーザー定義コマンドとして設定できる隠しページがあります。このページを実質的にウェブシェルとして使用してコマンドを実行できますが、Web...
WMD
WMD 大量破壊兵器 これは、ITセキュリティソフトウェアを集めたPythonツールです。ソフトウェアは「モジュール」にカプセル化されています。モジュールは、純粋なPythonコードや外部のサードパーティプログラムで構成されています。 主な機能 1. モジュールを使用するには、「use modulecall」コマンドを実行します（例：「use apsniff」）。これによりモジュールが有効になります。 2. モジュールのオプションは「set parameter value」で変更できます。 3. モジュール内では、常に「so」コマンドでオプションを表示できます。 4...
CVE-2026-2964-Lab
CVE‑2026‑2964 实验室 – 原型污染到远程代码执行 本仓库包含一个完整的 CVE‑2026‑2964 实验室环境，该漏洞是 web‑audio‑recorder‑js 库中的一个原型污染漏洞，在特定条件下可导致远程代码执行。 该实验室包含： 一个易受攻击的服务器（index-vulnerable.js），用于演示攻击链。 一个已修复的服务器（index-fixed.js），实现了适当的清理和允许列表验证。 直接从 GitHub 仓库拉取的原版易受攻击库代码。 通过单条命令即可完成环境搭建的脚本。 前置要求： Node.js（版本 18 或更高） npm（随 Node.js...
CVE-2024-39123-Exploit
CVE-2024-39123：Calibre-web 0.6.21 中的存储型 XSS 漏洞 漏洞利用详情 漏洞利用标题 ：Calibre-web 中的存储型 XSS 漏洞 日期 ：2024-05-07 漏洞利用作者 ：Catalin Iovita & Alexandru Postolache Pentest-Tools.com 厂商主页 ：Calibre-web GitHub 仓库 版本 ：0.6.21 - Romesa 测试环境 ：Linux 5.15.0-107、Python 3.10.12、lxml 4.9.4 CVE ：CVE-2024-39123 漏洞描述 Calibre-w...
CVE-2023-50164-PoC
CVE-2023-50164（Apache Struts 路径遍历到 RCE 漏洞）- 概念验证 此 PoC 旨在通过利用 Apache Struts2 漏洞来测试 RCE（远程代码执行）。 构建镜像并运行容器： $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && docker run --rm -p 8080:8080 struts2-rce-poc 运行漏洞利用程序： $ cd exploit $ ./exploit.sh 现在你可以在服务器端执行任意命令，如下所示： $ curl...
tafferugli
Tafferugli は、フィルタリング 、収集 、分析 が可能な Web アプリケーション形式の Twitter 分析フレームワークです。 プロパガンダ活動に関連する現象（協調行動 や自動投稿 など）の分析を容易にするためのツールとして設計されています。 デフォルトで実装された一連のメトリクス が付属しており、少しの Python コードでカスタムメトリクスを追加することも可能です。 インストールと使用方法の詳細については、ドキュメントをご覧ください。 スクリーンショット ライセンス Tafferugli は AGPL-3.0 ライセンス のもとで配布されています。...
CVE-2026-20131
CVE-2026-20131 — Cisco Secure FMC 远程代码执行（Java 反序列化） 严重性： 严重（CVSS 3.1：10.0 ） CWE： CWE-502 — 不可信数据的反序列化 受影响产品： Cisco Secure Firewall Management Center FMC 软件 安全公告： cisco-sa-fmc-rce-NKhnULJh Bug ID： CSCwt14636 概述 Cisco Secure Firewall Management Center FMC 软件基于 Web 的管理界面中存在一个漏洞，允许未经身份验证的远程攻击者 在受影响设备...
Search-log4Jvuln-AppScanSTD
使用 AppScan Standard 和网站列表搜索 log4J 漏洞 此 Powershell 脚本针对网站列表（URLs.txt）运行 AppScan Standard 扫描，仅检查 Log4J（CVE-2021-44228）漏洞。 项目结构： 运行脚本后，它将读取 URLs.txt 中的每一行并开始扫描 Log4J（CVE-2021-44228）漏洞。 每次扫描完成后，它将在 Log4JResultAnalysis.txt 中写入结果。 每个扫描文件位于 Scan 文件夹中，您可以在 AppScan Standard 中打开它以查看有关漏洞的详细信息。...
CVE-2025-8625
CVE-2025-8625 — PoC 概述 本仓库包含发表在 Xakep.ru 上的文章所需的源文件。 仓库中包含的演示材料仅用于安全研究、教育和在隔离的实验室环境 中进行测试。本仓库不 用于针对他人系统。 仓库内容 docker-compose.yml — 用于搭建本地、隔离 的 WordPress 实例以进行分析和测试的配置。 exploit/CVE-2025-8625.py — 文章中用于演示概念的示例漏洞利用代码。请勿将其用于您不拥有或未经明确授权的系统。 exploit/shell.php — 示例 Web Shell，仅用于在受控实验室环境中演示行为。 重要事项 — 安全与...
r3con
R3CON 多功能 Web 侦察与漏洞扫描工具 r3con 是一款多功能 Web 侦察与漏洞扫描工具，也是一个超快速的爬虫，能够发现多种漏洞并收集信息。 漏洞检测 反射型 XSS 多线程爬取 开放重定向 子域名接管 SQL 注入 HTML 注入 SSRF CSRF CORS 发现易受攻击的 JS 库 信息泄露 侦察信息收集 Web IP 地址 服务器 IP 地址 Cname 记录 DNS 查询 SPF 查询 隐藏 IP API 端点 JS 端点 XSS 端点 目录搜索 子域名枚举 安装 https://github.com/thenurhabib/r3con cd r3con chmod...
CVE-2021-41773
CVE-2021-41773 Apache 2.4.49 路径遍历漏洞 https://ubuntu.com/security/CVE-2021-41773 受影响版本（时间：2021年10月6日 22:49） 使用方法 IP python3 CVE-2021-41773.py -i 10.10.10.10 -s IP 列表 python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s 截图 检查 Apache 版本 user@server2:$ apachectl -v...
log4shellwithlog4j2_13_3
log4shellwithlog4j2133 Springboot Web 应用程序接受一个 name 获取参数，并将其值记录到 log4j2 中。存在 CVE-2021-44228 漏洞。 使用以下命令构建存在漏洞的 Springboot 应用程序 mvn clean install 使用 k2 代理运行 Springboot 应用程序 java --add-modules java.sql -javaagent:/opt/k2-ic/K2-JavaAgent-1.0.0-jar-with-dependencies.jar -jar...
CVE-2026-2413-POC
CVE-2026-2413-POC Ally – WordPress 的无障碍与可用性插件（Web Accessibility & Usability plugin）在所有版本（包括 4.0.3 及更早版本）中，存在通过 URL 路径触发的 SQL 注入漏洞。该漏洞源于 getglobalremediations 方法对用户提供的 URL 参数转义不足，该参数被直接拼接进 SQL JOIN 子句中，且未针对 SQL 上下文进行适当的净化处理。虽然使用了 escurlraw 来确保 URL 安全，但它无法阻止 SQL 元字符（单引号、括号）被注入。这使得未认证的攻击者能够将额外的 SQL...
easy-exploits
easy-exploits このリポジトリには、過去に私が特定したさまざまなCVE...
cpanel-forensics
CVE-2026-41940 之后的 cPanel/WHM 取证 用于在 CVE-2026-41940（CVSS 9.8）漏洞之后检查服务器的 Bash 脚本。 攻击者在 64 天内无需密码即可获得 root 访问权限——补丁无法清除已经植入系统内部的内容。 运行 sudo bash cpanelforensics.sh 报告保存至 /tmp/forensicsreportДАТА.txt 检查内容 所有用户的 SSH authorizedkeys UID 为 0 的用户 通过 ld.so.preload 植入的 Rootkit 别名、PATH、命令替换 zsh/bash 自启动项...
Pi-hole-XSS-CVE-2025-53533
Exploit de Cross-Site-Scripting XSS en Pi-hole-CVE-2025-53533 PoC Prueba de concepto del exploit para XSS reflejado no autenticado en la interfaz web de Pi-hole v6.2.1. Corregido en la v6.3. Inicio rápido git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd...
dark-fantasy-hack-tool
ダークファンタジーハックツール 作成者: @ritvikb99、@CodesWhite、@meuzgebre Requirementsファイルのアイデア提供: @Swastik2561 セキュリティ目的のみ！ インストール: $ pipenv install または: $ pip3 install -r requirements.txt 機能: DOSツール: HTTP接続を大量に送信して小規模ウェブサイトをダウンさせる。 ポートスキャナー: サイトの開放ポートや脆弱なポートを特定する。 FTPパスワードクラッカー: ウェブサイトのファイルシステムをハッキングする.. バナーグラバー:...
log4j-scanner
log4j-scanner Log4j 漏洞扫描器是一款自动化扫描器，用于发现 Web 应用程序中的 log4j（CVE-2021-44228 和 CVE-2021-45046）漏洞。 功能特性 1- 支持扫描多个 URL 2- 内置可绕过部分 WAF 的 Payload 3- 支持 GET 和 POST 请求 4- 支持自定义 Payload 和请求头文件 5- 可对 POST 数据参数以及 JSON 参数进行模糊测试 安装 git clone https://github.com/manishkanyal/log4j-scanner.git cd log4j-scanner...