CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 中的认证远程代码执行漏洞 拥有管理员权限的攻击者可以上传恶意的PHP文档。通过解码base64文件位置，用户可以获得一个以apache用户身份运行的shell。 由 TheCyberGeek 发现 PoC Python 脚本 用法：python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL 示例：python3 CVE-2020-5844.py http://10.0.0.2/pandoraconsole admin pandora reverse.php...

MSDIA-x64

从这里安装 Visual C++ 可再发行组件：https://go.microsoft.com/fwlink/?LinkId=746572 2. 以管理员身份运行 install.bat...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security/Internet Security/AntiVirus Pro（安装程序）中的 DLL 劫持 受影响产品： Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 受影响的安装程序： Quick Heal Total Security 64 位 17.00 QHTS64.exe, QHTSFT64.exe - 版本 10.0.1.38 Quick Heal...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon 卸载器 CrowdStrike Falcon 是一种基于云的端点检测与响应（EDR）和防病毒（AV）解决方案。在每个终端设备上，部署了一个内核级管理传感器，并利用基于云的功能。该传感器可以配置卸载保护，防止在没有一次性生成的令牌的情况下在终端设备上卸载 CrowdStrike Falcon 传感器。 利用此漏洞，具有管理员权限的攻击者可以绕过 Windows 终端设备上的令牌检查，在未经适当授权的情况下从设备卸载传感器，从而有效移除设备的 EDR 和 AV 保护。 受影响的传感器版本：6.44.15806 时间线...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco advirtió sobre una vulnerabilidad crítica de omisión de autenticación zero-day CVE-2023-20198 en su software IOS XE que permite a atacantes no autenticados obtener privilegios administrativos completos. 👨‍💻 La vulnerabilidad solo afecta a...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 认证绕过 -brightgreen.svg?style=for-the-badge !CAUTION 严重警告： 此漏洞允许未经认证的远程攻击者 通过简单地注入一个自定义 HTTP 头来绕过认证，并在目标 WordPress 站点上获得完全的管理员权限 。此 CVE 目前正在被积极利用于野外攻击 。 📑 目录 1. 执行摘要 2. 🔬 深入分析：根因分析 3. ⚔️ 攻击手册：利用方法 4. 🛡️ 防御手册：检测与缓解 5. 🛠️ PoC 工具用法 6. 参考与免责声明 📖 执行摘要 CVE-2026-8181 是一个影响...

SessionView

SessionView 一个轻量级的C控制台应用程序，用于枚举和显示Windows Server上的所有用户会话，包括会话GUID。 功能特性 完整的会话枚举 ：列出Windows服务器上的所有活动会话 详细的会话信息 ：显示会话ID、站名称、连接状态、用户名和域 会话GUID检索 ：从Windows注册表中提取每个会话的唯一GUID标识符 连接状态检测 ：显示会话是活动、断开、空闲等状态 整洁的控制台输出 ：格式清晰的输出，便于快速分析会话 系统要求 Windows Server 2012 R2 或更高版本 或 Windows 客户端 Windows 10/11 .NET...

System Dashboard < 2.8.15 - Admin+ Path Traversal

The System Dashboard WordPress plugin before 2.8.15 does not validate user input used in a path, which could allow high privilege users such as admin to perform path traversal attacks an read arbitrary files on the server id: CVE-2024-10708 info: name: System Dashboard 2.8.15 - Admin+ Path...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

CVE-2021-39115

CVE-2021-39115 邮件模板注入导致Jira Service Management Server上的代码执行 I 构建 我已在此处指导了部署+调试 在此，大家可以参考。 II 分析 在 描述 中，此CVE已明确指出漏洞位于Email Template功能。拥有管理员权限的用户可以随意修改通知邮件的模板。此漏洞需要管理员权限才能利用，因此即使有RCE也不严重，但我仍决定写这篇博客以娱乐为目的 : 正在研究SSTI的朋友可以参考。...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 介绍 本文档展示了对影响 CrushFTP 服务器端的漏洞 CVE-2025-2825 的研究——CrushFTP是一个用于文件传输和存储的商业解决方案（支持FTP、SFTP、HTTP/S、类S3接口等）。 该缺陷被归类为 认证绕过 ，允许远程未认证攻击者获得管理员权限。成功利用可获得 crushadmin 权限，浏览和修改文件，管理用户账户，并通过 CrushFTP 的 Web 界面和 API 执行管理操作。 报告的受影响版本（根据公开的安全公告和研究人员报告）： CrushFTP 10.0.0 — 10.8.3 CrushFT...

r0ak

r0ak r0ak 是一款 Windows 命令行实用程序，它使您能够轻松地从命令行读取、写入和执行内核模式代码（存在一些限制），除了管理员权限外无需其他任何条件。 快速预览 r0ak v1.0.0 -- Ring 0 Army Knife http://www.github.com/ionescu007/r0ak Copyright c 2018 Alex Ionescu @aionescu http://www.windows-internals.com USAGE: r0ak.exe --execute --write --read 简介 动机 Windows...

CVE-2022-1903

CVE-2022-1903 Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 安装 git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.txt 如何运行自动利用 $ python3 ARMember.py --help...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNuke DNN 9.4.0 之前版本中存在存储型跨站脚本漏洞，允许远程攻击者将恶意脚本存储并嵌入到管理员通知页面。该漏洞可用于执行任何管理员权限的操作，例如管理内容、添加用户、上传后门到服务器等。当管理员用户访问包含存储型跨站脚本的通知页面时，漏洞利用成功。 利用方法 配置漏洞利用文件 TARGETURL = "http://targetdomain/DotNetNuke" USERNAME = "MAYASEVEN" 至少五个字符 PASSWORD = "P@ssw0rd" 至少0个非字母数字字符，至少7个字符...

CVE-2023-36884_patcher

CVE-2023-36884patcher CVE-2023-36884影响office 2016、2019、2021 版本，这是它的临时补丁，下载后右键使用管理员权限运行即可。...

p2p

P2P Remote Desktop Remote Desktop P2P based - Portable, No Configuration or Installation Needed. How it works Compile and Open p2p.exe as admin in 2 different PC's. Copy the My Lan or Wan IP and communicate it to other peer and vice versa. The 2 peers have now the 2 endpoint to connect to, so pre...

cve-2024-0012-poc

cve-2024-0012-poc CVE-2024-0012是Palo Alto Networks PAN-OS软件中的一个身份验证绕过漏洞。该漏洞允许未经身份验证的攻击者通过网络访问管理Web界面，获取PAN-OS管理员权限，从而执行管理操作、篡改配置，或利用其他需要身份验证的特权提升漏洞（如CVE-2024-9474） 这是一个实际的概念验证 POC，灵感来自于这篇文章。 使用方式如下： python3 cve-2024-0012-pan-os-poc.py --url "https://目标系统" --no-verify 注意：如果 SSL 无法验证或证书已过期，可以加上...

CVE-2018-6606

CVE-2018-6606 这用于终止任何PID。 已在Windows 10（64位，Flare VM）上测试。 需要管理员权限。 可能需要一些调整——参见resource.rc。 工具链 下载： https://github.com/brechtsanders/winlibsmingw/releases/download/15.2.0posix-13.0.0-ucrt-r6/winlibs-x8664-posix-seh-gcc-15.2.0-mingw-w64ucrt-13.0.0-r6.zip 设置： 解压到C:\mingw64 将C:\mingw64\bin添加到PATH 版本：...

Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability (cisco-sa-sdwan-webauth-xr8beuuU)

According to its self-reported version, Cisco SD-WAN Viptela Software is affected by a vulnerability. - An authentication bypass vulnerability exists in the API session-based authentication management of Cisco Catalyst SD-WAN Manager due to improper handling of URI encoding hex encoding in HTTP...

CVE-2026-24291

🔓 权限提升绕过工具 v2026 为高级 Windows 工作流打造的简化权限提升方案 🧠 概念概述 本工具专为高级用户设计，帮助他们无需反复手动认证即可顺畅提升系统权限。 可以将其视为 Windows 用户账户控制的数字万能钥匙 ——它自动完成“是”的点击，让脚本、 批处理文件和旧版应用程序能够无缝地以管理员权限运行。与传统方法不同，我们的解决方案 采用零接触架构 ，在尊重系统安全边界的同时消除工作流中断。 🎯 核心理念 “提权应当是一个事件，而不是一个障碍。” 传统的 UAC 提示就像每扇门前的保安——我们的方法则是一张 VIP 通行证，让你在不打乱自动化节奏的情况下顺利通过。 🚀...