423835 matches found
CVE-2021-32804
CVE-2021-32804 yamory blog 「CVE-2021-32804 npmにも影響があるnode-tarのパストラバーサルの脆弱性」 で利用したDocker環境の構築を行うためのレポジトリです。 环境搭建 docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash 重现漏洞 node-tar root@5e1af2148215:/poc node tar.js root@5e1af2148215:/poc su node Hello, world! npm...
CVE-2026-6960
CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Carga Arbitraria de Archivos sin Autenticación Investigación por: Atomic Edge Severidad: Crítica | CVSS: 9.8 | Autenticación Requerida: Ninguna ⚠️ v2 — Correcciones técnicas aplicadas según los comentarios de la comunidad. Consulte el Registro de cambios...
CVE-2022-31793
CVE-2022-31793 -u 指定IP -l 指定ip文件 -v 验证模式 -f 指定读取文件 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...
WinRAR-CVE-2025-8088-Exploitation-Toolkit
☠️ CVE-2025-8088 WinRAR 漏洞利用工具 ☠️ 系统访问：已授权 目标：WINRAR 漏洞 一款精密、军事级 GUI 工具，专用于创建恶意 RAR 压缩包，利用 WinRAR 路径遍历漏洞（CVE-2025-8088）。该工具利用先进的 NTFS 备用数据流（ADS）和 RAR5 头部操作来绕过安全控制机制。 ⚡ 系统能力 + ADS 隐身技术 ：利用 NTFS 备用数据流隐藏载荷。 + 头部注入 ：直接操作 RAR5 头部以实现精确的路径遍历。 + 自动持久化 ：自动针对 Windows 启动项部署以实现持久化。 + 诱饵操作 ：支持自定义诱饵文件以保持隐蔽性。 🛠️...
Tomcat_PUT_GUI_EXP
TomcatPUTEXPV1.4 Tomcat PUT方法任意文件写入（CVE-2017-12615）图形化漏洞利用工具 漏洞介绍 2017年9月19日，Apache Tomcat官方确认并修复了两个高危漏洞，漏洞CVE编号:CVE-2017-12615和CVE-2017-12616,其中 远程代码执行漏洞（CVE-2017-12615） 影响： Apache Tomcat 7.0.0 - 7.0.79（7.0.81修复不完全） 当 Tomcat 运行在 Windows 主机上，且启用了 HTTP PUT 请求方法（例如，将 readonly 初始化参数由默认值设置为...
CVE-2024-27460
CVE-2024-27460 - Plantronics Desktop Hub LPE 任意文件删除至SYSTEM。大部分代码基于@filipdragovic引用的PoC。感谢@filipdragovic & @k0zmer : 博客文章：https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe 参考资料 https://support.hp.com/us-en/document/ish9869257-9869285-16/hpsbpy03895...
cve-2021-4034
CVE-2021-4034 此工具用于 pkexec 单命令执行 POC whoami test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes of data. 64 bytes from 8.8.8.8: icmpseq=1 ttl=114 time=61.4 ms 64 bytes fro...
CVE-2024-23897
CVE-2024-23897 - Jenkins 任意文件读取 利用工具 安装 CVE-2024-23897 需要go 1.21才能完成安装 执行以下命令 go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest 或者 安装完成的二进制文件在release中下载 macOS-arm64 macOS-amd64 linux-amd64 windows-amd64 windows-386 使用 CVE-2024-23897 -help CVE-2024-23897 is a tool for scanning...
CVE-2026-3891-Linux
███████╗██████╗ ██╗███████╗███╗ ██╗██████╗ ███████╗ ██╔════╝██╔══██╗██║██╔════╝████╗ ██║██╔══██╗██╔════╝ █████╗ ██████╔╝██║█████╗ ██╔██╗ ██║██║ ██║███████╗ ██╔══╝ ██╔══██╗██║██╔══╝ ██║╚██╗██║██║ ██║╚════██║ ██║ ██║ ██║██║███████╗██║ ╚████║██████╔╝███████║ ╚═╝ ╚═╝ ╚═╝╚═╝╚══════╝╚═╝ ╚═══╝╚═════╝...
CVE-2019-17662
CVE-2019-17662 描述 ThinVNC 1.0b1 存在任意文件读取漏洞，可导致VNC服务器被攻破。即使在部署VNC服务器时开启了身份验证，该漏洞仍然存在。用于身份验证的密码以明文形式存储在一个可通过 ../../ThinVnc.ini 目录遍历攻击向量读取的文件中。 NIST 如何编译利用程序 $ git clone https://github.com/whokilleddb/CVE-2019-17662 $ cd CVE-2019-17662 $ make 使用方法 $ ./bin/CVE-2019-17662 -h Usage: ./CVE-2019-17662 -u...
CVE-2022-24934
CVE-2022-24934 漏洞概述 WPS Office的更新程序wpsupdate.exe从注册表HKEYCURRENTUSER中读取自定义的更新服务器地址，下载自定义的更新程序并执行，导致任意代码执行。 影响范围 WPS Office版本小于或等于11.2.0.10382均存在该漏洞。 （WPS版本号看最后一组，最后一组数字大即为新版本，11.1表示个人版，11.2表示企业版，11.6和11.8表示政企定制版） 复现环境 操作系统：Win7 sp1。 WPS Office版本：WPS 2019 v11.8.2.10229。 分析工具：Detect It...
CVE-2024-50623
CVE-2024-50623 Cleo 无限制文件上传与下载漏洞利用演示 CVE-2024-50623 任意文件写入 python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ /...
CVE-2023-40031
CVE-2023-40031 notepad++堆缓冲区溢出漏洞CVE-2023-40031 分析与复现 漏洞概述 Notepad++ 是一款知名的开源代码编辑器，运行系统为Windows，支持多种编程语言。近日，安全研究人员针对 Notepad++进行检查，发现了不少安全漏洞。其中评分为 7.8 分（CVSS3，总分10分）的堆缓冲区溢出漏洞CVE-2023-40031，属于高危漏洞。该漏洞位于Utf816Read::convert函数中，进行UTF-16 到 UTF-8 转换时，错误计算转换后的UTF-8堆缓冲区的大小，导致该缓冲区之外的内存空间被覆盖，可能导致任意代码执行。 影响范...
nakivo-arbitrary-file-read-poc-CVE-2024-48248
CVE-2024-48248 NAKIVO备份与复制解决方案：未经认证的任意文件读取概念验证 请参阅我们的博客文章了解技术细节 实际操作中的检测 python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url https://192.168.1.1:4443 --file "C:\windows\win.ini" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ |||...
CVE-2021-43798
CVE-2021-43798 Grafana 中的目录遍历和任意文件读取漏洞 作者： Wagner Alves - 红队分析师 该漏洞利用 Grafana 8.0 - 8.3 版本中的目录遍历和任意文件读取漏洞，能够读取诸如 /etc/passwd、/etc/hosts、/home/user/.ssh/idrsa、/etc/os-release 以及其他有趣的文件。 安装 git clone https://github.com/wagneralves/CVE-2021-43798.git cd CVE-2021-43798 chmod +x ExploitGrafana.sh 使用...
CVE-2024-23897
Jenkins 有一个内置的命令行界面（CLI），用于从脚本或 shell 环境访问 Jenkins。 Jenkins 使用 args4j 库来解析 Jenkins 控制器在处理 CLI 命令时的命令参数和选项。该命令解析器有一个功能，可以将参数中 @ 字符后跟文件路径的内容替换为该文件的内容（expandAtFiles）。此功能默认启用，而 Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用它。 这使得攻击者能够使用 Jenkins 控制器进程的默认字符编码读取 Jenkins 控制器文件系统上的任意文件。 拥有 Overall/Read...
github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env
A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...
html/template: golang: Go html/template: Cross-Site Scripting via pathological input
A flaw was found in the html/template component of Go golang. Pathological inputs could prematurely close an unescaped forward slash '/', allowing an attacker to inject arbitrary content. This could lead to Cross-Site Scripting XSS, where malicious scripts are executed in a user's browser,...
CVE-2023-29386
CVE-2023-29386 — Manager for Icomoon 本README记录了一个已公开的漏洞，仅供教育和防御用途。请不要 在生产系统或未经明确授权的系统上运行测试。 发现者： deokhunKim 状态： 公开披露 报告日期： 2023-05-08 CVE ID： CVE-2023-29386 截图 Payload 1| Payload 2 ---|--- | 概述 WordPress 组件中的一个漏洞允许未经认证的用户上传精心构造的存档文件，可能导致远程代码执行。上传处理程序未正确验证或清理上传的文件，允许存档内容（包括可执行文件或 PHP/Python...