CVE-2026-44024_exploit

CVE-2026-44024 — Escritura arbitraria de archivos por Path Traversal en outfile $tag de Fluentd Escritura arbitraria de archivos sin autenticación en el plugin outfile de Fluentd mediante el marcador de posición $tag. outfile permite a los operadores parametrizar la ruta de salida con un marcador...

CVE-2022-1292

CVE-2022-1292 描述 crehash 脚本未能正确清理 shell 元字符以防止命令注入。某些操作系统以自动执行的方式分发此脚本。在此类操作系统上，攻击者可以以脚本的权限执行任意命令。crehash 脚本的使用已视为过时，应替换为 OpenSSL rehash 命令行工具。已在 OpenSSL 3.0.3 中修复（受影响版本 3.0.0、3.0.1、3.0.2）。已在 OpenSSL 1.1.1o 中修复（受影响版本 1.1.1-1.1.1n）。已在 OpenSSL 1.0.2ze 中修复（受影响版本 1.0.2-1.0.2zd）。 环境 从 OpenSSL 官方网站下载源代...

CVE-2021-22005

CVE-2021-22005-metasploit 关于 CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞的 metasploit 脚本（POC/EXP） 准备 POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp vmwarevcenterserverfileuploadpoc.py...

CVE-2024-34102

CVE-2024-34102 ★ Gracias a @th3gokul, Sanjaith3hacker, Chocapikk por el código base original. ★ Descripción CVE-2024-34102 : Vulnerabilidad XXE en Adobe Commerce Descripción: Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores están afectadas por una vulnerabilidad de...

CVE-2024-34102

CVE-2024-34102 - Exploit XXE CosmicSting Exploit para CVE-2024-34102 CosmicSting - Vulnerabilidad de XXE XML External Entity en Adobe Commerce y Magento. 📋 Acerca de la vulnerabilidad CVE-2024-34102 es una vulnerabilidad crítica de XXE XML External Entity que afecta a: Adobe Commerce versiones...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 任意文件写入 👨‍💻 作者 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579的概念验证利用程序 - 通过恶意 .els 项目文件在 LCDS LAquis SCADA ≤ 4.3.1.1085 中实现任意文件写入。 🚨 漏洞描述 CVE-2021-41579 是 LCDS LAquis SCADA 版本 ≤ 4.3.1.1085 中的一个客户端漏洞。 攻击者可以构造一个包含路径遍历序列（......\）的恶意 .els 项目文件。当受害者打开该文件并点击 "Play"...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Resumen Este repositorio contiene un exploit ROP de WebKit de la vulnerabilidad de use-after-free por condición de carrera en UMTX CVE-2024-43102 reportada por Synacktiv. Básicamente es un port de la estrategia de exploit de fail0verflow y flatz'. Abusa del UAF para obtener un...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidad de inyección OGNL. En las versiones afectadas de Confluence Server y Data Center, existe una vulnerabilidad de inyección OGNL que permitiría a un atacante no autenticado ejecutar código arbitrario en una instancia de Confluence Server o Data Center. PoC: git clone...

CVE-2023-46694

CVE-2023-46694 发现者：Federico Zambito，来自 Innovery 摘要 Vtenext 21.02 存在一个漏洞，允许已认证的攻击者上传任意文件，从而导致远程代码执行。该漏洞是由于应用程序在访问 Ckeditor 文件管理器功能时未能执行正确的身份验证控制所致。 发现日期：2023年4月11日 2023年7月5日 - 通过电子邮件联系供应商（第一次） 2023年7月11日 - 向供应商发送报告 2023年10月25日 - 发布 CVE 编号 CVE-2023-46694 2023年11月17日 - 再次联系供应商，但未收到回复 2024年3月1日 - 公开披...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vite开发服务器任意文件读取漏洞（CVE-2025-30208），漏洞覆盖面大，利用简单且不受限制，漏洞危害巨大！ Fofa测绘语句: body="/@vite/client" 鹰图Hunter测绘语句: web.body="/@vite/client" Exp脚本使用方法 -u 进行检测 -p 自定义payload eg. /etc/passwd -d 可以使用字典进行fuzz测试 不走代理使用本Exp python3 Vite-CVE-2025-30208-EXP.py -f ip.txt 走HTTP代理使用本Exp python3...

CVE-2024-6778-POC

CVE-2024-5836 / CVE-2024-6778 此仓库包含了针对 CVE-2024-5836 和 CVE-2024-6778 的概念验证利用代码，这些是Chromium网页浏览器中的漏洞，允许从浏览器扩展中进行沙箱逃逸。要运行这些，你必须使用早于 126.0.6478.54 的 Chromium 版本。 详情文章：https://ading.dev/blog/posts/chromesandboxescape.html 错误报告：https://issues.chromium.org/issues/338248595 CVE-2024-5386 和 CVE-2024-6778...

metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

CVE-2025-32463-POC

CVE-2025-32463 - sudo 本地权限提升 PoC ⚠️ 此仓库包含针对CVE-2025-32463的概念验证（PoC）利用代码 仅用于教育目的 和授权环境 中使用。 🧠 关于漏洞 CVE-2025-32463 是一个影响 sudo 版本 1.9.14 至 1.9.17 的本地权限提升漏洞。 漏洞存在于 sudo 处理 1.9.14 引入的 --chroot（-R）选项的方式中。它允许非特权用户在受控的 chroot 路径中构造伪造的 nsswitch.conf，迫使以 root 身份运行的 sudo 加载任意的 NSS 库 并以 root 权限执行代码。 ✅ 受影响版本...

CVE-2024-30088

CVE-2024-30088 漏洞： 漏洞位于函数 AuthzBasepCopyoutInternalSecurityAttributes 中，当内核将当前令牌对象的 AUTHZBASEPSECURITYATTRIBUTESINFORMATION 复制到用户模式时，该结构如下： //0x30字节（sizeof） struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY SecurityAttributesList; //0x8 ULONG...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridge adb 的反向隧道功能存在漏洞，允许恶意的 adb 守护进程在主机上打开到任意主机/端口和 Unix 域套接字的连接。 攻击者窗口（运行恶意守护进程）： $ ./adbroguedaemon.py 受害者窗口（本例中为 GCE VM）： $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 攻击者窗口： ... Wooho, we got response for our rouge request! b'HTTP/1.0 200 OK\r\nMetadata-Flavor:...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 利用 ES 文件浏览器中的 Android 漏洞 漏洞 ES 文件浏览器由 ES 全球公司创建，该公司是 DO Global 的一部分，总部位于中国。此 ES 文件浏览器仅适用于运行 Android 操作系统的移动设备。目前，ES 文件浏览器的下载总量已超过 1 亿次。该应用是 Android 上著名的文件浏览器，因此备受关注。另一方面，在 2019 年，网络安全研究人员在 ES 文件浏览器 4.1.9.7.4 版本中发现了一个漏洞。能够利用该漏洞的攻击者可以收集存储在 ES...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - 未认证任意文件上传 描述： Wux Blog Editor 插件（WordPress 版）在 3.0.0 及之前版本中，由于 wuxbtinsertImageNew 函数对文件类型验证不足，存在任意文件上传漏洞。这使得未认证攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行可 Link: CVE-2024-9932 State: PUBLISHED Score: 9.8 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H POC POST...

CVE-2024-24919

Check Point 安全网关 RCE 漏洞利用工具 CVE-2024-24919 概述 此仓库包含一个用于利用 Check Point 安全网关中 CVE-2024-24919 漏洞的工具。该工具是一个多目标扫描器，可以识别易受攻击的设备，同时也是一个单目标利用工具，可以完全控制受影响设备。 CVE-2024-24919 是一个高危信息泄露漏洞，允许攻击者远程读取 Check Point 安全网关上的任意文件。此漏洞可被利用来窃取敏感信息，例如密码和配置文件。 免责声明：...

DATAGERRY - REST API Auth Bypass

Incorrect access control in BECN DATAGERRY v2.2 allows attackers to execute arbitrary commands via crafted web requests. id: CVE-2024-46627 info: name: DATAGERRY - REST API Auth Bypass author: gy741 severity: critical description: | Incorrect access control in BECN DATAGERRY v2.2 allows attackers...

Moodle - Cross-Site Scripting/Remote Code Execution

The vulnerability was found Moodle which exists because the application allows a user to control path of the older to create in TinyMCE loaders. A remote user can send a specially crafted HTTP request and create arbitrary folders on the system. Moodle versions 4.1.x before 4.1.3 and 4.2.x before...