cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Vulnerabilidad de Lectura Arbitraria de Archivos en la CLI de Jenkins CVSS 9.8 CRÍTICO — Explotada activamente en la naturaleza Resumen CVE-2024-23897 es una vulnerabilidad crítica de lectura arbitraria de archivos en la interfaz de línea de comandos CLI de Jenkins. La CLI de...

CVE-2021-3129

CVE-2021-3129 使用说明： 注：本地需有php环境 python3 CVE-2021-3129.py -u http://127.0.0.1:80 （只检测poc） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami （命令执行，默认会遍历所有利用链） python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami -chain laravel/rce1 （如检测到可用利用链可直接选择利用）...

VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpoint

Windows 10 金融终端 SMB 漏洞利用 VAPT 报告 本报告概述了一次结构化的 VAPT 行动，重点涉及 PCI DSS 合规性、SMB 服务枚举，以及针对金融基础设施中一台 Windows 10 主机的 CVE-2017-0144（EternalBlue）漏洞利用。 🔐 引言 金融机构在网络安全领域面临着最为严苛的合规要求。由于事关敏感客户数据和持卡人信息，安全配置错误可能导致灾难性的数据泄露。本次 VAPT 模拟旨在从 PCI DSS 合规角度评估基于 Windows 10 的终端系统的安全态势，同时识别并利用暴露的 SMB 服务中的已知漏洞。 该模拟涵盖了多个阶段——从...

autoblue

AUTOBLUE: Herramienta Automatizada de Explotación EternalBlue AUTOBLUE es una herramienta de automatización diseñada para explotar la vulnerabilidad EternalBlue CVE-2017-0144 en máquinas Windows. La herramienta integra el poder de Nmap para el escaneo de vulnerabilidades y msfconsole de Metasploi...

CVE-2024-5009

CVE-2024-5009 : WhatsUp Gold SetAdminPassword Privilege Escalation CVEHunter tool for vulnerability detection and exploitation tool for CVE-2024-5009 with Asychronous Performance. Installation git clone https://github.com/th3gokul/CVE-2024-5009.git cd CVE-2024-5009 pip install -r requirements.txt...

CVE-2024-4358

CVE-2024-4358 一个针对CVE-2024-4358的漏洞检测与批量利用工具 安装： git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help 使用： python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / / ///|// /|// // //...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchives CVE-2021-40444 - 来自 MakeCAB 的自定义 CAB 模板 参考 ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134） 使用方法：python CVE-2022-26134.py -u http://127.0.0.1 批量验证： python CVE-2022-26134.py -f xxx.txt复制url到txt...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. कार्यशाला में उपयोगकर्ता रॉबर्ट डैन द्वारा प्रदान की गई Docker छवि android-kernel-exploitation-ashfaq-CVE-2019-2215...

Confluence-RCE

Usage: python3 mian.py 检测 命令执行 反弹shell 支持socks5和http代理 仅用于交流和学习...

vmware_vcenter_cve_2020_3952

CVE-2020-3952 的概念验证 这是一段利用 CVE-2020-3952 的简短代码，其详细描述可在 Guardicore Labs 的这篇文章 中找到。该漏洞由 VMware 于 2020 年 4 月 公布，CVSS 评分高达 10.0。拥有网络连接的攻击者可借此控制 vCenter 目录（从而控制 vSphere 部署）。 VMware 在 vCenter Server 6.7 Update 3f 中修复了此漏洞。任何从旧版本升级而来且未打补丁的 vCenter 6.7 都容易受到此攻击。（vCenter 6.7 的纯净安装不受影响。）...

CVE-2023-36802

CVE-2023-36802 CVE-2023-36802 野外案例 说明 使用 PreviousMode 覆盖原语 https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 致谢 chompie Google Project 0...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030：技术分析与审计 全面的防御性剖析、威胁分析与非破坏性验证指南。 摘要 • 矩阵 • 技术深度剖析 • 验证 • 修复 📑 执行摘要 !IMPORTANT 仅用于防御目的： 本仓库仅提供纯粹的学术研究和非破坏性诊断指南，以协助管理员保护其环境免受未经授权的 REST API 路由利用。 CVE-2026-63030 代表了未认证的 WordPress REST API 端点处理程序中的一种逻辑去同步缺陷。在特定条件下，不当的访问验证会让未认证请求到达内部处理程序。 本文档剖析了该漏洞的结构性成因，概述了被动指纹识别方法，并提供了具体的 Web...

wraith

WRAITH — framework de hooks para navegador Un framework moderno y autónomo de hooks para navegador, pensado para equipos rojos, investigadores de seguridad y educadores: un sucesor de código limpio de BeEF y de las herramientas de callback blind-XSS que usamos a diario. SOLO PARA PRUEBAS DE...

CVE-2025-53770

CVE-2025-53770 SharePoint反序列化RCE PoC 严重 — 通过在Microsoft SharePoint Server中的不安全反序列化实现的未认证远程代码执行 CVE-2025-53770 描述 在本地部署的Microsoft SharePoint Server中反序列化不可信数据允许攻击者远程执行代码并入侵系统。Microsoft已知悉该漏洞正在被积极利用，并正在准备全面的更新。请确保已应用CVE文档中所述的缓解措施。 影响 ：未认证的攻击者可以实现远程代码执行，从而导致系统完全被入侵。 严重性 ：严重 概念验证...

cve-2018-8611

CVE-2018-8611 KTM UAF Exploit de Escalada de Privilegios Este es mi PoC de explotación de escalada de privilegios para CVE-2018-8611, escribí este exploit mientras estudiaba el curso de explotación del kernel de Windows de ost2. Disfruté mucho el curso y cómo aborda el tema paso a paso y los...

CVE-2024-7339

CVE-2024-7339：DVR 设备中的信息泄露漏洞。 针对 CVE-2024-7339 DVR 信息泄露漏洞的漏洞检测与利用工具，影响超过 400,000 台设备，泄露产品型号、内核版本等信息。 安装 https://github.com/RevoltSecurities/CVE-2024-7339.git cd CVE-2024-7339 pip install -r requirements.txt python3 exploit.py --help 用法： python3 exploit.py -h / / / / / / / / | |// // / / / / / / /...

cve-2019-12750

赛门铁克本地权限提升 - CVE-2019-12750 基于 Kyriakos Economou 的精彩文章： https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ 目前仅支持 x64 和较旧的 Windows 版本。...

f5_rce_poc

使用 python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 效果如下所示： python3 f5rce.py -u 127.0.0.1 --ssrf 执行命令后输入exit退出 PS：输出不够美感，我会修改的😁 后续 更新： 修改部分命令执行异常情况 增加SSRF获取Token执行命令 1. 正则匹配，美化输出 2. 更新其他poc利用方式 引用 poc地址 脚本小子是如何复现漏洞CVE-2021-22986并实现批量利用 CVE-2021-22986...

CVE-2023-20198

CVE-2023-20198 基于 https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ 的CVE-2023-20198检查脚本。包括更新后的Authorization头检查已知植入。 !! 升级以查找升级后的植入 脚本检查返回响应长度为200码，并检查长度是否小于32个字符。每个返回长度小于32字符的IP应检查是否被入侵。此脚本 仅 提供指示，不是入侵证据。...