CVE-2020-3452

CVE-2020-3452 CVSS 7.5（基准） wget https://bit.ly/32Q065t wget https://vpn.target.local:443/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portalinc.lua&default-language&lang=../ wget...

CVE-2020-11579

CVE-2020-11579 简介 PHPKB 9.0 企业版（MySQL 数据库） 存在一个通过恶意 MySQL 服务器触发的未认证任意文件读取漏洞。 远程攻击者只需发送单个 HTTP GET 请求，即可在远程受害主机上以 Web 服务器权限（例如 www-data）读取任意文件。 阅读更多：https://shielder.it/blog/mysql-and-cve-2020-11579-exploitation 说明 该脚本也可以以 server-only mode（仅服务端模式）运行，并提供一个独立的 MySQL 服务器，可用于类似的漏洞利用。 用法 usage:...

CVE-2021-41773

CVE-2021-41773 Poc CVE-2021-41773 - 启用了CGI的Apache 2.4.49 使用： chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Nmap NSE 脚本 Fortinet FortiOS 6.0.0至6.0.4、5.6.3至5.6.7版本的SSL VPN Web门户中存在一个路径名限制不当（路径遍历）漏洞，允许未经身份验证的攻击者通过特制的HTTP资源请求下载系统文件。...

CVE-2023-39024-5-POC

CVE-2023-39024 和 CVE-2023-39025 的 POC CVE-2023-39024 和 CVE-2023-39025 Harman Media Suite 的 POC 概述 受影响的应用：Harman Media Suite 受影响的版本：4.2.0 及以下 描述：Harman Media Suite（4.2.0 及以下版本）存在服务器端请求伪造（SSRF）漏洞 CVE-2023-39025 和可能的本地文件泄露（LFD）漏洞 CVE-2023-39024。如果启用了对用户门户的匿名访问，未经身份验证的用户可能能够下载存储在 Media Suite...

CVE-2018-0296

Exploit-CVE-2018-0296 针对近期Cisco ASA路径遍历漏洞的Python漏洞利用工具。 此漏洞利用工具将尝试从索引中返回文件。 使用方法 $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

CVE-2025-31125

CVE-2025-31125 漏洞利用 - Vite WASM 导入路径遍历 🛡️ 此脚本是针对 CVE-2025-31125 （Vite 中发现的一个漏洞）的 概念验证 PoC 利用程序。该漏洞利用 WASM 导入路径遍历 问题，从运行 Vite 框架的易受攻击服务器中检索敏感文件。它允许攻击者访问诸如 /etc/passwd、/etc/shadow、/etc/hosts 以及服务器暴露的其他敏感文件。 ⚠️ 🚨 免责声明 此工具仅供教育目的 ，且仅应在您拥有或已获得明确测试许可的系统上使用 。未经授权访问系统是违法的 ，可能导致法律后果。请负责任地使用此工具 ！ ⚖️ ✨ 功能特性 利用...

CVE-2022-36537

CVE-2022-36537 摘要 R1Soft Server Backup Manager 使用 ZK 框架作为主要框架。其安全性要求所有 Web3 项目方更加关注各种 Web3 基础设施的安全漏洞，并及时修补，以避免潜在的安全风险和数字资产损失。我们将及时挖掘、追踪 web3 上的各种安全风险，并提供领先的安全解决方案，确保 web3 世界链上和链下的安全无忧。 前言 ZK 是构建企业级 Web 应用程序的领先开源 Java Web 框架。ZK 拥有超过 2,000,000 次下载，为从小型企业到《财富》全球 500 强的多种行业中的各种公司和机构提供支持。 R1Soft Serve...

CVE-2024-28995

CVE-2024-28995 自动化路径遍历与本地文件读取 功能特性 版本检测 ：从服务器标头中检索 Serv-U 版本。 漏洞检查 ：将检测到的版本与已知易受攻击的版本（15.4.2 或更低版本）进行比较。 默认路径测试 ：测试 Windows 和 Linux 的预定义路径，以确定服务器是否存在漏洞。 自定义路径测试 ：允许用户指定自定义目录和文件路径，以测试文件读取漏洞。 字典路径测试 ：支持使用字典来测试多个路径，以发现文件读取漏洞。 使用方法 要使用此工具，您需要安装 Python。使用适当的参数运行脚本： python3 CVE-2024-28995.py -u -d -f -...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead 针对 Adminer 1.0 至 4.6.2 任意文件读取漏洞的利用工具 安装 git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 使用方法 受影响版本 Adminer 1.0 至 4.6.2 版本（含）存在文件读取漏洞 ➡️ 更多关于受影响版本的详细信息请参见 贡献 欢迎提交拉取请求。如果您想添加其他功能，请随时提出问题。 参考资料...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 任意文件读取 用法 🛠 污染图像 ☣️ python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png Upload poisoned PNG image. 检查漏洞是否利用成功 🗡 python3 CVE-2022-44268.py --url http://vulnerable-imagemagick.com/uploads/vulnerable.png 从...

CVE-2024-28995

CVE-2024-28995 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 version = 15.4 NAME: Serv-U - 任意文件读取 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url...

CVE-2022-1388

CVE-2022-1388 用于 CVE-2022-1388 的 Nuclei 模板。我在 PoC 中使用了 shadow 文件，你也可以使用 passwd '/etc/passwd' 文件。你可以根据自己的需要更改 Extractor。 POC 参考： https://support.f5.com/csp/article/K23605346...

cve-2021-42013-docker-lab

CVE-2021-42013 简介 人们发现，Apache HTTP Server 2.4.50 中对 CVE-2021-41773 的修复并不充分。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 的指令所配置目录之外的文件。如果这些目录之外的文件未受到通常默认配置“require all denied”的保护，这些请求就可能成功。如果这些别名路径还启用了 CGI 脚本，则可能导致远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，不影响更早版本 1。 用于演练/学习 CVE-2021-42013 的 Docker 容器实验室 1...

CVE-2025-66516-Writeup-POC

CVE-2025-66516：Apache Tika 中的严重 XXE 漏洞 执行摘要 CVE-2025-66516 是 Apache Tika 中的一个严重 XML 外部实体（XXE）注入漏洞，其 CVSS 评分为 10.0 （最高严重性）。该漏洞允许远程攻击者通过上传包含恶意 XFA（XML Forms Architecture，XML 表单架构）内容的特制 PDF 文档，读取任意文件、执行服务端请求伪造（SSRF）并窃取敏感数据。 属性| 值 ---|--- CVE ID| CVE-2025-66516 CVSS 评分| 10.0（严重） 披露日期| 2025 年 12 月 4 日...

CVE-2022-24716

CVE-2022-24716 漏洞利用程序：Icinga Web 2 中的任意文件泄露漏洞（版本 2.8.6, 2.9.6, 2.10） 免责声明：此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权进行利用测试的系统上使用此脚本。...

Config-Exploiter

Config-Exploiter Config-Exploiter : 从Joomla和Wordpress网站转储config.php文件，由Belahsan Ouerghi编写。 安装 sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo ./install.sh chmod +x config-exploiter.sh ./config-exploiter.sh 教程...

cve-2026-23989-opencloud-lab

CVE-2026-23989 — Omisión del alcance de enlaces públicos en OpenCloud / ownCloud Infinite Scale Un laboratorio autónomo de un solo comando que reproduce CVE-2026-23989 y demuestra que está corregido, utilizando las imágenes oficiales de Docker del proyecto upstream. Un enlace de uso público que s...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 是一个开源监控Web界面、框架和命令行接口。未经身份验证的用户可以从Web服务器泄露用户可访问的本地系统文件内容，包括包含数据库凭据的 icingaweb2 配置文件。 安装 使用 运行 CVE-2022-24716 安装 CVE-2022-24716 需要 golang ，下载只需使用： go install -v github.com/joaoviictorti/CVE-2022-24716@latest 使用 go run .\CVE-2022-24716.go -u http://localhost -f /etc/pass...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 路径遍历漏洞利用（CVE-2017-1000170） WordPress 的 jQueryFileTree 这将在 victim.com/backup/admin 及其子路径中搜索所有 .zip 和 .sql 文件 （必须提供点号以指示它是扩展名） xpljqueryFileTree.php -u victim.com -f .log,idrsa -a -r | - 这将在服务器的所有文件夹中搜索所有名为 "idrsa" 或扩展名为 ".log" 的文件，...