CVE-2024-36991

CVE-2024-36991 CVE-2024-36991 的 POC：此漏洞利用程序将尝试读取 Splunk 的 /etc/passwd 文件。 概述 这是一个针对 CVE-2024-36991 的批量扫描与利用工具：路径遍历漏洞，影响 Windows 上 Splunk Enterprise 版本低于 9.2.2、9.1.5 和 9.0.10 的实例。该漏洞由 Danylo Dmytriiev 发现。 使用方法 最低要求 Python 3.6 或更高版本 requests 库 单个目标： python CVE-2024-36991.py -u https://target:9090...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013：Apache HTTP 服务器中的路径遍历零日漏洞已被利用 10 月 5 日，Apache HTTP 服务器项目修补了 CVE-2021-41773，这是 Apache HTTP 服务器中的一个路径遍历和文件泄露漏洞。Apache HTTP 服务器是一款面向 Unix 和 Windows 的开源 Web 服务器，也是最广泛使用的 Web 服务器之一。根据安全公告，CVE-2021-41773 已作为零日漏洞在野外被利用。该漏洞由 Ash Daulton 和 cPanel 安全团队于 9 月 29 日披露给 Apache HTTP...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 是一款用于监控计算机系统和网络的软件应用程序。它提供一个 Web 界面，允许用户查看和管理系统资源。然而，Icinga Web 2 中存在一个漏洞，允许未经身份验证的用户访问 Web 服务器用户可访问的系统文件，这包括包含数据库凭据的 Icinga Web 2 配置文件。该漏洞已在 Icinga Web 2 版本 2.9.6 和 2.10 中修复。如果您使用的是旧版本，应升级到较新版本并轮换您的数据库凭据。...

snallygaster

snallygaster HTTPサーバ上のファイルリークやその他のセキュリティ問題を検出します。 どんなツール？ snallygasterは、Webサーバ上に存在し、公開されるべきではない、セキュリティリスクとなり得るファイルにアクセスできるかどうかを調べるツールです。 典型的な例としては、公開されたgitリポジトリ、パスワードやデータベースダンプを含む可能性のあるバックアップファイルなどがあります。また、その他のセキュリティ脆弱性に関するいくつかのチェックも含まれています。 この種の問題への入門として、以下のトークをご覧になることをお勧めします： Attacking with HTT...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Lectura arbitraria de archivos http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Uso: python CVE-2015-3337.py python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | || / / |...

CVE-2022-2414

英文 GenXMLExternalEntityExploit 是一个用于演示 XML 外部实体（XXE）漏洞利用的 PoC 脚本。该脚本利用 XML 载荷读取目标服务器上的敏感文件。它可用于安全测试、渗透测试或教育目的。 功能特性 向指定服务器发送精心构造的 XML 载荷。 利用 XXE 漏洞读取服务器文件。 目标 URL 和载荷数据易于自定义。 使用方法 1. 克隆仓库 git clone https://github.com/geniuszly/CVE-2022-2414 2. 进入目录 cd CVE-2022-2414 3. 运行脚本 请确保你的机器上已安装 Python。...

CVE-2021-41773

CVE-2021-41773 仅 Apache httpd 2.4.49 仅供教育目的。 详情请参阅参考资料。 运行 $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 利用 This vulnerability affects the use of Alias. $ curl...

GLPwn

GLPwn A GLPI 黑客工具，利用 Apache 目录列表和/或 CVE-2020-15175 来转储文件和有效会话。 谁受影响？ 任何已在 /files 文件夹上启用 Apache 目录列表的 GLPI 实例 所有在默认 Apache2 服务器上运行的 9.5.1 之前的 GLPI 实例。 它能做什么？ GLPwn 能够转储 GLPI /files 文件夹中的所有文件，包括管理员会话、日志、数据库转储和工单附件。 GLPwn 还能自动检测哪个会话有效、在平台上拥有最高权限，以及会话用户的名称。 免责声明 此工具利用了 GLPI...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 搜索语法： Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞 CVE-2021-41773 信息 在 Apache HTTP Server 2.4.49 的路径规范化更改中发现了一个缺陷。攻击者可以利用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。 如果文档根目录之外的文件未受 "require all denied" 保护，这些请求可能成功。此外，此缺陷可能泄露解释型文件（如 CGI 脚本）的源代码。 此问题已知已在野外被利用。 该问题仅影响 Apache 2.4.49，不影响早期版本。 鸣谢：该问题由 Ash Daulton ...

CVE-2021-41773

CVE-2021-41773 测试场 这是一个小型 Docker 配置，用于在基于 Debian bookworm 的容器中搭建一个运行 Apache HTTPd 2.4.49 的实例，该版本存在 CVE-2021-41773 漏洞。 已显式启用 CGI，因此可用于测试/验证本地文件泄露行为以及远程命令执行行为。 用法 $ docker-compose build && docker-compose-up 本地文件泄露 $ curl -s --path-as-is...

CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit 用于利用Solarwinds CVE-2023-23333漏洞从远程系统转储/etc/passwd的Nmap NSE脚本 将脚本保存为名为solar-CVE-2023-23333.nse的文件。要运行该脚本，可以使用Nmap的--script-args选项来提供输出文件路径： nmap -p --script solar-CVE-2023-23333.nse --script-args outputfile=/path/to/output.txt CISA KEV -...

CVE-2021-27328

对 Yeastar TG400 GSM网关的路径遍历漏洞 - 91.3.0.3 这是CVE-2021-27328的概念验证（PoC） 示例 获取固件解密密码 http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmwaredetect 获取 /etc/paswd http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../etc/passwd...

CVE-2023-34598

Gibbon v25.0.0 - 本地文件包含 - CVE-2023-34598 Gibbon v25.0.0 存在一个本地文件包含（LFI）漏洞，攻击者可以将安装文件夹中多个文件的内容包含在服务器的响应中。 漏洞利用概念验证 为了利用该漏洞，攻击者需要操纵 "q" 参数来查询一个本地文件。这种操作会导致该文件被包含在服务器的响应中。然而，需要注意的是，该漏洞利用仅对安装文件夹内的文件有效，并且需要满足特定条件，例如排除 PHP 文件。 http://gibbon.local/q=./file 供应商信息： 名称：Gibbon URL：https://gibbonedu.org Gith...

CVE-2006-2842

徽章 许可证 MIT 安装 使用 npm 安装 cve-2006-2842 npm install cve-2006-2842 -g 用法 单个 URL 示例 cve-2006-2842 -u http://example.com 用法 URL 列表示例 cve-2006-2842 -l urls.txt -o out.txt 屏幕截图 帮助菜单 获取所有项目 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2006-2842 💉 | | Author : @karthithehacker🎖️| |...

CVE-2024-4956

CVE-2024-4956 - Nexus Repository Manager 3 中的未认证路径遍历漏洞 Nexus Repository Manager 是一个仓库管理器，用于组织、存储和分发开发所需的工件。 在 Nexus Repository 3 的 3.68.1 之前的版本中发现了一个路径遍历漏洞。该漏洞允许攻击者构造一个 URL，无需任何认证即可下载 Nexus Repository 应用程序范围之外的系统文件。这带来了重大风险，因为它可能暴露敏感的系统文件，并可能危及安装了 Nexus Repository 的环境的安全。 建议尽快将 Nexus Repository 更...

CVE-2021-29447

安装及执行顺序 0. 运行 docker $docker-compose up 1. 运行 wordpress.sh 在安装 wordpress 之前，需要对 wp-config.php 文件进行配置。 $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. 安装 wordpress 进入容器中运行的 wordpress 网站进行安装。 请勿直接复制，请使用 code 视图进行复制。 3. 生成 WAV 文件 生成要上传到媒体服务器的 wav 文件。 $echo -en...

CVE-2021-41773-PoC

CVE-2021-41773-PoC 用于演示 CVE-2021-41773 的 PoC，附带 docker 环境 运行 直接运行 ./poc.sh。请确保你已安装可用的 docker 和 docker-compose $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...