1149 matches found
hook
Hook Hook 利用了 WatchGuard SSH 接口中的一个参数注入漏洞。该漏洞允许低权限用户将任意系统文件外泄到攻击者控制的 FTP 服务器。幸运的是，该脚本默认使用一个名为 status 的内置低权限用户。假设 status 用户使用 readonly 作为密码并非不合理，但这不是必需的。 Hook 会外泄用户文件 configd-hash.xml。该文件包含已哈希的用户密码。这些哈希只是未加盐的 MD4。@funoverip 早在 2013 年就描述了使用 hashcat 破解此文件中哈希的方法。 使用示例 albinolobster@ubuntu:/hook$...
CVE-2020-6308-PoC
CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform（Web 服务）版本 410、420、430 存在漏洞，允许未经身份验证的攻击者注入任意值作为 CMS 参数，从而对内部网络进行查询，而这些查询通常无法从外部访问。在推特上关注我或私信提问：https://twitter.com/initroott 我于 2020 年 5 月向 SAP 报告了此问题，补丁于 2020 年 10 月发布。你可以继续开发自己的 PoC，不过我会提供一些背景信息。 CMS...
CVE-2021-37833
CVE 2021-37833 Hotel Druid 3.0.2 反射型跨站脚本漏洞 Hotel Druid 应用程序 3.0.2 版本的多个页面中存在反射型跨站脚本漏洞，可导致任意执行 JavaScript 命令。 https://vulners.com/cve/CVE-2021-37833 存在漏洞的 PHP 页面： creamodelli.php - cambiafrasi 参数 visualizzatabelle.php - 任意 URL 参数 tabella.php - 任意 URL 参数 storiasoldi.php - 任意 URL 参数 漏洞 Payload...
CVE-2018-20580
CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 远程代码执行（含交互）的概念验证。 简介 2018年12月，我在 ReadyAPI 中发现了一个新漏洞。该漏洞允许攻击者在本地机器上执行远程代码，危及 ReadyAPI 用户（包括开发人员、渗透测试人员等）的安全…… ReadyAPI 允许用户打开 SOAP 项目并导入 WSDL 文件，帮助用户轻松地与远程服务器通信。 WSDL 文件的所有者可以决定某些参数的默认值。攻击者可以冒充合法的 Web 服务，将恶意代码注入其中一个参数的默认值，并将其传播给 ReadyAPI 客户端。 当 ReadyAPI 客户端将恶意的...
CVE-2025-54589
CVE-2025-54589 – Copyparty 反射型 XSS 作者： Byte Reaper 描述： 该仓库提供了一个针对 CVE-2025-54589 的概念验证（PoC）和简单利用程序，该漏洞是 Copyparty ≤ 1.18.6 中的一个反射型跨站脚本（XSS）漏洞。 通过将精心构造的 JavaScript 载荷注入到 filter 参数中，该工具能够自动检测漏洞并记录成功的反射结果。 功能特性： 支持 HTTP 和 HTTPS 目标 可选的自定义 cookie 和 CA 文件支持 自动颜色检测 （终端支持，可使用 --no-color 禁用） 详细...
cve-2020-5260
cve-2020-5260 Un endpoint HTTP PoC para cve-2020-5260 que se puede desplegar en Heroku INFORMACIÓN DE CRÉDITO Felix Wilhelm de Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 Desencadenar la vulnerabilidad git clone...
GO-2026-6493 RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go
RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go...
cve-2024-4577-lab
CVE-2024-4577 — PHP-CGI 参数注入 → RCE（Docker 实验环境 / CTF） 一个自包含、从零构建的 Docker 实验环境 ，演示了 CVE-2024-4577 背后的 真实 参数注入 → 远程代码执行原语。 通过 http://localhost:8080 利用它，获取 shell，并从容器内部读取 flag。 这是一个真实的漏洞，而非模拟漏洞。 该容器会编译一个未打补丁的 PHP 5.4.1 CGI 二进制文件，并以真实易受攻击主机的配置方式将其接入 Apache。其中没有任何虚假的 “if password == flag” 检查——获取 flag...
CVE-2026-24061
GNU InetUtils telnetd 参数注入认证绕过（CVE-2026-24061） 2026年1月，来自 GNU InetUtils 的 GNU telnetd 服务被Kyu Neushwaistein（又名 Carlos Cortes Alvarez） 发现存在认证绕过漏洞。该漏洞被追踪为 CVE-2026-24061，允许攻击者在无需提供有效凭据的情况下建立 Telnet 会话，从而获得对目标系统的未授权访问。该漏洞存在于 GNU telnetd 服务直至 2.7-2 版本的所有版本中，看起来就像是直接从 90 年代搬出来的。 这是一个参数注入漏洞（CWE-88），CVSS...
CVE-2023-7028
GitLab CVE-2023-7028 POC [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员（私）...
django-connector-CVE-2025-64459-testbed
Django-CVE-2025-64459 测试平台 一个自包含的 Django CVE-2025-64459 测试平台。演示通过字典展开（dictionary expansion）进行的 QuerySet.filter 参数注入，使用 Docker。 关于漏洞 CVE-2025-64459 是 Django 中一个高严重性漏洞（特指版本 5.1.14），当用户输入通过字典展开（例如 request.GET）直接传递给 QuerySet.filter 时，允许参数注入。 攻击者可以注入内部参数如 connector 来操纵查询逻辑（例如将 AND 改为...
CVE-2026-24061
GNU InetUtils telnetd 认证绕过漏洞（通过参数注入）- CVE-2026-24061 📚 简介 最近在 GNU InetUtils telnetd 中发现的一个参数注入漏洞，允许攻击者通过将 USER 环境变量设置为“-f root”来绕过认证。因此，远程未认证攻击者可以访问运行易受攻击的 telnetd 服务的系统，并将权限提升至 root。如果成功利用，该漏洞可能使攻击者能够访问敏感信息、更改系统设置并执行任意命令，最终可能导致系统完全被攻陷。 CVSS 详情| CNA MITRE ---|--- 基础评分| 9.8 攻击向量|...
vBulletin-5.x-0day-pre-auth-RCE-exploit
vBulletin-5.x-0day-pre-auth-RCE-exploit 影响版本：vBulletin 5.0.05.5.4 poc如下: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import requests import sys if...
CVE-2024-50340
CVE-2024-50340 POC 环境要求 必须在 PHP 配置文件（php.ini）中启用 registerargcargv 选项。该设置会将命令行参数和查询参数加载到 $SERVER'argv' 中。 https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 漏洞代码说明 以下 Symfony 代码使用输入参数（ArgvInput）来确定某些环境变量的值，特别是 APPENV 和 APPDEBUG。以下是 Symfony 代码的相关部分：...
php-cgi-Injector
PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Exploit Tool 針對 PHP-CGI 參數注入漏洞 的自動化測試工具，支持 CVE-2024-4577 和 CVE-2024-8926 ，可進行 命令執行、文件上傳、下載 等操作。 📌 介紹 本工具可用於測試 PHP-CGI 環境中的參數注入漏洞 ，並提供： ✅ 超酷的終端介面與動畫效果 ✅ 自動化漏洞掃描 ✅ 多種攻擊模式（Shell、PHP代碼執行、檔案上傳/下載） ✅ 預設及自訂 Payload 組合 ✅ Tor 流量隱藏模式 ✅ 多種 Bypass WAF 繞過模組 ✅...
CVE-2016-10033
CVE-2016-10033 – PHPMailer 远程代码执行 📌 描述 此仓库包含针对 CVE-2016-10033 的概念验证（PoC）漏洞利用程序， 该漏洞存在于 5.2.18 之前版本的 PHPMailer 中。 该问题源于 PHP 内置 mail 函数的 $additionalparameters 参数被不当处理， 攻击者可借此向 sendmail 注入额外的命令行参数。这可以被滥用来向 Web 可访问目录写入任意 PHP 代码，从而导致 远程代码执行（RCE） 。 ⚠️ 免责声明 此项目仅用于教育和授权安全测试目的 。 请勿针对您不拥有或未经许可测试的系统使用此漏洞利用程序...
cve-2022-31749
CVE-2022-31749 by 1vere$k CVE-2022-31749 的简易 PoC 检测器，作者 1vere$k。 它利用了 WatchGuard SSH 接口中的一个参数注入漏洞。 该漏洞允许低权限用户将任意系统文件外泄到攻击者控制的 FTP 服务器。 幸运的是，脚本默认使用一个名为 status 的内置低权限用户。 假设 status 用户 使用 readonly 密码，这并非不合理，但并非必须。 该利用程序外泄用户文件 configd-hash.xml。 此文件包含哈希后的用户密码。 哈希只是无盐 MD4。@funoverip 早在2013年就描述了使用 hashca...
CVE-2025-29306
CVE-2025-29306 FOXCMS黔狐内容管理系统服务参数注入漏洞 一、漏洞简介 FoxCMS是一套可免费商用且开源的网站管理系统,采用PHP+MySQL架构。 FOXCMS黔狐内容管理系统存在服务参数注入漏洞，攻击者可利用该漏洞获取服务器控制权。 二、漏洞影响 FOXCMS黔狐内容管理系统 V1.2 三、复现过程 POC http://xx/images/index.html?id=%24%40printphpinfo 输入Poc访问漏洞页面 发现phpinfo命令执行后的信息...
-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options
Evolution CMS 反射型XSS v3.2.3 作者：Sergio 描述： Evolution v.3.2.3 安装过程中的管理员选项存在多个反射型跨站脚本（XSS）漏洞，允许本地攻击者通过向 cmsadmin、cmsadminemail、cmspassword 和 cmspasswordconfim 参数注入精心构造的负载来执行任意 Web 脚本。 攻击向量： 在数据库安装管理员选项过程中，对 cmsadmin、cmsadminemail、cmspassword 和 cmspasswordconfim 参数的消毒存在漏洞，允许注入 JavaScript 代码。 POC：...