CVE-2024-28995

CVE-2024-28995 PoC 和批量扫描器 概述 该仓库包含 SolarWinds Serv-U CVE-2024-28995 目录遍历漏洞的概念验证（PoC）和批量扫描器。此漏洞允许未经授权的访问，读取主机上的敏感文件。该漏洞由 Hussein Daher 发现并报告。 功能 单个目标扫描 ：扫描单个 URL 是否存在 CVE-2024-28995 漏洞。 批量扫描 ：从文件中读取多个 URL 进行 CVE-2024-28995 漏洞扫描。 多线程 ：利用多线程同时扫描多个目标。 多种载荷 ：脚本检查两种用于 CVE-2024-28995 漏洞的载荷。 使用方法 单个目标扫描...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

s3sec

s3sec AWS S3バケットの読み取り/書き込み/削除アクセスをテストする このツールは、バグバウンティプログラムにおけるペネトレーションテストのために、S3バケットのパブリックな読み取り、書き込み、削除アクセスを迅速にテストするために開発されました。 Screenshot このツールを使ってバグバウンティを見つけましたか？ お気軽にコラボレーターとして追加してください: @0xmoot : インストール gitリポジトリを自分のマシンにクローンします: git clone https://github.com/0xmoot/s3sec 楽しいハンティングを : 使い方...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Read File Example: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: close Cache-Contro...

CVE-2006-3392

CVE-2006-3392 关于漏洞 Webmin 和 Usermin 中已被报告存在一个漏洞，恶意人员可利用该漏洞泄露潜在的敏感信息。该漏洞是由于处理 URL 时出现未明确的错误所致。攻击者可通过特制 URL 读取服务器上任意文件的内容，且无需有效登录。该漏洞已在 Webmin（1.290 之前的版本）和 Usermin（1.220 之前的版本）中被报告。 这个小型脚本有助于在企业渗透测试和类似 OSCP 的考试中避免使用 MetaSploit msfconsole。 内置的 Grep 功能将帮助您只获取重要信息。 使用示例： nano CVE-2006-3392.sh change ...

exploit_linux_kernel4.13

这个仓库包含一个结合了三个CVE（CVE-2017-14954、CVE-2017-18344、CVE-2017-5123）的旧PoC。 该PoC是一个针对Linux内核4.13的本地权限提升漏洞（已在Ubuntu上测试）。 该利用程序使用信息泄露漏洞（CVE-2017-14954）绕过KASLR，利用任意读取漏洞（CVE-2017-18344）读取内核内存，寻找uid为1000（非特权）用户的struct cred，并使用有缺陷的waitid系统调用（CVE-2017-5123）将uid值覆盖为0（root）。 我不是这三个漏洞利用程序的原始作者，我只是将它们作为练习合并到一起。...

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459-

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459- FreeRDP-Out-of-Bounds-Read-CVE-2024-32459 漏洞是 FreeRDP 中发现的一个安全缺陷。FreeRDP 是一个用于实现远程桌面协议（RDP）的开源程序。该漏洞源于输入处理弱点，允许攻击者发送特制数据，从而在目标系统上执行任意代码。低于 350 或 2116 的 FreeRDP...

CVE-2025-5777

CVE-2025-5777 （又名 CitrixBleed 2）是 Citrix Gateway 登录过程中的一个越界读取（OOB）。 这是一个利用该越界读取（CVE-2025-5777）的概念验证代码，用于从存在漏洞的 Citrix Gateway 实例中获取内存数据，可能导致 cookies/凭据被盗。 使用方法 我强烈建议在使用脚本时使用 venv 虚拟环境。 usage: main.py -h -t THREADS -o OUTPUT url positional arguments: url target URL options: -h, --help show this he...

CVE-2026-108103 Open5GS through 2.8.0 Heap Out-of-Bounds Read via PFCP Dropped DL Traffic Threshold IE

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsedroppeddltrafficthreshold that allows remote unauthenticated attackers to read past IE buffers via short IEs. Attackers can send PFCP Session Establishment or Modification Requests to the UPF on UDP port 8805 wi...

EUVD-2026-95794

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsedroppeddltrafficthreshold that allows remote unauthenticated attackers to read past IE buffers via short IEs. Attackers can send PFCP Session Establishment or Modification Requests to the UPF on UDP port 8805 wi...

CVE-2026-108103

Versions of Open5GS through 2.8.0 are vulnerable to a heap out-of-bounds read in the ogs_pfcp_parse_dropped_dl_traffic_threshold() function. This flaw allows remote unauthenticated attackers to read past IE buffers by sending PFCP Session Establishment or Modification Requests to the UPF on UDP p...

CVE-2026-108102 Open5GS through 2.8.0 Heap Out-of-Bounds Read via PFCP Volume Measurement IE

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsevolumemeasurement in lib/pfcp/types.c that allows remote unauthenticated attackers to read past IE buffers. Attackers can send a PFCP Session Report Request to the SMF on UDP port 8805 with a short, all-flags...

CVE-2026-108102 Open5GS through 2.8.0 Heap Out-of-Bounds Read via PFCP Volume Measurement IE

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsevolumemeasurement in lib/pfcp/types.c that allows remote unauthenticated attackers to read past IE buffers. Attackers can send a PFCP Session Report Request to the SMF on UDP port 8805 with a short, all-flags...

CVE-2026-108102 Open5GS through 2.8.0 Heap Out-of-Bounds Read via PFCP Volume Measurement IE

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsevolumemeasurement in lib/pfcp/types.c that allows remote unauthenticated attackers to read past IE buffers. Attackers can send a PFCP Session Report Request to the SMF on UDP port 8805 with a short, all-flags...

CVE-2026-108102

The Open5GS project (versions through 2.8.0 ) contains a heap out-of-bounds read vulnerability within the ogs_pfcp_parse_volume_measurement() function in lib/pfcp/types.c. This flaw allows remote unauthenticated attackers to read past Information Element (IE) buffers by sending a PFCP Session Rep...

EUVD-2026-95793

Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsevolumemeasurement in lib/pfcp/types.c that allows remote unauthenticated attackers to read past IE buffers. Attackers can send a PFCP Session Report Request to the SMF on UDP port 8805 with a short, all-flags...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead 针对 Adminer 1.0 至 4.6.2 任意文件读取漏洞的利用工具 安装 git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 使用方法 受影响版本 Adminer 1.0 至 4.6.2 版本（含）存在文件读取漏洞 ➡️ 更多关于受影响版本的详细信息请参见 贡献 欢迎提交拉取请求。如果您想添加其他功能，请随时提出问题。 参考资料...

CVE-2024-23334-PoC

CVE-2024-23334-PoC 针对 aiohttp 3.9.1 中 LFI 漏洞的概念验证。'followsymlinks' 选项可用于决定是否跟随静态根目录之外的符号链接。当 'followsymlinks' 设置为 True 时，没有验证检查读取的文件是否位于根目录内。这可能导致目录遍历漏洞，从而允许未经授权访问系统上的任意文件。 使用方法 bash lfi.sh -u targeturl -f FiletoRead 示例...

CVE-2026-56718

CVE-2026-56718 jdbhttpd/0.1.0（AJCloud AJY IPC 固件）中的未认证路径遍历漏洞，允许远程以 root 权限读取任意文件，包括明文 RTSP 凭据。 CWE： CWE-22（对受限目录中路径名的限制不当） 严重性： CVSS 4.0 - 8.7（高危） 受影响版本： AJCloud AJY IPC 固件 01.10715.11.37 致谢： Alessandro Ciotti（发现者），VulnCheck（协调方） 摘要 jdbhttpd 在解析请求 URI 中的文件时，未阻止 ../ 遍历逃逸 Web 根目录。网络上的未认证攻击者可读取任意文件（...

CVE-2026-21858

CVE-2026-21858 RCE 针对 n8n 1.120.4 的 PoC 环境，包含 Form Trigger 工作流和漏洞利用脚本。 环境要求 Docker（Windows 上使用 Docker Desktop） Python 3.x（攻击端） 文件 Dockerfile — 构建 n8n 漏洞环境 run.bat — 运行容器（Windows） workflow.txt — n8n 工作流（包含 Form Trigger） poc.py — PoC 脚本 requirements.txt — PoC 依赖 环境搭建 1. 构建 Docker 镜像 docker build -t...