ESCepcion

🛡️ ESCepcion Active Directory 证书服务审计器 ESCepcion 是一款开源（Open Source）工具，用于审计和评估 Active Directory Certificate Services AD CS 基础设施中的漏洞。它旨在自动化检测特权提升路径 ESC，并严格聚焦于减少企业及混合环境中的误报。 与其他工具不同，ESCepcion 不会利用、修改或写入 Active Directory 中的任何对象 。其所有操作完全基于通过 LDAP 进行的只读查询，以及通过 MS-RRP 进行的可选注册表读取（使用 --deep-scan 时）。 🆚...

vucsa

脆弱なクライアント-サーバーアプリケーション VuCSA 脆弱なクライアント-サーバーアプリケーション VuCSA は、非HTTPのクライアント-サーバーアプリケーションに対するペネトレーションテストの方法を学習・説明するために作られています。 Java（JavaFX グラフィカルユーザーインターフェース）で書かれています。 現在、この脆弱なアプリケーションには以下のチャレンジが含まれています： 1. バッファオーバーリード（シミュレーション） 2. コマンド実行 3. SQLインジェクション 4. 列挙 5. XML 6. 水平アクセス制御 7. 垂直アクセス制御 8. RCE...

CVE-2026-107816

The MariaDB server contains an out-of-bounds (OOB) read vulnerability in the qc_info plugin affecting versions 10.6.1 through 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2. The root cause is that the plugin can be confused by queries containing embedded null bytes . If such a query is ca...

CyBroHttpServer-v1.0.3-Directory-Traversal

CyBroHttpServer-v1.0.3-Directory-Traversal Directory Traversal en CyBroHttpServer v1.0.3 permite a un atacante leer información sensible. CVE-2018-16133 https://vulners.com/cve/CVE-2018-16133 PoC Para explotar la vulnerabilidad, alguien podría usar una solicitud...

CVE-2026-108158

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline 目录遍历漏洞 由 Orange Tsai 发现 注意 ：默认情况下，以生产模式运行的 Rails 应用不受此漏洞影响。 漏洞利用： curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml 安全分析...

CVE-2025-43919-POC

🚨 CVE-2025-43919：GNU Mailman 2.1.39 中的目录遍历漏洞（cPanel/WHM） 在随 cPanel/WHM 捆绑发布的 GNU Mailman 2.1.39 中发现了一个新漏洞，允许未经身份验证的远程攻击者通过目录遍历缺陷读取服务器上的任意文件。 📌 漏洞摘要： 类型 ：目录遍历（未认证） 组件 ：private.py CGI 脚本 受影响端点 ：/mailman/private/mailman 影响 ：泄露 /etc/passwd、.mbox 存档和 Mailman 配置文件等文件 CVSS 评分 ：5.8（中危） CVE ID...

CVE-2025-10952-ml-logger-AFR

CVE-2025-10952 — ml-logger streamhandler 任意文件读取 本仓库提供了一个独立的 Python 脚本 — CVE-2025-10952.py — 用于利用 ml-logger 的 streamhandler 中存在的未认证任意文件读取漏洞，并与 /glob 端点链式配合进行文件系统枚举。 当针对存在漏洞的 ml-logger 实例运行时，它将： 通过 /glob 端点枚举目标主机上的文件（未认证，且超出预期范围外无路径限制）。 通过 /stream 端点读取任意文件，方法是提供一个精心构造的 key 参数，突破处理程序的基础路径拼接逻辑。...

cgiemail-exploit

Cgiemail - 源代码泄露/本地文件包含漏洞利用 cgiecho 是 cgiemail 附带的一个脚本，如果文件包含方括号且括号内的文本可被猜解，它将返回网站文档根目录下的任意文件。 cgiemail 目前随 cPanel 一起提供，默认启用。 示例 对于页面： Success Processed form looks like this: ?php // http://hostname/login.php if$GET == 'admin' && $GET'pass' == 'thisissecure' /../ cgiemail 1.6 cgiemail-exploit.pl...

goBox

goBox 信頼できないコードを実行するためのGOサンドボックス。 goBoxはPtraceを使用してREADシステムコールにフックし、実行前にシステムコールを許可または拒否するオプションを提供します。 使用法 Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatically blocking file reads. -y value A glob pattern for automatically allowing file reads. 使用例...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB 任意文件读取漏洞...

CVE-2024-28752

Apache CXF CVE-2024-28752 复现环境 漏洞公告：https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt 环境启动 samples/javafirstjaxwsfactorybean IDEA 通过 ServerStarter.java 启动 webservice 服务 构建 使用 JDK8 mvn clean package java -jar target/cxf.jar 漏洞利用 使用 BurpSuite 发送如下请求即可触发。 POST /test HTTP/1.1 Host:...

ViteVulScan

ViteVulScan 脆弱性の説明 このプロジェクトは3つの脆弱性に関連しています：CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486。これらはすべてVite開発サーバーの任意ファイル読み取り脆弱性であり、カバレッジが広く、利用が簡単で制限がありません。 脆弱性POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows:...

AmdRyzenMasterCheat

ECPRO-LAN アンチチート: FACEIT, ESEA カスタムバージョン 2019年初頭～2020年後半。R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ 要件: 全アップデートを適用したWindows 10 Enterprise 1607 LTSB AMD Ryzen CPU マザーボード B350-B450 B550 クライアントはバグあり Logitech GHUB インストール済み マウス入力用 旧世代のRyzenプロセッサではAmdRyzenMasterドライバのバージョンが異なる可能性があります 1.3.0.0...

CVE-2021-41773S

CVE-2021-41773 Apache 路径遍历漏洞的易受攻击 Docker 镜像 该漏洞 仅 适用于具有特定非默认配置的 2.4.49 版本。在某些情况下，这可能导致文件读取或代码执行。 https://twitter.com/ptswarm/status/1445376079548624899 可造成文件读取的漏洞配置 可直接从 Docker Hub 拉取容器 docker pull blueteamsteve/cve-2021-41773:no-cgid 并使用以下命令执行 docker run -dit -p 8080:80...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 —— CyberPanel AI Scanner 未认证读写 API 访问 适用于 CyberPanel 2.4.4 之前版本的 CVE-2026-41473 Nuclei 检测模板。 漏洞 CyberPanel 的 AI Scanner 功能暴露了两个无需认证即可访问的 API 端点： Endpoint| Method| Impact ---|---|--- /api/ai-scanner/list-api-keys| GET| 泄露管理员用户名、API 密钥前缀、托管的域名和扫描 ID /api/ai-scanner/callback| POST|...

CVE-2018-12463

CVE-2018-12463 Vulnerabilidad de entidad externa XML XXE en /ssc/fm-ws/services en Fortify Software Security Center SSC 17.10, 17.20 y 18.10 permite a usuarios remotos no autenticados leer archivos arbitrarios o realizar ataques de falsificación de solicitudes del lado del servidor SSRF mediante ...

CVE-2025-31131

CVE-2025-31131 - YesWiki 4.5.2 路径遍历利用 这是一个针对 YesWiki 4.5.2 之前版本的未授权路径遍历利用工具。漏洞存在于 squelette 参数中，允许从服务器读取任意文件。 漏洞详情 CVE-ID: CVE-2025-31131 受影响软件: YesWiki 4.5.2 类型: 路径遍历 严重性: 高危 CVSS: 8.6 参考: https://github.com/advisories/GHSA-w34w-fvp3-68xm 使用方法 python3 exploit.py -l urls.txt 以下是通过 Burp 手动利用的第二种方法...

DriverJack

DriverJack 简介 DriverJack 是一款旨在利用鲜为人知的 NTFS 技术加载有漏洞驱动程序的工具。这些方法通过劫持现有服务绕过系统上驱动服务的注册，并且还伪造驱动加载事件中显示的镜像路径。为进一步隐藏有漏洞驱动的存在，该攻击还利用了模拟文件系统只读绕过，在加载前替换已挂载 ISO 上的驱动文件内容。 模拟文件系统只读绕过 DriverJack 利用了将挂载在模拟文件系统上的文件重新映射到读写页以覆盖其内容的可能性。此只读绕过在 IoCdfsLib 中实现。 攻击概述 一旦 ISO...

CVE-2026-75348

An out-of-bounds read vulnerability exists in EIPStackGroup OpENer v2.3 and master up to commit 76b95cf in the EtherNet/IP TCP SendRRData Common Packet Format parser. The issue occurs in CreateCommonPacketFormatStructure when it parses recognized optional socket address information items of type...