LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 我编写了一个用于渗透测试自动化的脚本，利用 CVE-2021-43798（Grafana 中的路径遍历漏洞）窃取用户机密（SSH 密钥），随后在 Linux 系统上（通过 SUID）提升权限。 我自动化了这个实验，以分享渗透测试方法论。...

CVE-2015-3306

CVE-2015-3306 这个文件包含了针对 ProFTPd 1.3.5 modcopy（CVE-2015-3306）漏洞的单文件利用，特别是为 TryHackMe Kenobi Lab 设计的。 漏洞描述 CVE-2015-3306 是 ProFTPd 1.3.5 中的一个漏洞，源于 modcopy 模块的缺陷，该模块负责启用 FTP 文件复制操作。此漏洞允许 THM 玩家将 SSH 私钥复制到共享目录并将其挂载到本地系统，从而使得 THM 玩家能够使用 SSH 私钥连接到该用户。 利用方法 1. sudo apt-get update 2. sudo apt-get install...

Malicious code in api-rs-tuils (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3e65df9ad10889610f658c482041bdcf8c06d3c147da5cec709f246a1fa363c4 [email protected] runs a malicious postinstall hook node test.js that executes obfuscated code in index.js against the installer's machine. The code...

EUVD-2025-6993

Malicious code in bioql PyPI...

CVE-2022-26252: Improper Limitation of a Pathname to a Restricted Directory

aaPanel v6.8.21 was discovered to be vulnerable to directory traversal. This vulnerability allows attackers to obtain the root user private SSH keyidrsa...