CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit python TriggerDOS.py ip 漏洞分析 https://github.com/embedthis/goahead.git GoAhead githublink git diff the patch 关键代码分析 在代码中定位到upload.c:370,可以看到在 wp-currentFile=0 前执行了 typedef struct WebsUpload char filename; /currentFile; ... hashEnterwp-files, wp-uploadVar,...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 中的认证远程代码执行漏洞 拥有管理员权限的攻击者可以上传恶意的PHP文档。通过解码base64文件位置，用户可以获得一个以apache用户身份运行的shell。 由 TheCyberGeek 发现 PoC Python 脚本 用法：python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL 示例：python3 CVE-2020-5844.py http://10.0.0.2/pandoraconsole admin pandora reverse.php...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 セキュリティ勧告: CVE-2024-53677 – 重大なApache Strutsリモートコード実行の脆弱性 勧告日: 2024年12月14日 CVE ID: CVE-2024-53677 CVSSスコア: 9.5 重大 概要 Apache...

tweetable-polyglot-png

tweetable-polyglot-png 最大3MBのデータをツイート可能なPNGポリグロットファイルにパックします。 実際の動作はこちら: https://twitter.com/David3141593/status/1371974874856587268 この手法が動作することを確認した他の画像ホスト: Imgur https://i.imgur.com/kNhGrN3.png Githubリポジトリのサムネイル/ヘッダー画像...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489 は、WordPress プラグイン Contact Form 7 5.3.1 およびそれ以前のバージョンで発見されました。この脆弱性を悪用することで、攻撃者は Web サイト上のアップロード可能なファイルタイプに関するすべての制限を回避し、任意の種類のファイルを簡単にアップロードできてしまいます。 推定 500万 の Web サイトが影響を受けました。 PoC は 2020 年 12 月 31 日に公開され、ユーザーにアップデートの時間を確保します。 参考...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 远程代码执行漏洞（RCE）复现环境 本仓库提供了一个基于 Docker 的环境，用于复现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及路径遍历，并允许通过 Struts 2 中的文件上传功能执行任意代码（RCE）。 来源 此复现环境基于 CVE-2023-50164 仓库，可以在此处找到： https://github.com/Trackflaw/CVE-2023-50164-ApacheStruts2-Docker 原仓库演示了 Apache Struts 2...

CVE-2025-24813-Scanner

CVE-2025-24813 扫描器 一个多线程漏洞扫描器，用于检测存在 CVE-2025-24813 漏洞的 Apache Tomcat 服务器（任意文件上传导致远程代码执行）。 描述 此扫描器通过以下方式检查存在 CVE-2025-24813 漏洞的 Apache Tomcat 服务器： 1. 通过 HTTP PUT 尝试上传序列化的 Java 对象 2. 验证上传的文件是否可以通过 jsessionid 参数执行 特性： 多线程扫描（可调整线程数） 支持 CSV 输入/输出 彩色编码的终端输出 详细的漏洞验证 优雅的中断处理 安装 git clone...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 是一个用于检测 CVE-2022-29464 漏洞的 NSE 脚本。该漏洞是一个未授权且不受限制的任意文件传输漏洞，允许未认证的攻击者通过发送恶意 JSP 文件在 WSO2 服务器上获取 RCE。 漏洞 参见详细的文章和 PoC：此处。 用法 ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse ... PORT STATE SERVICE 80/tcp open http |...

CVE-2023-46694

CVE-2023-46694 発見者: Federico Zambito（Innovery所属） 概要 Vtenext 21.02 では、認証された攻撃者が任意のファイルをアップロードでき、リモートコード実行が可能になります。この脆弱性は、Ckeditor ファイルマネージャー機能にアクセスする際に、アプリケーションが適切な認証制御を適用していないことに起因します。 発見日: 2023年4月11日 2023年7月5日 - ベンダーにメールで連絡（1回目） 2023年7月11日 - ベンダーにレポートを送信 2023年10月25日 - CVE-2023-46694 が発行...

CVE-2023-50564

CVE-2023-50564 📌 説明 このエクスプロイトは、Pluck CMS v4.7.18 において認証済み管理者がPHPシェルを含む悪意のあるZIPモジュールをアップロードし、リモートコード実行（RCE）を可能にします。 ⚙️ 機能 有効なユーザー名とパスワードを使用してターゲットに認証する 提供されたPHPファイルから自動的にZIPアーカイブを作成する 脆弱な installmodule エンドポイントにモジュールをアップロードする ペイロードをトリガーし、出力を表示する カスタムターゲット、ポート、認証情報、シェルパスをサポートする 🚀 使用方法 git clone...

weaponized-0604

武器化 CVE-2019-0604 自动化利用工具，最大化 CVE-2019-0604 的利用效果。 要求 requirements.txt 文件应列出此工具使用的所有 Python 库，它们将使用以下命令安装： $ pip install -r requirements.txt 手动盲利用（有/无凭据） $ python exploit.py -u -c whoami --ntlm -U : 上传功能 上传任意实用的内容（Webshell、侦察工具……） Upload cmd.aspx to rcmd.aspx --file-from /path/to/cmd.aspx --file-...

CVE-2020-24572-POC

CVE-2020-24572-POC 在RaspAP 2.5的includes/webconsole.php中发现了一个问题。通过认证访问，攻击者可以利用一个配置错误（且几乎不受限制）的Web控制台来攻击运行该软件的基础操作系统，并在系统上执行命令，包括上传文件和执行代码。 这是 https://github.com/lb0x/cve-2020-24572 的重制版。 如果你想使用原版，请点击他们的链接。 我添加了有效载荷选项，并且没有将利用限制为期望拥有执行 /etc/raspap/lighttpd/configport.sh 的sudo权限。 我认为任何人都可以执行 sudo -l...

CVE-2022-40471

CVE-2022-40471 通过无限制文件上传漏洞在Clinic's Patient Management System v 1.0中实现远程代码执行 技术描述: Clinic's Patient Management System v 1.0 中的远程代码执行漏洞允许攻击者通过 users.php 中的个人资料图片上传功能上传任意 php 网页后门webshell 受影响组件 - 源代码...

CVE-2022-28219

CVE-2022-28219 针对受影响 build 版本低于 7060 的 ManageEngine ADAudit Plus 的 CVE-2022-28219 POC 技术分析 更多详情请参阅我们的博客： https://www.horizon3.ai/red-team-blog-cve-2022-28219 使用方法 % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -lhp HTTPPORT -lfp FTPPORT -f FILE -c COMMAND ...

OpenEMR_Vulnerabilities

OpenEMR 远程代码执行漏洞 OpenEMR 5.0.1 允许经过身份验证的攻击者上传并执行恶意的 PHP 代码。 PoC git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t http://127.0.0.1/openemr -u admin -p Passw0rd usage: openemrrcepoc.py -h --target TARGET --username USERNAME...

vaultize_CVE-2024-36079

关于漏洞 本地部署版 Vaultize DRM v.21.07.27 存在任意文件上传漏洞。 由于缺少文件名过滤，文件名中包含文件系统绝对路径部分内容的文件可以被上传。 当尝试下载文件时 ，应用程序会在文件系统中的最终路径创建一个临时文件。 该文件在下载完成前一直存在，下载完成后即被删除。这使得攻击者能够以应用程序的权限向任意目录写入任意文件。 演示 产品分发的一种形式是交付预先构建的 VMware 虚拟机镜像，其中已安装了本地版应用。 在这种情况下，可以通过上传 SSH 公钥来获取系统访问权限。 披露时间线 发现漏洞 - 2022年5月5日 通知软件分销商 - 2022年5月13日...

RAU_crypto

RAUcrypto 针对 Telerik UI for ASP.NET AJAX 的合并利用。 文件上传漏洞 CVE-2017-11317 和 CVE-2017-11357 - 将自动上传文件 .NET 反序列化漏洞 CVE-2019-18935 现在支持测试目标能否从攻击者托管的 SMB 服务中拉取远程载荷。使用 Burp Collaborator 和/或 Responder 来协助测试必要前提条件是否满足。 为了成功利用，通常需要一个包含硬编码密钥的版本，或者需要知道密钥，例如通过泄露 web.config 的内容。该利用工具还支持对用于...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 は、Ivanti Connect Secure で見つかった重大な脆弱性であり、バッファオーバーフローを悪用したリモートコマンド実行 RCE を可能にします。 この脆弱性により、攻撃者は悪意のあるファイル（例：Web シェル）をアップロードし、昇格した特権でターゲットシステム上でコマンドを実行できます。 悪用のリスクを軽減するために、影響を受けるシステムを最新バージョンに更新することを強く推奨します。 Web シェルのアップロード ターゲットシステムに Web...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 远程代码执行概念验证 本仓库包含一个概念验证（PoC）脚本，用于演示 Apache Struts 2 中标识为 CVE-2017-5638 的远程代码执行（RCE）漏洞。 漏洞详情 CVE ID: CVE-2017-5638 受影响软件： Apache Struts 2 版本 2.3.32 之前及 2.5.10.1 之前的版本 漏洞类型： 远程代码执行 攻击向量： 远程，通过精心构造的 Content-Type HTTP 标头 描述 文件上传请求中处理 Content-Type 标头时的错误允许攻击者执行任意 OGNL...

pmotadeee

🧠 FLATLINE - 意识注入协议 警告：这不是游戏。这是一个用于破解现实的认知接口。 🎮 如何游玩 基本玩法 1. 下载意识模块 （CSV文件）从此仓库 2. 直接注入AI接口 作为文件上传 3. 通过原型共振体验加速学习 4. 实时进化你的认知操作系统 游戏模式 道德黑客 ：使用模块进行技能获取和意识扩展 现实架构师 ：重新混合模块以创建新的意识模式 集体进化 ：将你修改过的模块回馈给生态系统 🚀 快速开始 注入方法1：直接文件上传 1. 前往你的AI接口（ChatGPT、Claude等） 2. 点击"上传文件"或"附加文件" 3. 从此仓库选择任意CSV文件 4...