ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - 本地权限提升...

CVE-2023-22515

CVE-2023-22515 漏洞利用脚本 受影响版本 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

Grafana_POC-CVE-2021-43798

Grafana-Poc 此工具请勿用于违法用途。 一、使用方法：python3 grafanahole.py 在domain.txt中填入ip:port 二、漏洞影响范围 影响版本： Grafana 8.0.0 - 8.3.0 安全版本： Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

cve-2022-42889

cve-2022-42889 cve-2022-42889 Text4Shell 影响 Apache Commons Text 1.5 至 1.9 版本。该漏洞已在 Commons Text 1.10 版本中修复。 参考： https://securitylab.github.com/advisories/GHSL-2022-018ApacheCommonsText/ https://github.com/karthikuj/cve-2022-42889-text4shell-docker...

exim.exp

对于 exim 4.87 - 4.91（含）中漏洞的简单利用。...

Astro Cloudflare Adapter - Server Side Request Forgery

Astro is a web framework for content-driven websites. Versions 11.0.3 through 12.6.5 are vulnerable to SSRF when using Astro's Cloudflare adapter. When configured with output: 'server' while using the default imageService: 'compile', the generated image optimization endpoint doesn't check the URL...

CVE-2020-9484

CVE-2020-9484 Apache Tomcat 远程代码执行漏洞 CVE-2020-9484 受影响版本如下： Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

apache__dubbo_CVE-2021-30180_2-7-9

Apache Dubbo 项目 Apache Dubbo 是一个高性能、基于 Java 的开源 RPC 框架。请访问官方网站获取快速入门指南和文档，也可通过 wiki 获取新闻、FAQ 和版本发布说明。 我们正在收集 Dubbo 用户信息，以帮助我们进一步改进 Dubbo。恳请您在 issue1012: Wanted: who's using dubbo 中补充您的信息以支持我们，谢谢 : 架构 特性 基于透明接口的 RPC 智能负载均衡 自动服务注册与发现 高扩展性 运行时流量路由 可视化服务治理 快速入门 以下代码片段来自 Dubbo Samples。您可以先克隆示例项目并进入...

asf__commons-io_CVE-2021-29425_2-6

Apache Commons IO Apache Commons IO 库包含实用工具类、流实现、文件过滤器、文件比较器、字节序转换类等。 文档 更多信息请访问 Apache Commons IO 主页。 可浏览 JavaDoc。 有关 Apache Commons IO 使用的问题，请发送至 用户邮件列表。 从哪里获取最新版本？ 您可以从我们的 下载页面 下载源代码和二进制文件。 或者，您也可以从 Maven 中央仓库获取： commons-io commons-io 2.6 贡献 我们接受通过 GitHub 提交的 Pull Request。开发者邮件列表 是贡献者的主要沟通渠道。...

CVE-2025-24893

CVE-2025-24893 的 PoC — XWiki 远程代码执行（安全 PoC） CVE-2025-24893 的 PoC： 针对 15.10.11 、16.4.1 及 16.5.0RC1 之前版本的 XWiki 远程代码执行漏洞利用。 ⚠️ 重要 — 仅限授权测试 本仓库包含一个 概念验证 （PoC）项目，仅供教育 和授权漏洞测试 使用。切勿 对不属于你或未经你明确书面许可测试的系统使用任何漏洞代码或技术。未经授权的使用可能违法。 概述 CVE： CVE-2025-24893 产品： XWiki 平台 受影响版本（已报告）： 15.10.11 、16.4.1 及 16.5.0RC1...

cve-2023-50164

CVE-2023-50164 受影响版本 Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 修复版本 Struts 2.5.33 Struts 6.3.0.2 搜索脚本 Windows/PowerShell 适用于 PowerShell 5.1 及更高版本。由 Kjetil Sigvartsen 在挪威卫生网络撰写。 String$Extensions = @'.jar', '.war', '.ear' string$searchString =...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 GNU inetutils Telnet 检测器 一个安全、被动的检测工具，用于识别潜在的 CVE-2026-24061 暴露风险，该漏洞影响特定版本的 GNU inetutils telnet 。 本项目专为 DevOps 流水线 、基础设施审计 和 防御性安全组合 而设计。 什么是 CVE-2026-24061？ CVE-2026-24061 是一个影响特定版本 GNU inetutils telnet 的漏洞。如果系统安装了受影响版本且 telnet 客户端或服务可访问，则可能存在风险。 本工具 不会利用 该漏洞。 受影响版本 GNU inetutil...

CVE-2021-41278

CVE-2021-41277 Metabase任意文件读取漏洞批量扫描工具 影响版本： metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 使用说明 usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL, --url URL url like http://127.0.0.1:8080 -f FILE, --file...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink 任意文件读取 影响范围 Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd 脚本使用方法 python3 CVE-2020-17519 --help 查看使用帮助 python3 CVE-2020-17519 -u http://127.0.0.1:8080 检测某个地址是否存在漏洞 python...

CVE-2023-23946

CVE-2023-23946 Exploit Functional, self-developed Proof-of-Concept PoC exploit for CVE-2023-23946 , a path traversal vulnerability in Git affecting versions prior to 2.39.2, 2.38.4, 2.37.6, etc. that allows writing files outside the working tree via crafted patches during git apply. Contains a...

CVE-2025-52914

CVE-2025-52914 ¿Cómo funciona este método de detección? Las versiones se extraen de los hosts objetivo, específicamente de la respuesta HTML SVRVER en el cuerpo, y luego se comparan con versiones anteriores a 9.3.1 y versiones desde 10.0.26 hasta 10.1.101 inclusive. ¿Cómo ejecuto este script? 1...

CVE-2023-43494

CVE-2023-43494 Jenkins 2.50 至 2.423（含），LTS 2.60.1 至 2.414.1（含）文件读取漏洞 参考链接： https://www.jenkins.io/security/advisory/2023-09-20/SECURITY-3261 http://www.openwall.com/lists/oss-security/2023/09/20/5...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

CVE-2023-23752_Joomla

CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露 CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露的概念验证。适用于版本 4.0.0 4.2.8（即从 4.0.0 到 4.2.7）。 开始 执行程序 使用 python3 python3 exploit.py -t http://joomla.url/ 帮助 查看帮助菜单： python3 exploit.py -h 致谢 灵感基于以下 PoC NSFocusGlobal 免责声明...

CVE-2023-23752

Joomla! 信息泄露 - CVE-2023-23752 exploit 针对 CVE-2023-23752（4.0.0 = Joomla = 4.2.7）的漏洞利用工具。 使用 使用项目之前，需要安装必要的依赖包（建议先创建虚拟环境）： pip install -r requirements.txt 概念证明 要搭建一个易受攻击的环境，需要先 安装 docker。 1. 构建镜像： docker-compose up --build 2. 镜像构建完成并运行后，访问 http://127.0.0.1:4242/installation/index.php 3. 填写以下数据：...