CVE-2023-39063

CVE-2023-39063 该仓库包含针对 RaidenFTPD v2.4.4005 软件中 CVE-2023-39063 漏洞的利用程序。该利用程序已创建为可与 Python 3 配合使用。 利用详情 Python 3 代码，用于利用 RaidenFTPD v2.4.4005 中基于 SEH 的缓冲区溢出漏洞。该漏洞允许本地攻击者通过逐步设置向导的“服务器名称”字段执行任意代码。 利用使用方法 1. 打开 RaidenFTPD 2. 点击 Setup - Step by step setup wizard 3. 运行 Python 代码：python3...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard Directory Traversal SAP NetWeaver es la plataforma tecnológica integrada de SAP y la base técnica de todas las aplicaciones SAP desde SAP Business Suite. SAP NetWeaver es una plataforma de aplicación e integración orientada a servicios q...

RayHunter-Web-Flasher

◈ RayHunter 安装向导 交互式分步指南，用于在 Orbic RC400L 热点上刷写EFF 的 Rayhunter IMSI 捕手检测器。自动检测您的操作系统。 🚀 启动向导 👉打开安装向导 什么是 Rayhunter？ Rayhunter 是电子前哨基金会（EFF）的开源工具，用于检测 IMSI 捕手（基站模拟器 / stingrays）。它运行在廉价的 Orbic RC400L 移动热点（约 15–30 美元）上，监控蜂窝流量以发现监视迹象。 本向导为 Windows、macOS 和 Linux 用户提供引导式、对新手友好的安装体验。 特性 自动检测您的操作系统 —...

faraday_agent_dispatcher

Faraday Agents Dispatcher ayuda al usuario a desarrollar integraciones con Faraday escritas en cualquier idioma. Instalación Solo ejecuta pip3 install faradayagentdispatcher y deberías ver el comando faraday-dispatcher en tu sistema. Para configurar un entorno de desarrollo es decir, para modific...

ivre-wizard

IVRE . \ ,/ |\ / | | //\ | \ /\ | | / | '/ | / /oo/\ | |/ / | | | | | | /\ // | / ,| | , | 作者：BitBurner ivre-wizard 一个面向IVRE的交互式向导前端，让创建扫描并存入数据库变得更简单。 为什么？...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE 概述 CVE ID: CVE-2024-43425 描述: Moodle 允许经过身份验证的教师级用户通过测验编辑器界面上传恶意的计算题。 影响: 远程代码执行 RCE 原因: 对计算题内的数学负载清理不当，导致通过数据集向导实现命令注入。 要求: 有效的登录凭据 访问测验编辑界面的权限（通常是教师或管理员角色） 已知的 cmid（测验模块 ID）和 courseid 此脚本执行 5 步攻击: 步骤| 描述 ---|--- 1️⃣| 获取登录令牌 logintoken 2️⃣| 登录并建立有效的 MoodleSession 3️⃣|...

CVE-2020-6287_SAP-NetWeaver-bypass-auth

CVE-2020-6287SAP-NetWeaver-bypass-auth Exploit automatizado para CVE-2020-6287 CVE-2020-6287: SAP NetWeaver AS JAVA LM Configuration Wizard, versiones - 7.30, 7.31, 7.40, 7.50, no realiza una comprobación de autenticación, lo que permite que un atacante sin autenticación previa ejecute tareas de...

CVE-2024-28784

CVE-2024-28784 — IBM QRadar SIEM 规则向导中的存储型XSS 🛠 产品信息 厂商： IBM 产品： IBM Security QRadar SIEM 受影响版本： 7.5.0 UpdatePackage 7 Build 20230822112654 组件： 规则向导（正则表达式逻辑块） CVE ID： CVE-2024-28784 🐞 漏洞摘要 IBM QRadar SIEM 的规则向导组件中存在一个存储型跨站脚本（XSS）漏洞。问题在于对用户输入在“正则表达式”逻辑块中的不当清理。包含未转义 HTML/JavaScript...

cve-2021-21735-zte-zxhn-h168n-admin-compromise

CVE-2021-21735: ZTE ZXHN H168N — de la fuga de información al compromiso total del administrador Estudio de caso técnico e informe listo para GitHub Pages sobre CVE-2021-21735 en el ZTE ZXHN H168N V3.5. Este repositorio se centra en el fallo de enrutamiento del firmware que subyace a los endpoint...

Trendnet AC2600 TEW-827DRU - Credentials Disclosure

Trendnet AC2600 TEW-827DRU version 2.08B01 improperly discloses information via redirection from the setup wizard. A user may view information as Admin by manually browsing to the setup wizard and forcing it to redirect to the desired page. id: CVE-2021-20150 info: name: Trendnet AC2600 TEW-827DR...

CVE-2019-18655

CVE-2019-18655 metasploit 模块。File Sharing Wizard v.1.5.0 中基于 SEH 的缓冲区溢出。 CVE 摘要： File Sharing Wizard 1.5.0 版本存在基于结构化异常处理（SEH）的缓冲区溢出漏洞。未认证的攻击者能够通过发送包含恶意负载的 HTTP GET 请求（URL 中携带有效载荷）实现远程命令执行并获取命令 shell，该问题与 CVE-2019-17415、CVE-2019-16724 和 CVE-2010-2331 类似。 软件版本：File Sharing Wizard 1.5.0 build 2008...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Inyección de Comandos Autenticada en Nagios XI Configuration Wizard Repositorio simple de prueba de concepto para CVE-2025-34227, una inyección de comandos autenticada en Nagios XI - Configuration Wizard Análisis completo aquí:...

CVE-2026-36980-Kernel-BSOD-DoS-PoC

CVE-2026-36980-Kernel-BSOD-DoS-PoC Fecha del proyecto: feb 2026 / Se descubrió una vulnerabilidad de desbordamiento de búfer en el manejador de IOCTL del controlador de kernel pwdrvio.sys. La vulnerabilidad permite que un atacante local sin privilegios corrompa la memoria del pool del kernel,...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 Desglose técnico de CVE-2026-34472, un bypass de autenticación mediante credenciales filtradas que afecta al firmware ZTE ZXHN H188A V6. Resumen En las versiones H188A V6 probadas, las solicitudes no autenticadas a la ruta raíz pueden alcanzar los manejadores del asistente previos ...

CVE-2020-6287

CVE-2020-6287 SAP NetWeaver AS JAVA LM Configuration Wizard Omisión de Autenticación Crear Usuario Java Simple y Administrador SAP NetWeaver es la plataforma tecnológica integrada de SAP y la base técnica de todas las aplicaciones SAP desde SAP Business Suite. SAP NetWeaver es una plataforma de...

CVE-2019-16724

漏洞描述 File Sharing Wizard 1.5.0 允许远程攻击者通过利用HTTP POST参数中基于结构化异常处理程序（SEH）的缓冲区溢出，实现任意代码执行。 此漏洞利用已在Windows 7 Home上测试。在其他平台上肯定会失效。主要用于研究目的。...

CVE-2026-100745

A vulnerability has been found in Edimax BR-6428nC 1.16. The impacted element is an unknown function of the file /goform/formWizSurvey of the component Wireless Wizard Handler. The manipulation of the argument interface1/interface2 leads to stack-based buffer overflow. Remote exploitation of the...

EUVD-2026-87833

A vulnerability has been found in Edimax BR-6428nC 1.16. The impacted element is an unknown function of the file /goform/formWizSurvey of the component Wireless Wizard Handler. The manipulation of the argument interface1/interface2 leads to stack-based buffer overflow. Remote exploitation of the...

CVE-2026-100745 Edimax BR-6428nC Wireless Wizard formWizSurvey stack-based overflow

A vulnerability has been found in Edimax BR-6428nC 1.16. The impacted element is an unknown function of the file /goform/formWizSurvey of the component Wireless Wizard Handler. The manipulation of the argument interface1/interface2 leads to stack-based buffer overflow. Remote exploitation of the...

CVE-2026-100745 Edimax BR-6428nC Wireless Wizard formWizSurvey stack-based overflow

A vulnerability has been found in Edimax BR-6428nC 1.16. The impacted element is an unknown function of the file /goform/formWizSurvey of the component Wireless Wizard Handler. The manipulation of the argument interface1/interface2 leads to stack-based buffer overflow. Remote exploitation of the...