CVE-2021-39115

CVE-2021-39115 La inyección de plantillas en las plantillas de correo electrónico conduce a la ejecución de código en Jira Service Management Server I Construcción He explicado cómo desplegar y depurar aquí, pueden consultarlo. II Análisis En la Descripción de este CVE ya se indica claramente que...

CVE-2026-102161 Security Advisory 0190

An unauthenticated attacker located on an adjacent private network or any attacker routed through a reverse proxy/load balancer that forwards client headers can forge their source IP address and gain administrative session privileges on the CV-CUE backend...

SessionView

SessionView 一个轻量级的C控制台应用程序，用于枚举和显示Windows Server上的所有用户会话，包括会话GUID。 功能特性 完整的会话枚举 ：列出Windows服务器上的所有活动会话 详细的会话信息 ：显示会话ID、站名称、连接状态、用户名和域 会话GUID检索 ：从Windows注册表中提取每个会话的唯一GUID标识符 连接状态检测 ：显示会话是活动、断开、空闲等状态 整洁的控制台输出 ：格式清晰的输出，便于快速分析会话 系统要求 Windows Server 2012 R2 或更高版本 或 Windows 客户端 Windows 10/11 .NET...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon 卸载器 CrowdStrike Falcon 是一种基于云的端点检测与响应（EDR）和防病毒（AV）解决方案。在每个终端设备上，部署了一个内核级管理传感器，并利用基于云的功能。该传感器可以配置卸载保护，防止在没有一次性生成的令牌的情况下在终端设备上卸载 CrowdStrike Falcon 传感器。 利用此漏洞，具有管理员权限的攻击者可以绕过 Windows 终端设备上的令牌检查，在未经适当授权的情况下从设备卸载传感器，从而有效移除设备的 EDR 和 AV 保护。 受影响的传感器版本：6.44.15806 时间线...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 Cross-Site Scripting almacenado en DotNetNuke DNN versiones anteriores a 9.4.0 permite a atacantes remotos almacenar e incrustar el script malicioso en la página de notificaciones de administración. El exploit podría usarse para realizar cualquier acción con...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 中的认证远程代码执行漏洞 拥有管理员权限的攻击者可以上传恶意的PHP文档。通过解码base64文件位置，用户可以获得一个以apache用户身份运行的shell。 由 TheCyberGeek 发现 PoC Python 脚本 用法：python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL 示例：python3 CVE-2020-5844.py http://10.0.0.2/pandoraconsole admin pandora reverse.php...

r0ak

r0ak r0ak 是一款 Windows 命令行实用程序，它使您能够轻松地从命令行读取、写入和执行内核模式代码（存在一些限制），除了管理员权限外无需其他任何条件。 快速预览 r0ak v1.0.0 -- Ring 0 Army Knife http://www.github.com/ionescu007/r0ak Copyright c 2018 Alex Ionescu @aionescu http://www.windows-internals.com USAGE: r0ak.exe --execute --write --read 简介 动机 Windows...

CVE-2022-1903

CVE-2022-1903 Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 Instalación git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.txt Cómo ejecutar el exploit...

MSDIA-x64

Instale el paquete redistribuible de Visual C++ desde aquí: https://go.microsoft.com/fwlink/?LinkId=746572 2. Ejecute install.bat como administrador...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security/Internet Security/AntiVirus Pro（安装程序）中的 DLL 劫持 受影响产品： Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 受影响的安装程序： Quick Heal Total Security 64 位 17.00 QHTS64.exe, QHTSFT64.exe - 版本 10.0.1.38 Quick Heal...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco 警告在其 IOS XE 软件中存在一个关键的身份验证绕过零日漏洞（CVE-2023-20198），允许未经认证的攻击者获取完全管理权限。 👨‍💻 该漏洞仅影响启用了 Web 用户界面（Web UI）功能且同时开启了 HTTP 或 HTTPS 服务器功能的设备。 👩‍💻 Cisco 在 9 月 28 日和 10 月 12 日发现了利用该漏洞的攻击，攻击者创建了本地管理员账户并部署了恶意植入物。 🔍 作为缓解措施，Cisco 建议禁用受影响设备上的 HTTP 和 HTTPS 服务器以阻止攻击。...

CVE-2024-22275

CVE-2024-22275: Lectura Parcial de Archivos en VMware vCenter Server El vCenter Server contiene una vulnerabilidad de lectura parcial de archivos. Un actor malintencionado con privilegios administrativos en el shell del appliance de vCenter podría explotar este problema para leer parcialmente...

System Dashboard < 2.8.15 - Admin+ Path Traversal

The System Dashboard WordPress plugin before 2.8.15 does not validate user input used in a path, which could allow high privilege users such as admin to perform path traversal attacks an read arbitrary files on the server id: CVE-2024-10708 info: name: System Dashboard 2.8.15 - Admin+ Path...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

iTop-CVEs-exploit

iTop-CVEs-exploit 该仓库包含针对 iTOP CVE-2024-52002、52000、31998、31448 的漏洞利用程序，这些漏洞通过 CSRF+XSS 链式攻击，获取软件管理员权限。 环境搭建 1. 从 Docker 下载存在漏洞的 iTOP 版本 sudo docker run -d -p 8090:80 --name=my-itop2 vbkunin/itop:3.1.1 2. 访问 localhost:8090 并执行标准安装 3. 使用以下命令获取密码 sudo docker logs my-itop2 | grep -A7 -B1 "Your MySQL...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 介绍 本文档展示了对影响 CrushFTP 服务器端的漏洞 CVE-2025-2825 的研究——CrushFTP是一个用于文件传输和存储的商业解决方案（支持FTP、SFTP、HTTP/S、类S3接口等）。 该缺陷被归类为 认证绕过 ，允许远程未认证攻击者获得管理员权限。成功利用可获得 crushadmin 权限，浏览和修改文件，管理用户账户，并通过 CrushFTP 的 Web 界面和 API 执行管理操作。 报告的受影响版本（根据公开的安全公告和研究人员报告）： CrushFTP 10.0.0 — 10.8.3 CrushFT...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 是 Palo Alto Networks PAN-OS 软件中的一个身份验证绕过漏洞，允许未经验证的攻击者通过网络访问管理 Web 界面来获取 PAN-OS 管理员权限，从而执行管理操作、篡改配置或利用其他经过身份验证的权限提升漏洞。 截图 ❗ 免责声明 --- 本项目主要设计为独立的 CLI 工具。将此漏洞利用程序作为服务运行可能会带来安全风险。 建议谨慎使用并采取额外的安全措施。DWYOR 用法 python3 cve-2024-0012.py -h 这将显示工具的帮助信息。以下是它支持的所有选项。 Usage: python3...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Ejecución de comandos arbitrarios con privilegios de administrador en PostgreSQL CVE-2019-9193 Descripción PostgreSQL es un potente sistema de gestión de bases de datos relacional de código abierto. Una vulnerabilidad presente en las versiones de la 9.3 a la 11 permite a los...

CVE-2025-11001

Usage: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Exploiting 7-zip The vulnerability is only exploitable on windows and has one major caveat.The bug can only be exploited when 7-Zip is ran with Admin privileges for this vulnerability to be succesfully exploited...

AMSIDetection

Autor: Aden Chung Wee Jing [email protected] Empresa: Countercept @countercept Sitio web: https://countercept.com Cómo compilar/ejecutar El programa debe compilarse en x64 y ejecutarse con privilegios de administrador...