148660 matches found
CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent
Rite CMS v3.0 多个存储型XSS漏洞 作者：Sergio 描述： Rite CMS 3.0 存在一个存储型跨站脚本（XSS）漏洞，攻击者可以通过在管理菜单的全局内容块中注入精心构造的有效载荷来执行任意代码。 攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC： 登录面板后，转到"管理 - 全局内容块 - 主页"。 编辑正文配置，在其中添加XSS有效载荷。 XSS 有效载荷： '" 保存后，将看到XSS弹窗出现。...
IHxExec
IHxExec 一个POC（概念验证），用于代表另一个用户执行任意代码。你可以在这里了解更多关于该技术的信息： https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d https://www.youtube.com/watch?v=bK3ufqZxkxc 注意附带的视频： https://github.com/CICADA8-Research/IHxExec/blob/main/demo.mkv 使用方法 .\IHxExec.exe -s -c Ex...
cloudpanel-2.4.2-CVE-2024-44765-recovery
CVE-2024-44765 是一个存在于 MGT-COMMERCE GmbH CloudPanel 2.0.0 至 2.4.2 版本中的授权不当（访问控制配置错误）漏洞 1. 在每个文件夹中按照说明进行操作（此步骤应在本地完成） 2. 重置密码和访问权限 对于 root $ sudo passwd root 而对于用户 $ getent passwd | grep -vE "nologin|false" | cut -d: -f1 $ sudo passwd 3. 移除未授权访问 $ getent passwd | grep -vE "nologin|false" | cut -d:...
7-Zip-CVE-2025-0411-POC
7-Zip-CVE-2025-0411-POC CVE-2025-0411 详细信息 “此漏洞（CVSS 评分 7.0）允许远程攻击者绕过受影响 7-Zip 安装上的 Mark-of-the-Web 保护机制。用户交互是利用此漏洞的必要条件，目标必须访问恶意页面或打开恶意文件。 该特定缺陷存在于存档文件的处理过程中。当从带有 Mark-of-the-Web 的精心构造的存档中提取文件时，7-Zip 不会将 Mark-of-the-Web 传播到提取的文件中。攻击者可以利用此漏洞在当前用户上下文中执行任意代码。” 受影响版本 24.09 之前的所有版本均被视为易受攻击。 缓解措施 “更新...
CVE-2022-31491
CVE-2022-31491 此仓库包含 Metasploit 模块和 PoC 文件。 更多信息 Voltronic Viewpower/Pro 及其更名/衍生版本 这款 UPS 管理软件通常允许通过 Web 界面经过正确身份验证和授权的用户，在软件检测到受管 UPS 正在关机时，将系统配置为运行一条由用户选择的操作系统命令。例如，通过单条命令停止批处理作业或向另一个系统发送警报。 由于一个相关的关键底层功能通过网络暴露（CWE-749：暴露不安全的活跃功能），且无需任何身份验证或授权，攻击者即可发送特制的 UDP 数据包，立即运行任意代码，而无论是否存在受管 UPS 或其状态如何。...
CVE-2025-70341
CVE-2025-70341：App-Auto-Patch 中的不安全权限与任意代码执行 摘要 App-Auto-Patch v3.4.2 使用世界可写权限（chmod 777）创建其工作目录，从而引发本地 TOCTOU（时间检查-时间使用）竞争条件。未授权的本地攻击者可利用此漏洞在安装前将经过验证的软件包替换为恶意软件包，从而以 root 身份执行任意代码。此外，恶意的 Installomator 标签片段可在标签解析期间通过eval对未净化的输入执行任意代码。 受影响版本 受影响版本： App-Auto-Patch = 3.4.2 修复版本： App-Auto-Patch 3.5.0...
CVE-2018-11235
CVE-2018-11235 漏洞简介 漏洞名称： Git安全漏洞 CNNVD编号：CNNVD-201805-1020 危害等级：高危 CVE编号：CVE-2018-11235 漏洞类型：安全特征问题 发布时间：2018-05-31 威胁类型：远程 更新时间：2019-04-01 厂商：git-scm 漏洞来源：...
Blackash-CVE-2025-32023
CVE-2025-32023 - Redis 远程代码执行 RCE 🚨 🧠 概述： 一个严重的 RCE 漏洞 影响 Redis（ 7.2.4），攻击者可以利用 MODULE LOAD 命令加载恶意模块 。 🕳️ 漏洞类型： 远程代码执行 RCE 💥 影响： 未认证的攻击者 可以执行任意代码并获得 Redis 服务器的完全控制权。 🔓 利用条件： Redis 暴露在互联网上 🌍 未设置认证 （未设置 requirepass 或 ACL） ❌ 攻击者对 Redis 具有写入权限 📝 🛠️ 攻击步骤： 1. 将恶意 .so（共享对象）文件上传到 Redis 服务器。 2. 使用 MODULE...
[SECURITY] [DSA 6541-1] wireshark security update
------------------------------------------------------------------------- Debian Security Advisory DSA-6541-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 04, 2026 https://www.debian.org/security/faq -...
CVE-2025-3248
Langflow CVE-2025-3248 漏洞利用 一个基于 Python 的 CVE-2025-3248 漏洞利用工具，该漏洞允许远程未认证的攻击者通过精心构造的 HTTP 请求在存在漏洞的 Langflow 实例上执行任意代码。 功能 支持单 URL 或从文件批量扫描 自动漏洞检测 命令执行能力 带有时间信息的详细输出 结果分别保存到存在漏洞和不存在漏洞目标的单独文件中 扫描性能的基准测试统计信息 用法 单个 URL 扫描 python CVE-2025-3248.py http://target-url -c "cat /etc/hosts" 从文件批量扫描 python...
CVE-2023-30547
CVE-2023-30547 Descripción de la vulnerabilidad vm2 es un sandbox que puede ejecutar código no confiable con los módulos integrados de Node en lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 para versiones hasta la 3.9.16, que permite a los atacantes lanzar una...
CVE-2025-53632
CVE-2025-53632 此仓库包含一个针对 CVE-2025-53632 的利用 ，影响 Chall-Manager !WARNING Chall-Manager 处理场景的方式仍完全可被利用，无需 zip slip：只需篡改场景中的 pulumi 二进制文件，使得下一次执行时运行您的任意代码。 我们演示针对 Chall-Manager v0.1.3 的攻击。 场景 假设有一个暴露的 Chall-Manager（请不要这样做，因为它本意并非如此——它是一个按需 RCE 应用）。 创建挑战时，场景通过 Pulumi 预览进行验证。对此代码没有控制权，因此我们可以注入任何内容 。...
Starlink-FI
Starlink 用户终端 Modchip 本仓库与题为“人类在地球上引发的故障：SpaceX Starlink 用户终端的黑盒安全评估”的演讲配套。 幻灯片可在此处获取，演讲录像不久后应可观看。 该演讲介绍了我们如何利用一枚执行电压故障注入的自制 modchip，在 Starlink 用户终端上实现任意代码执行。 该 modchip 可用于在片上系统（SoC）ROM 引导加载程序（BL1）执行期间绕过签名验证。从而允许从 BL2 开始，在 SoC 上执行任意代码，并允许进一步探索 Starlink 用户终端以及系统的网络侧。 我们提供了 modchip...
CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias
ZenarioCMS 反射型XSS v.9.4.59197 作者：Sergio 描述： ZenarioCMS v.9.4.59197 中存在跨站脚本漏洞，允许本地攻击者通过向“备用别名”Spare aliases 中的别名Alias注入恶意脚本来执行任意代码。 攻击向量： “备用别名”Spare aliases 输入项处理中的漏洞，使得注入的 JavaScript 代码在用户访问网页时会被执行。 POC： 登录面板后，我们进入管理菜单中的“菜单节点属性 - 选择内容项”。 选择一个别名，然后点击“编辑内容项”： 现在进入“编辑别名”： 我们在“备用别名”字段中添加...
CVE-2017-9779
通过路径用户从Windows自动执行Payload :: 什么是Cmder？ Cmder是一个软件包，创建它的纯粹原因是Windows上缺乏好用的控制台模拟器。它基于优秀的软件，并加入了Monokai色彩方案和自定义提示布局，从一开始就看起来很性感。 Cmder网站框架！ http://cmder.net/ 什么是.bashrc 是可执行文件。您编写的任何单词都会直接显示在终端上。不幸的是，对于所有Linux系统，它都适用于所有它们。 Windows中的Users是什么？ 是用户基本文件后面的文件，适用于Windows的说明性图片。 | 视频...
CVE-2024-21534-poc
漏洞: CVE-2024-21534 严重性: 严重 CVSS 评分: 9.8 描述: jsonpath-plus 包（版本 = 10.0.7）存在一个远程代码执行 RCE 漏洞，攻击者能够通过 Node.js 的 VM 模块执行任意代码。此漏洞由输入验证不足导致，影响 10.0.7 及以下版本。 影响: 成功利用此漏洞可能导致受影响的系统完全沦陷。 缓解措施: 1. 升级jsonpath-plus： 更新至 10.0.8 或更高版本。 2. 输入验证： 对 JSONPath 表达式实施严格的输入验证，防止恶意输入。 3. VM 模块使用： 尽量减少 VM 模块的使用，并严格控制其执行环...
CVE-2021-21300
CVE-2021-21300：通过恶意 Git 钩子执行任意代码 📌 摘要 CVE-2021-21300 是 Git（2.14.2 至 2.30.1 版本）中的一个严重漏洞，允许攻击者通过利用符号链接和不区分大小写的文件系统在受害者机器上执行任意代码。 🧠 问题描述 漏洞 ：通过恶意 Git 钩子执行任意代码。 根本原因 ：不区分大小写的文件系统（例如 Windows/macOS）将 A/post-checkout 解析为 .git/hooks/post-checkout。 影响 ：当用户克隆受感染的仓库时，攻击者可以注入并执行恶意钩子。 🔍 理论背景 原理 Git 允许用户自定义钩子存...
CVE-2021-3064
CVE-2021-3064: Pan-OS 远程缓冲区溢出 + HTTP 走私 利用 本利用利用HTTP走私漏洞，将有效载荷传递到Pan-OS防火墙上原本无法访问的端点；该端点存在溢出漏洞，可在受影响的设备上以root权限执行任意代码。 用法 阅读代码 ;...
CVE-2022-46169
CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 未经身份验证的命令注入。 此脚本仅检查 CVE-2022-46169 的条件。 什么是 Cacti？ Cacti 是一个开源平台，为用户提供强大且可扩展的操作监控和故障管理框架。在受影响版本中，如果某个监控设备选择了特定数据源，则存在命令注入漏洞，允许未经身份验证的用户在运行 Cacti 的服务器上执行任意代码。 克隆与使用 1. git clone https://github.com/doosec101/CVE-2022-46169.git 2. cd CVE-2022-46169...