CVE-2025-70341

CVE-2025-70341：App-Auto-Patch 中的不安全权限与任意代码执行 摘要 App-Auto-Patch v3.4.2 使用世界可写权限（chmod 777）创建其工作目录，从而引发本地 TOCTOU（时间检查-时间使用）竞争条件。未授权的本地攻击者可利用此漏洞在安装前将经过验证的软件包替换为恶意软件包，从而以 root 身份执行任意代码。此外，恶意的 Installomator 标签片段可在标签解析期间通过eval对未净化的输入执行任意代码。 受影响版本 受影响版本： App-Auto-Patch = 3.4.2 修复版本： App-Auto-Patch 3.5.0...

CVE-2018-11235

CVE-2018-11235 漏洞简介 漏洞名称： Git安全漏洞 CNNVD编号：CNNVD-201805-1020 危害等级：高危 CVE编号：CVE-2018-11235 漏洞类型：安全特征问题 发布时间：2018-05-31 威胁类型：远程 更新时间：2019-04-01 厂商：git-scm 漏洞来源：...

Blackash-CVE-2025-32023

CVE-2025-32023 - Redis 远程代码执行 RCE 🚨 🧠 概述： 一个严重的 RCE 漏洞 影响 Redis（ 7.2.4），攻击者可以利用 MODULE LOAD 命令加载恶意模块 。 🕳️ 漏洞类型： 远程代码执行 RCE 💥 影响： 未认证的攻击者 可以执行任意代码并获得 Redis 服务器的完全控制权。 🔓 利用条件： Redis 暴露在互联网上 🌍 未设置认证 （未设置 requirepass 或 ACL） ❌ 攻击者对 Redis 具有写入权限 📝 🛠️ 攻击步骤： 1. 将恶意 .so（共享对象）文件上传到 Redis 服务器。 2. 使用 MODULE...

[SECURITY] [DSA 6541-1] wireshark security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6541-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 04, 2026 https://www.debian.org/security/faq -...

CVE-2025-53632

CVE-2025-53632 此仓库包含一个针对 CVE-2025-53632 的利用 ，影响 Chall-Manager !WARNING Chall-Manager 处理场景的方式仍完全可被利用，无需 zip slip：只需篡改场景中的 pulumi 二进制文件，使得下一次执行时运行您的任意代码。 我们演示针对 Chall-Manager v0.1.3 的攻击。 场景 假设有一个暴露的 Chall-Manager（请不要这样做，因为它本意并非如此——它是一个按需 RCE 应用）。 创建挑战时，场景通过 Pulumi 预览进行验证。对此代码没有控制权，因此我们可以注入任何内容 。...

Starlink-FI

Starlink 用户终端 Modchip 本仓库与题为“人类在地球上引发的故障：SpaceX Starlink 用户终端的黑盒安全评估”的演讲配套。 幻灯片可在此处获取，演讲录像不久后应可观看。 该演讲介绍了我们如何利用一枚执行电压故障注入的自制 modchip，在 Starlink 用户终端上实现任意代码执行。 该 modchip 可用于在片上系统（SoC）ROM 引导加载程序（BL1）执行期间绕过签名验证。从而允许从 BL2 开始，在 SoC 上执行任意代码，并允许进一步探索 Starlink 用户终端以及系统的网络侧。 我们提供了 modchip...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS 反射型XSS v.9.4.59197 作者：Sergio 描述： ZenarioCMS v.9.4.59197 中存在跨站脚本漏洞，允许本地攻击者通过向“备用别名”Spare aliases 中的别名Alias注入恶意脚本来执行任意代码。 攻击向量： “备用别名”Spare aliases 输入项处理中的漏洞，使得注入的 JavaScript 代码在用户访问网页时会被执行。 POC： 登录面板后，我们进入管理菜单中的“菜单节点属性 - 选择内容项”。 选择一个别名，然后点击“编辑内容项”： 现在进入“编辑别名”： 我们在“备用别名”字段中添加...

CVE-2017-9779

通过路径用户从Windows自动执行Payload :: 什么是Cmder？ Cmder是一个软件包，创建它的纯粹原因是Windows上缺乏好用的控制台模拟器。它基于优秀的软件，并加入了Monokai色彩方案和自定义提示布局，从一开始就看起来很性感。 Cmder网站框架！ http://cmder.net/ 什么是.bashrc 是可执行文件。您编写的任何单词都会直接显示在终端上。不幸的是，对于所有Linux系统，它都适用于所有它们。 Windows中的Users是什么？ 是用户基本文件后面的文件，适用于Windows的说明性图片。 | 视频...

CVE-2024-21534-poc

漏洞: CVE-2024-21534 严重性: 严重 CVSS 评分: 9.8 描述: jsonpath-plus 包（版本 = 10.0.7）存在一个远程代码执行 RCE 漏洞，攻击者能够通过 Node.js 的 VM 模块执行任意代码。此漏洞由输入验证不足导致，影响 10.0.7 及以下版本。 影响: 成功利用此漏洞可能导致受影响的系统完全沦陷。 缓解措施: 1. 升级jsonpath-plus： 更新至 10.0.8 或更高版本。 2. 输入验证： 对 JSONPath 表达式实施严格的输入验证，防止恶意输入。 3. VM 模块使用： 尽量减少 VM 模块的使用，并严格控制其执行环...

CVE-2021-21300

CVE-2021-21300：通过恶意 Git 钩子执行任意代码 📌 摘要 CVE-2021-21300 是 Git（2.14.2 至 2.30.1 版本）中的一个严重漏洞，允许攻击者通过利用符号链接和不区分大小写的文件系统在受害者机器上执行任意代码。 🧠 问题描述 漏洞 ：通过恶意 Git 钩子执行任意代码。 根本原因 ：不区分大小写的文件系统（例如 Windows/macOS）将 A/post-checkout 解析为 .git/hooks/post-checkout。 影响 ：当用户克隆受感染的仓库时，攻击者可以注入并执行恶意钩子。 🔍 理论背景 原理 Git 允许用户自定义钩子存...

CVE-2021-3064

CVE-2021-3064: Pan-OS 远程缓冲区溢出 + HTTP 走私 利用 本利用利用HTTP走私漏洞，将有效载荷传递到Pan-OS防火墙上原本无法访问的端点；该端点存在溢出漏洞，可在受影响的设备上以root权限执行任意代码。 用法 阅读代码 ;...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php 未经身份验证的命令注入。 此脚本仅检查 CVE-2022-46169 的条件。 什么是 Cacti？ Cacti 是一个开源平台，为用户提供强大且可扩展的操作监控和故障管理框架。在受影响版本中，如果某个监控设备选择了特定数据源，则存在命令注入漏洞，允许未经身份验证的用户在运行 Cacti 的服务器上执行任意代码。 克隆与使用 1. git clone https://github.com/doosec101/CVE-2022-46169.git 2. cd CVE-2022-46169...

CVE-2024-4367-POC

CVE-2024-4367 POC 使用 python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer determina de dónde obtiene su información un Servidor de Nombres de Dominio DNS determinado para un nombre de host dado, y sigue la cadena de servidores DNS hasta la respuesta autoritativa. Problema Desbordamiento de búfer basado en pila en dnstracer hasta la...

CVE-2024-5246

NETGEAR ProSAFE 网络管理系统远程代码执行（RCE）漏洞的概念验证（PoC） 本仓库包含一个概念验证（PoC）脚本，用于演示 NETGEAR ProSAFE 网络管理系统中的远程代码执行（RCE）漏洞。该漏洞是由于产品安装程序中使用了存在漏洞的 Apache Tomcat 版本所致。此问题允许经过身份验证的攻击者在受影响的安装上执行任意代码。 漏洞描述 CVE 编号 : ZDI-CAN-22868 概述 : NETGEAR ProSAFE 网络管理系统由于使用了存在漏洞的 Apache Tomcat 版本，存在远程代码执行漏洞。经过身份验证的攻击者可以利用此漏洞在受影响系统...

CVE-2025-8088

安全分析：WinRAR 中的路径遍历漏洞利用（CVE-2025-8088） 注意： 仓库正在开发中。本项目将获得未来更新，包含额外的分析、 分析 （非利用）脚本和演示材料。新版本将在可用时发布。 本仓库记录了 WinRAR（CVE-2025-8088 ）中目录遍历 （CWE-35）漏洞的分析、研究过程和概念验证（PoC）。 该漏洞影响 7.13 之前版本的 Windows 版 WinRAR，已被评为高 严重性（基础评分 8.8）。 I. 感染过程：从 ZIP 文件到任意代码执行 CVE-2025-8088 的成功在于受害者所需交互的简单性：仅需解压一个恶意文件即可触发代码执行 。...

CVE-2019-8601

利用 CVE-2019-8601 这是一个针对 WebKit 漏洞的利用代码，该漏洞最初由 Fluoroacetate 在温哥华的 pwn2own 比赛中发现。虽然这个漏洞不是我发现的，但我编写这个利用代码是为了练习我的漏洞利用开发技能。该漏洞的原始分析文章 在此，来自 Zero Day Initiative。虽然这篇分析文章写得很好，并且对我理解漏洞非常有帮助，但它是从验证漏洞的角度出发的。我发现，在从头开始编写利用代码时，一些关键细节是缺失的，我希望填补 ZDI 分析文章中遗漏的一些空白，并获得如何从头设计一个复杂利用代码的实用技能。 利用步骤 以下步骤概述了在...

CVE-2023-36169

CVE-2023-36169 SlySoft Game Jackal Pro v.5.2.0.0 中存在一个问题，允许攻击者通过 server.exe 组件执行任意代码 漏洞利用标题：Game Jackal Server v5 - 未引用的服务路径 日期：05/08/2023 漏洞利用作者：Idan Malihi 厂商主页：https://www.allradiosoft.ru 软件链接：https://www.allradiosoft.ru/en/ss/index.htm 版本：5 测试环境：Microsoft Windows 10 Pro CVE：CVE-2023-36169 PoC...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 在其文件管理模块中存在​​不受限制的文件上传漏洞​​，允许经过身份验证的攻击者（拥有最小权限）将任意文件（包括恶意 PHP 脚本）上传到 Web 服务器。由于文件扩展名验证不足和清理不当，攻击者可以通过上传精心构造的有效载荷（例如 Web shell）并通过 Web 根目录访问它，从而在目标系统上执行任意代码。...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit PoC para CVE-2024-30085 Proof of Concept exploit para la vulnerabilidad de elevación de privilegios CVE-2024-30085. Sólo para propósitos educativos y de investigación en seguridad. ⚠️ Advertencia Legal USO EXCLUSIVAMENTE EDUCATIVO ✅ Investigación de seguridad autorizada ✅ Laboratorios...