CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins 是一个开源自动化服务器。它帮助自动化软件开发中与构建、测试和部署相关的部分，促进持续集成和持续交付。 CVE-2024-23897（任意文件读取漏洞） Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用其 CLI 命令解析器的一项功能，该功能会将参数中'@'字符后跟文件路径的内容替换为文件内容，从而使未经身份验证的攻击者能够读取 Jenkins 控制器文件系统上的任意文件。 受影响版本： Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本 此漏洞利用程序会扫描所提供的目标是否容易受到 CVE-2024-23897...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion 是一个用于快速构建和部署 Web 及移动应用程序的开发平台。 CVE-2024-20767 - ColdFusion 2023.6、2021.12 及更早版本受到不正确的访问控制漏洞的影响，该漏洞可能导致任意文件系统读取。攻击者可以利用此漏洞绕过安全措施，并未经授权访问敏感文件。 受影响版本：Adobe ColdFusion 2023.6、2021.12 及更早版本 用法：python3 exploit.py -u -p -f 用法示例：python3 exploit.py -u...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 关于 Magento RCE 的漏洞 描述 Adobe Commerce 2.4.3-p1（及更早版本）和 2.3.7-p2（及更早版本）在结账过程中受到不当输入验证漏洞的影响。利用此问题无需用户交互，可能导致任意代码执行。 POC 注意：这不是真正的 POC ... POC var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server 任意文件读取 PoC 针对 GHSA-p9ff-h696-f583 的可直接运行 PoC。通过未鉴权的 HMR WebSocket 调用 fetchModule，绕过 HTTP 层的 server.fs.allow 限制，读取 dev server 所在机器上的任意文件。 影响范围 版本线| 受影响| 已修复 ---|---|--- Vite 6| =6.0.0, =7.0.0, =8.0.0, → 403）。 2. 但 HMR WebSocket 的握手只校验： Sec-WebSocket-Protocol:...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST 批处理路径遍历任意文件写入 在 Apache Kyuubi 的 REST API 中，通过 multipart 批量提交端点 可实现未经认证的任意文件写入。 POST /api/v1/batches（multipart/form-data）会将 resourceFile 部分写入 $KYUUBIHOME/work/upload//，使用的是客户端提供的文件名 ，且没有 路径遍历检查（kyuubi-common 的 Utils.writeToTempFile）： val filePath =...

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – GraphQL 持久化查询注入（通过 ID 操纵） 程序代码（Node.js） // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query user name " ; app.post'/graphql', graphqlHTTP schema: schema, customExecuteFn...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

エクスプロイトタイトル : eLabFTW 1.8.5 'EntityController' 任意のファイルアップロード / RCE 日付 : 5/18/19 エクスプロイト作者 : liquidsky Joseph McPeters 脆弱なソフトウェア : eLabFTW 1.8.5 ベンダーホームページ : https://www.elabftw.net/ バージョン : 1.8.5 ソフトウェアリンク : https://doc.elabftw.net/ テスト環境 : Linux / PHP Version 7.0.33 / デフォルトインストール Softaculous 作者サ...

CVE-2026-21020-Protobuf-Message-Parsing-Polymorphic-Deserialization-Vulnerability

CVE-2026-21020 – Protobuf 消息解析多态反序列化漏洞 程序代码（Python，使用 protobuf） protovuln.py - Insecure handling of Any type import addressbookpb2 Example protobuf Simulated deserialization that trusts an injected typeurl from google.protobuf import anypb2 anymsg = anypb2.Any anymsg.typeurl =...

flowise-arbitrary-file-read-getFileFromStorage

Lectura arbitraria de archivos no autenticada en Flowise getFileFromStorage — nueva CVE propuesta Una vulnerabilidad independiente de CVE-2025-71338 que es el sumidero de escritura. Se trata de una lectura arbitraria de archivos no autenticada en la ruta de "rehydrate" del cargador de...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX 插件 + WPL Real Estate │ │ ├─ privatekey = │ │ ├─ cmd = setproperty │ │ └─ file = imageNxabc.php │ │─────────────────────────────────────────►│ │ │ API validates keys ✓ │ │ Saves file no type check │...

IoRingReadWritePrimitive

IoRingReadWritePrimitive 将任意内核写入/递增转换为 Windows 11 22H2+ 上完整读写原语的后渗透利用技术 此 PoC 使用 HackSysExtremeVulnerableDriver 驱动。PoC 同时支持任意写入和任意递增，通过从 main 传入函数的标志进行控制。如需任意递增，请从源码编译最新的 HEVD 驱动。 技术文章: https://windows-internals.com/one-i-o-ring-to-rule-them-all-a-full-read-write-exploit-primitive-on-windows-11/ ...

CVE-2025-31131

CVE-2025-31131 - YesWiki 4.5.2 路径遍历利用 这是一个针对 YesWiki 4.5.2 之前版本的未授权路径遍历利用工具。漏洞存在于 squelette 参数中，允许从服务器读取任意文件。 漏洞详情 CVE-ID: CVE-2025-31131 受影响软件: YesWiki 4.5.2 类型: 路径遍历 严重性: 高危 CVSS: 8.6 参考: https://github.com/advisories/GHSA-w34w-fvp3-68xm 使用方法 python3 exploit.py -l urls.txt 以下是通过 Burp 手动利用的第二种方法...

security-research

安全研究 与我的个人安全研究相关的文件集合。更多内容将发布在我的博客 https://blog.mirch.io 上。 工具 工具| 描述 ---|--- openssldircheck| 用于检查 OpenSSL 库中 OPENSSLDIR 构建参数可能使用的不安全路径的 Windows 实用程序 ssscache2john| 将 SSSD LDAP 缓存文件转换为 John The Ripper 格式 DumpTompcatSessions| 使用 JMX 转储 Tomcat 会话 漏洞 CVE-2025-32463 - Sudo...

marshalsec

Java 反序列化安全 - 将你的数据变成代码执行 如果你是冲着 Log4Shell/CVE-2021-44228 来的，你可能想阅读关于 利用向量以及受影响的 Java 运行时版本的内容： https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ 论文 距离 Chris Frohoff 和 Garbriel Lawrence 发表他们关于 Java 对象反序列化漏洞的研究已经过去两年多，这些研究最终导致了可以说是 Java 历史上最大规模的一波远程代码执行漏洞。 对此问题的研究表明，这些漏洞并非仅存在于像 Java...

CVE-2026-106177

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

kernel: svcrdma: Reject inline replies that overflow the pull-up buffer

A flaw was found in the Linux kernel's svcrdma component, which handles network communication using Remote Direct Memory Access RDMA. A remote attacker can send a specially crafted network reply that is larger than expected. This can cause the system to write data beyond the intended memory area,...

kernel: nfsd: initialize copy-notify stateid before publishing it

A flaw was found in the nfsd component of the Linux kernel. A use-after-free vulnerability exists due to improper initialization of the copy-notify state ID before its publication. A remote attacker could exploit this by sending a crafted OFFLOADCANCEL operation, leading to a race condition that...

qu1ckr00t

qu1ckr00t 一个演示 Android 内核任意读/写（CVE-2019-2215）能力的 PoC 应用程序。Writeup：https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00t 是一个概念验证（PROOF OF CONCEPT）。请勿在存有重要用户数据的个人设备上使用。它仅在 Pixel 2 上测试过。在其他设备/内核上运行很可能会导致崩溃甚至数据丢失。如果提示安装额外的 Magisk 环境文件或升级 Magisk，请勿操作，因为这将修补 boot，破坏下次启动时的...

ExploitTensorflowCVE-2021-37678

CVE-2021-37678 漏洞利用 要利用此漏洞，需要启动一个 Docker 容器，其环境已准备就绪，用于运行仍包含漏洞的 Tensorflow 版本 2.2.3。 环境组成如下： 64 位 AMD 架构， 可执行 AVX 指令的 CPU 或 GPU 64 位 Python 3.6.9 版本 Pip3 20.2.4 版本 Tensorflow 2.2.3 版本 PyYAML 3.12 版本 通过执行以下命令检查机器是否安装了 Docker： docker -v 当我们的操作系统安装好 Docker 后，在该仓库的根目录下运行以下命令来构建并启动应用： docker-compose...

kernel: svcrdma: Reject inline replies that overflow the pull-up buffer

A flaw was found in the Linux kernel's svcrdma component, which handles network communication using Remote Direct Memory Access RDMA. A remote attacker can send a specially crafted network reply that is larger than expected. This can cause the system to write data beyond the intended memory area,...