CVE-2010-1240

CVE-2010-1240 - 在 PDF 中嵌入后门 ⚠️ 仅供教育和授权的安全研究使用 描述 Windows 和 Mac OS X 上的 Adobe Reader 和 Acrobat 9.x（低于 9.3.3）及 8.x（低于 8.2.3）未限制“启动文件”警告对话框中一个文本字段的内容，这使得远程攻击者更容易诱骗用户执行 PDF 文档中指定的任意本地程序，例如，某文本字段声称“打开”按钮将允许用户阅读加密消息。 演示 操作指南 1. 首先，运行 msfconsole msfconsole 2. 然后，设置用于嵌入 PDF 的载荷 use...

http-pulse_ssl_vpn.nse

SUMMARY 用于通过特制HTTP资源请求检测Pulse Secure SSL VPN文件泄露的简单NSE脚本。 此漏洞利用读取 /etc/passwd 作为概念验证。 该漏洞影响以下版本：（8.1R15.1、8.2 至 8.2R12.1 之前版本、8.3 至 8.3R7.1 之前版本、9.0 至 9.0R3.4 之前版本）。 INSTALLATION $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd http-pulsesslvpn.nse/ $ sudo cp...

CVE-2022-20186_CTXZ

CVE-2022-20186 漏洞利用 详细分析可在此处找到：here。这是 Arm Mali 内核驱动程序中的一个漏洞，我于 2022 年 1 月提交报告。该漏洞可用于从未受信任的应用域获得任意内核代码执行权限，进而禁用 SELinux 并获取 root 权限。 该漏洞利用已在 Google Pixel 6 上测试，支持从 2021 年 11 月到 2022 年 2 月的补丁级别。通过更改几个镜像偏移量，可以轻松添加对其他固件的支持。作为参考，我使用以下命令在 ndk-21 中通过 clang 编译：...

CVE-2024-45436

Ollama CVE-2024-45436 漏洞利用工具 这是一个简洁高效的 Ollama ZIP 遍历漏洞 CVE-2024-45436 利用工具。 漏洞描述 CVE-2024-45436 是 Ollama 0.1.47 版本之前存在的一个路径遍历漏洞（也称为 "Zip Slip"）。该漏洞允许攻击者通过在 ZIP 文件解压操作过程中利用路径验证不当，将文件写入文件系统上的任意位置。 漏洞存在于 Ollama 的 model.go 文件中的 extractFromZipFile 函数，该函数负责提取模型文件。当 ZIP 文件包含带有目录遍历序列（../）的条目时，Ollama...

CVE-2024-3660-PoC

CVE-2024-3660 – 通过恶意模型在TensorFlow Keras中执行任意代码 概述 CVE-2024-3660 是 TensorFlow 的 Keras 框架中的一个任意代码执行漏洞，影响版本 \ --build-arg LPORT= \ -t tfimg . && \ containerid=$docker create tfimg && \ docker cp $containerid:/CVE20243660/CVE20243660.h5 ./CVE20243660.h5 && \ docker rm $containerid 2. 加载恶意模型（受害者端）...

CVE-2023-22974

CVE-2023-22974 OpenEMR 7.0.0 任意文件读取...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit 7-Zip 符号链接任意文件写入 PoC CVE-2025-55188 描述 本概念验证演示了 CVE-2025-55188 ，这是 7-Zip 25.01 之前版本中存在的一个漏洞。 该漏洞源于 7-Zip 在解压过程中未正确处理符号链接 ，使得精心构造的压缩包能够覆写目标系统上的任意文件。 如果受害者解压了一个恶意压缩包，攻击者可以： 覆写敏感文件（例如 .bashrc、/.ssh/authorizedkeys、配置文件）。 可能获得代码执行权限或未授权访问。 工作原理 1. 攻击者创建一个符号链接，指向解压目录之外的目标文件。 2...

CVE-2023-20178

CVE-2023-20178 这是Cisco Secure Client（测试版本5.0.01242）和Cisco AnyConnect（测试版本4.10.06079）中任意文件删除漏洞的PoC。 当用户连接到VPN时，vpndownloader.exe进程会在后台启动，并在c:\windows\temp目录下创建具有默认权限的目录，格式如下：.tmp。创建此目录后，vpndownloader.exe会检查该目录是否为空，如果不为空，则会删除其中的所有文件/目录。这种行为可被滥用以NT Authority\SYSTEM账户权限执行任意文件删除操作。...

CVE-2018-14847

CVE-2018-14847 Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad se corrigió hace tiempo, por lo que este proyecto ha finalizado y ya no recibirá soporte ni...

spd_flasher

CVE-2022-38694 Exploit Endurecido — Autoflasher USB Host RP2350 README en chino Tutorial Tutorial de ingeniería inversa de la cadena de arranque de UNISOC UDX710 y de arranque endurecido con RP2350 Explotando la vulnerabilidad CVE-2022-38694 del BootROM de Unisoc mediante un Raspberry Pi RP2350...

EUVD-2026-92475

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 是一个严重的安全漏洞，影响 Flask-Reuploaded 库的某些版本。它允许远程攻击者实现任意文件写入。 受影响版本： 1.5.0 要测试该漏洞： python3 -m venv flaskreuploadedvenv 在 flaskreuploadedvenv 中： pip install "Flask-Reuploaded==1.4.0" 启动 vulnserver 并测试 PoC...

CVE-2024-23897

Modificaciones de Anant La lectura de archivos como /etc/os-release estaba eliminando contenido. Esto ya está corregido. Se agregó soporte para sesión autenticada: proporcione nombre de usuario y contraseña como argumentos de línea de comandos. usage: jenkinsfileread.py -h -u URL -a USERAGENT -f...

EUVD-2026-92474

In Eclipse Che versions 7.29.0 and later, the GET /api/scm/resolve and POST /api/factory/resolver endpoints pass an attacker-controlled URL to URLFetcher.fetch, which calls new URLurl.openConnection with no scheme or host allow-list and returns the response body to the caller. Any authenticated C...

CVE-2026-86671

In Eclipse Che versions 7.29.0 and later, the GET /api/scm/resolve and POST /api/factory/resolver endpoints pass an attacker-controlled URL to URLFetcher.fetch, which calls new URLurl.openConnection with no scheme or host allow-list and returns the response body to the caller. Any authenticated C...

CVE-2024-48762

CVE-2024-48762 描述 FLIR AX8（版本最高至1.46.16）的 /usr/www/application/models/settingscamera.php 中存在命令注入漏洞，攻击者可通过 value 参数执行任意命令。 POC GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1 Host: XXXX 响应 HTTP/1.1 200 OK X-Powered-By: PHP/5.4.14 Expires: Thu, 19 Nov 1981 08:52:00 GMT Cache-Control:...

CVE-2021-40870

Explotación de CVE-2021-40870 Se descubrió un problema en Aviatrix Controller 6.x anterior a 6.5-1804.1922. Es posible la carga sin restricciones de un archivo con un tipo peligroso, lo que permite a un usuario no autenticado ejecutar código arbitrario mediante un ataque de recorrido de...

CVE-2025-21420_POC

Comparación de cleanmgr.exe La nueva versión de cleanmgr.exe incluye una llamada a la función SetProcessMitigationPolicy. Con MitigationPolicy establecido en 16, correspondiente a ProcessRedirectionTrustPolicy. Combinado con la descripción de Microsoft de CWE-59: Resolución incorrecta de enlaces...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin 是 MS-EVEN 协议中的一种检查时间与使用时间（TOCTOU）竞争条件漏洞。该漏洞使低权限用户能够向远程机器写入任意文件，从而无需管理员账户即可执行远程写入。 本仓库包含两个脚本：一个利用此漏洞（writefileremotely.py），另一个利用漏洞的原始功能，以低权限用户身份检查远程文件是否存在——这在查看域中其他计算机上已安装的程序等场景下非常有用。 完整分析请参阅： EventLog-in: 利用弱凭据通过微软 Windows 中的事件日志服务传播 writefileremotely 的使用方法...

CVE-2026-102426

Joomla Extension - joomshaper.com - Reflected XSS in the Dynamic Content Filter addon in SP Page Builder Pro 3.0.0 - 5.6.1p2 - The slider minimum and maximum values are taken from the dcfilter request parameter, split on the delimiter "l-r", HTML-escaped inside the data-value attribute, and then...