laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

laravel-exploits

laravel-exploits Exploit para CVE-2021-3129 Detalles: https://www.ambionics.io/blog/laravel-debug-rce Uso root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

EhTrace

EhTrace EhTrace （发音为"ATrace"）是一个高性能的Windows二进制跟踪与插桩框架。它能够在无需源代码、无需修改二进制文件、无需传统调试的情况下，对Windows可执行文件进行深入的运行时分析。 概述 EhTrace利用Windows向量化异常处理（VEH）和块步进技术，以极低的开销提供全面的执行跟踪。与传统的调试或插桩工具不同，EhTrace完全在进程内运行，无需对目标二进制文件进行任何修补。 关键特性 零二进制修改 ：无需修改目标二进制文件即可跟踪执行 高性能 ：块步进代替单步执行，每秒约处理4300万事件 完整代码覆盖 ：自动检测和跟踪基本块 寄存器状态监控...

GitDump

GitDump GitDump 在目录遍历被禁用时转储 .git 中的源代码 环境要求 Python3 测试平台 Windows Kali Linux 功能 在目录遍历被禁用时，从 website/.git 目录转储源代码。 工作原理 获取所有常见文件（.git/index、.git/HEAD、.git/ORIGHEAD 等）。 通过分析 .git/packed-refs、.git/index 等文件，找到尽可能多的对象（sha1）。 下载 idx 和 pack 文件。 然后你可以运行 git checkout -- . 来恢复源代码。 使用方法 python3 git-dump.py...

CVE-2026-100520 Laranode before 1.2.1 Path Traversal in File Manager Upload Endpoint

Laranode versions before 1.2.1 contain a path traversal vulnerability in the POST /filemanager/upload-file endpoint that allows authenticated users to write arbitrary files outside their home directory. Attackers can supply directory traversal sequences in the path parameter to write PHP files in...

EUVD-2026-87375

Laranode versions before 1.2.1 contain a path traversal vulnerability in the POST /filemanager/upload-file endpoint that allows authenticated users to write arbitrary files outside their home directory. Attackers can supply directory traversal sequences in the path parameter to write PHP files in...

CVE-2020-5902

CVE-2020-5902 Script de Python para explotar F5 Big-IP CVE-2020-5902 Ejemplos Explotación de lectura de archivo local: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Explotación RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2018-6574

This repository does not have a README...

CVE-2025-53770-Exploit

📌 SharePoint WebPart Injection Exploit Toolkit 🍕 Herramienta de explotación para la inyección de WebParts en SharePoint a través de ToolPane.aspx, que conduce a la deserialización de .NET y a una posible ejecución remota de código RCE. Desarrollado por: @GOTOCVE 🌍 Descripción general Esta...

ghe-push-option-rce-scanner

CVE-2026-3854 — RCE en GitHub Enterprise Server mediante inyección de opciones de push Resumen Neutralización incorrecta de los valores de opciones de push en GHE. Un atacante con acceso de push consigue RCE en la instancia. Campo| Valor ---|--- CVE| CVE-2026-3854 Gravedad| CRÍTICA Producto| GitH...

CVE-2020-3956

CVE-2020-3956 PoC de explotación para VMware Cloud Director RCE CVE-2020-3956 El aviso técnico está disponible aquí: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

multiplier

Multiplier encuentra más errores más rápido Multiplier ofrece capacidades precisas y completas de comprensión del código. Lo consigue guardando los artefactos de compilación en una base de datos y haciéndolos accesibles de forma persistente mediante una API de C++ o Python. Multiplier hace hincap...

CVE-2023-33246

CVE-2023-33246 修改props.setProperty，执行命令...

CVE-2021-39115

CVE-2021-39115 La inyección de plantillas en las plantillas de correo electrónico conduce a la ejecución de código en Jira Service Management Server I Construcción He explicado cómo desplegar y depurar aquí, pueden consultarlo. II Análisis En la Descripción de este CVE ya se indica claramente que...

CVE-2023-33733

VULNERABILIDAD DE INYECCIÓN DE CÓDIGO EN LA BIBLIOTECA PYTHON REPORTLAB tl;dr Este artículo detalla cómo se encontró y explotó una RCE en Reportlab. Debido a la prevalencia de Reportlab en el procesamiento de HTML a PDF, esta vulnerabilidad puede ser alcanzable en muchas aplicaciones que procesan...

exploits

Exploits Exploits y código de prueba de concepto del equipo de Hacker House.| Nombre de archivo | Descripción | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt |...

process_overwriting

进程覆写 进程覆写是一种 PE 注入技术，与进程空心化和模块重载密切相关。 借助它，你可以替换目标进程的主可执行文件（而非 DLL）。 它仅适用于新创建的进程——该技术不支持注入到现有进程。 警告：目标镜像的大小必须不小于有效载荷镜像的大小。 执行步骤： 1. 从良性文件创建一个挂起的进程（禁用 CFG） 2. 将有效载荷映射到内存，并覆写到原始映射的镜像上（不取消映射原始镜像） 3. 将进程的入口点更新为有效载荷的入口点 4. 恢复进程，执行被替换的 PE !IMPORTANT 阅读常见问题解答 演示： 演示有效载荷（demo.bin）注入到 Windows 计算器（默认目标）：...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

HandleKatz

HandleKatz 本工具是我们 Brucon2021 会议演讲的一部分实现，演示了利用 对 Lsass 的克隆句柄 来创建其混淆内存转储的方法。 它编译为一个完全位于其文本段 的可执行文件。因此，提取出的 PE 文件 .text 段是完全的位置无关代码（PIC），意味着它可以像任何 shellcode 一样被处理。 HandleKatz 在内存中执行时占用非常小的足迹，因为它本身不分配任何额外的可执行内存，因此可以有效地与如 @ForrestOrr 描述的 PhantomDLL-Hollowing 等概念结合使用。这与诸如 Donut、SRDI 或反射加载器等 PIC PE...

Thunderstorm

Thunderstorm Thunderstorm 是一个用于攻击 UPS 设备的模块化框架。 目前仅提供 CS-141 和 NetMan 204 的利用模块。框架的测试版将在未来发布。 CVE Thunderstorm 目前能够利用以下 CVE 漏洞： CVE-2022-47186 – 文件上传无限制 CS-141 CVE-2022-47187 – 通过文件上传实现跨站脚本攻击 CS-141 CVE-2022-47188 – 通过文件上传实现任意本地文件读取 CS-141 CVE-2022-47189 – 通过文件上传实现拒绝服务 CS-141 CVE-2022-47190 –...