CVE-2021-23394

elFinder CVE-2021-23394 再現セットアップ このリポジトリには、CVE-2021-23394 （elFinderの任意ファイル実行）の再現セットアップをDockerで提供します。脆弱なバージョンと修正済みバージョンをApacheとNginxで比較する4つの環境を構築します。 概要 セットアップには以下が含まれます： 1. Apache 脆弱版 （ポート 8080）：elFinder 2.1.57 on Apache 2. Apache 修正版 （ポート 8081）：elFinder 2.1.66 on Apache 3. Nginx 脆弱版 （ポート...

shepard

SHEPARD BITS これは、Windows Background Intelligent Transfer Service BITS を利用した永続化ツールです。 機能 ファイルダウンロード、ファイル流出、ファイルダウンロード＋永続的実行 使用方法 shepard.exe を管理者として実行し、以下のコマンドライン引数を指定します： -d : 任意のローカルパスへの通常のファイルダウンロード -e : 任意のローカルパスからの通常のファイルアップロード（IISサーバーのみに送信します。これはBITSの制限です） -dr optionalFileArgs :...

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360漏洞利用反弹工具 简介 漏洞原理是我们构建CFML数据客户端请求的数据会保存到服务器的coldfusion-out.log，这个目录会记录请求的错误的信息，coldfusion-out.log文件里面就有我们写入的代码了，然后我们使用classname读取执行这个日志文件达到代码执行的效果 这边我有一个思路，就是通过把恶意的class放到服务器上面，然后下载保存调用这个class文件，调用通过上面的这个漏洞他会去动态的加载类，去调用执行我们的class文件 这个写一个脚本，这个脚本会生成一个压缩包，这个压缩包里面 压缩包code目...

Chartify – WordPress Chart Plugin < 2.9.6 - Local File Inclusion

The Chartify – WordPress Chart Plugin plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.9.5 via the 'source' parameter. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the executio...

WP Umbrella Update Backup Restore & Monitoring <= 2.17.0 - Local File Inclusion

The WP Umbrella: Update Backup Restore & Monitoring plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.17.0 via the 'filename' parameter of the 'umbrella-restore' action. This makes it possible for unauthenticated attackers to include and execute...

HUSKY – Products Filter Professional for WooCommerce <= 1.3.6.5 - Unauthenticated Local File Inclusion

The HUSKY – Products Filter Professional for WooCommerce plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.3.6.5 via the 'template' parameter of the wooftextsearch AJAX action. This makes it possible for unauthenticated attackers to include and...

Visual Composer <= 45.16.0 - Unauthenticated LFI

Visual Composer Website Builder for WordPress = 45.16.0 contains a local file inclusion vulnerability caused by improper validation of the vcv-template parameter, letting unauthenticated attackers include and execute arbitrary files, exploit requires no authentication. id: CVE-2026-12227 info:...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC 漏洞利用 图片 ExploitDB Dompdf 版本 1.2.1 存在远程代码执行（RCE）漏洞，攻击方式是在数据中注入 CSS。可以诱骗该文件在其字体缓存中存储带有 .php 文件扩展名的恶意字体，之后通过 Web 访问该字体即可执行代码。 用法 git clone https://github.com/rvizx/CVE-2022-28368 cd CVE-2022-28368 python3 -m pip install -r requirements.txt python3...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution CVE-2024-22515 任意文件上传和 CVE-2024-22514 远程代码执行，针对 AgentDVR 5.1.6.0（已验证） （旧版本可能受影响） https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution https://github.com/Orange-418/CVE-2024-22515-File-Upload-Vulnerability...

LocalNet_Attacker

LocalNetAttacker これはJavaベースのローカルネットワーク攻撃ツールです。このツールを使うことで、同じネットワークに接続されているターゲットのWindowsシステムに対して攻撃を行ったり、情報を収集したりすることができます。 機能 IP情報の取得 システム情報の取得 Web攻撃 ディレクトリ探索 ファイルやプログラムのダウンロードと実行 導入 このプロジェクトを導入するには、以下を実行します。 JDKの最新バージョンをインストール 最初に攻撃者アプリケーションを実行 次にターゲットシステムで被害者アプリケーションを実行し、自分のシステムのIPアドレスを入力...

Ghostcat-CNVD-2020-10487

Ghostcat 针对 CNVD-2020-10487（CVE-2020-1938）的利用程序 tomcat ajp 协议任意属性设置导致的文件读取和文件执行。 漏洞分析 代码仅供安全测试，请勿用于非法用途，造成的后果使用者负责与本人无关！！！ python3 ajpShooter.py -h /\ / \ | | | //\ | | ' \ \ | ' \ / \ / | / \ '| / | | | | \ \ | | | | | || / | / // | ./ /| ||/ / \|| |/|| 00theway,just for test usage:...

Docx-Exploit-2021

Docx-Exploit-2021 此 docx 漏洞利用 Microsoft .docx 文件中的 res 文件来执行恶意文件。 该漏洞与 CVE-2021-40444 相关。 如果无法复现 请通过 Telegram 联系我：LazarusRebor...

CVE-2026-104471

Versions of YesWiki before 4.6.7 are vulnerable to an unrestricted file upload vulnerability. Authenticated administrators can exploit this by using the Bazar CSV import preview to write remote files into the web-accessible files/ directory. The root cause is a lack of extension checks when a CSV...

CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - Inclusión de archivos locales no autenticada Descripción El plugin Sogrid para WordPress es vulnerable a la Inclusión de Archivos Locales en versiones hasta la 1.5.6, inclusive. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos arbitrario...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 WinRAR 漏洞利用工具 ☠️ 系统访问：已授权 目标：WINRAR 漏洞 一款精密、军事级 GUI 工具，专用于创建恶意 RAR 压缩包，利用 WinRAR 路径遍历漏洞（CVE-2025-8088）。该工具利用先进的 NTFS 备用数据流（ADS）和 RAR5 头部操作来绕过安全控制机制。 ⚡ 系统能力 + ADS 隐身技术 ：利用 NTFS 备用数据流隐藏载荷。 + 头部注入 ：直接操作 RAR5 头部以实现精确的路径遍历。 + 自动持久化 ：自动针对 Windows 启动项部署以实现持久化。 + 诱饵操作 ：支持自定义诱饵文件以保持隐蔽性。 🛠️...

CVE-2018-6546-Exploit

CVE-2018-6546 POC 利用 这是针对 Plays.tv 服务 playsservice.exe 版本 1.27.5.0 及更早版本的概念验证利用。 有关该漏洞的更多详细信息，请访问： https://www.securifera.com/advisories/cve-2018-6546/ https://www.securifera.com/blog/2018/04/15/amd-gaming-evolved-raptr-plays-tv-remote-file-execution/...

CVE-2017-8570

这是什么？ 此仓库包含CVE-2017-8570（又名“Composite Moniker”漏洞）的概念验证利用。它演示了如何使用Packager.dll技巧将sct文件放入%TEMP%目录，然后利用该漏洞提供的原语执行它。 为什么？ 有几个原因。 1. 我想看看是否有可能使用Packager.dll文件丢弃技巧来利用此漏洞。 2. 据我所知，所有其他公开的CVE-2017-8570漏洞利用实际上都是在利用CVE-2017-0199的“Script Moniker”变体，而不是真正的composite moniker利用。 3. 提高对野外使用的利用技术的认识，并帮助防御者检测利用尝试。...

CVE-2026-102141: External Control of File Name or Path

Two Kiteworks Core cluster-management operations did not validate file paths supplied to them, so an attacker holding root on one node of a cluster could write files as root onto another node and cause them to be executed there. Exploitation requires backend root access on a cluster node and a...

CVE-2026-88843 MasterStudy LMS 3.5.29 - < 3.7.50 - Contributor+ LFI via Elementor Courses Categories Widget

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50 does not validate one of its display-style settings before using it to build a template path, allowing users with the Contributor role and above to include and execute arbitrary local PHP files on the server. An equivalent path w...

CVE-2026-88843: Improper Limitation of a Pathname to a Restricted Directory

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50 does not validate one of its display-style settings before using it to build a template path, allowing users with the Contributor role and above to include and execute arbitrary local PHP files on the server. An equivalent path w...