diskwalker

Diskwalker 一个简单的脚本，用于遍历磁盘并跟踪感兴趣的文件集合 在渗透测试期间获得对远程机器的访问权限后，您可能想要查找有趣的配置文件或二进制文件，以尝试进行权限提升。 该脚本是自包含的，可在 Python3 和 Python2.7 上运行，因此既能兼容较新的机器（默认不附带 Python2），也能兼容较旧的机器。 无需执行多个 find 命令，这个简单的脚本仅需对您的整个磁盘目录树结构执行一次遍历，并通过应用所有谓词（以 p 结尾的函数，或仅应用于文件的以 filep 结尾的谓词）来跟踪这些文件。...

CVE-2026-107729

SumatraPDF is a multi-format reader for Windows. In 3.7.0.22298, src/MobiDoc.cpp narrows the untrusted unsigned mobiHdr.hdrLen field to a signed integer for validation; values above INTMAX become negative and bypass the upper-bound check. When the EXTH flag is set, the original unsigned value is...

CVE-2026-107731

SumatraPDF is a multi-format reader for Windows. In 3.7.0.22298, four independently reachable range-validation variants in src/LitDoc.cpp allow file-controlled offsets and sizes to overflow, narrow to negative values, or wrap before incomplete bounds checks. The affected calculations include...

CVE-2024-44849

CVE-2024-44849 作者：Extencil [email protected] CVE-2024-44849 是一个关键的RCE漏洞，影响Qualitor 8.24及之前的所有版本。Qualitor 网站 使用此程序攻击或入侵任何未经双方同意的公司或系统是违法的。此代码的作者不对使用本软件进行的任何滥用或非法活动承担任何责任。本软件仅供教育目的和授权测试使用。在进行任何安全评估之前，请始终确保您已获得适当的授权。 受影响版本 该漏洞影响Qualitor 8.24及之前的所有版本。 影响 该漏洞允许未经身份验证的攻击者通过不受限制的文件上传远程执行命令。 使用方法：...

Arbitrary-File-Read-CVE-2024-24919

任意文件读取 CVE-2024-24919 以下是 SIEM 上收到的告警 首先，什么是 CVE-2024-24919？以下是 NIST 网站上的描述。 经过进一步研究，CVE-2024-24919 是一种路径遍历攻击，这解释了为何请求指向 '/etc/passwd' 目录。 /etc/passwd 目录存储了用户账户信息，包括用户名、用户 ID（UID）、组 ID（GID）、主目录和登录 shell。 这足以让我封禁该服务器，我还会进一步调查是否有其他受损迹象。 调查可疑 IP 首先，我在威胁情报源中检查源 IP。该 IP 已被标记为恶意，特别是因为 CVE-2024-24919。 该...

CVE-2025-10307

漏洞利用：通过Backuply实现任意文件删除（tarfile路径遍历） 浏览器控制台PoC（已验证管理员） async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin' .thenr = r.text; const doc = new...

CVE-2024-34313

CVE-2024-34313 Descripción VPL Jail System hasta v4.0.2 se descubrió que contiene una vulnerabilidad de Path Traversal que permite la sobrescritura arbitraria de archivos y, por lo tanto, la escalada de privilegios al usuario root. Esta vulnerabilidad puede encadenarse con CVE-2024-34312 para tom...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress ' 🧭 命令行选项 标志| 类型| 默认值| 描述 ---|---|---|--- -u, --url| string| 必填| 目标域名或部分 URL。必要时脚本会自动拼接插件端点。示例：example.com、https://example.com、example.com/wp-content/plugins/age-restriction/。 -key, --key| string| 330489965d8266a739442ef890f57805|...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

CVE-2025-56399

CVE-2025-56399 批量利用 CVE-2025-56399 – laravel-file-manager v3.3.1 中的远程代码执行漏洞。利用 Laravel File Manager 中的错误配置，通过未经身份验证的文件上传来上传并验证 PHP 后门。 安装 下载仓库 git clone https://github.com/im-hanzou/CVE-2025-56399 进入仓库文件夹 cd CVE-2025-56399 安装依赖 pip install -r requirements.txt 使用方法 准备一个 targets.txt 文件，每行一个目标：...

CVE-2020-9934

CVE-2020-9934 このProof of ConceptはシンプルなSwiftプログラムで、自身とターミナルにすべてのkTCCServiceエンタイトルメント（tccdから取得）を付与し、以下の4つの操作を実行します： TCC保護ディレクトリ内に "" という名前のファイルを作成する TCC保護ディレクトリ内からそのファイルのデータを読み取る TCCディレクトリ内のすべてのファイルを一覧表示する（"" を含む） TCC保護ディレクトリからファイルを削除する 使用法： ./bypasstc 詳細な記事はMediumでご覧ください。...

CVE-2024-36991

Splunk 路径遍历漏洞利用 CVE-2024-36991 描述 这是一个针对 CVE-2024-36991 的概念验证（PoC）利用脚本，该漏洞是影响以下 Windows 版本 Splunk Enterprise 的路径遍历漏洞： 9.2.2 以下版本 9.1.5 以下版本 9.0.10 以下版本 该漏洞允许未经身份验证的攻击者通过利用 Splunk Web 界面中的路径遍历缺陷，访问服务器上的敏感文件。 严重性： 严重 影响： 任意文件读取 ⚠️ 受影响版本 Splunk Enterprise 9.2.2 Splunk Enterprise 9.1.5 Splunk...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Checkpoint 安全网关上的任意文件读取漏洞 CVE-2024-24919 日期： 2024年6月6日 调查类型： Web 攻击 平台： LetsDefend 触发规则： SOC287 – 检测到任意文件读取 CVE： CVE-2024-24919 严重性： 高 影响： 通过路径遍历未授权访问敏感系统文件 📌 摘要 2024年6月6日，CP-Spark-Gateway-01 上触发了一条告警，表明 CVE-2024-24919 （一个影响 Check Point 安全网关的零日任意文件读取漏洞）被成功利用。...

CVE-2018-20580

CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 における相互作用を伴うリモートコード実行の概念実証 はじめに 2018年12月、私はReadyAPIに新しい脆弱性を発見しました。この脆弱性により、攻撃者はローカルマシン上でリモートコードを実行でき、開発者やペネトレーションテスターなどの ReadyAPI ユーザーを危険にさらします。 ReadyAPI は、ユーザーが SOAP プロジェクトを開き、WSDL ファイルをインポートすることで、リモートサーバーと簡単に通信できるようにします。 WSDL...

CVE-2021-43609-POC

Spiceworks Sort SQLi Spiceworks 的 sort 参数中存在一处 SQLi。完整利用链为 SQLi - 文件读取 - RCE。 演示 先决条件 apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce && bundle install 阶段 1 使用 poc.py 利用 SQLi - 文件读取并提取 secretkeybase 环境变量。随后它会根据...

Inline-Execute-PE

Inline-Execute-PE 免責事項: このプロジェクトは複雑であり、仕組みを理解せずに適切にテストしないと、Beacon がクラッシュしてアクセスを失う可能性があります。 「設計上の考慮事項と解説」セクションまでのすべてのドキュメントを読むことを強くお勧めします。 はじめに Inline-Execute-PE は、Beacon Object File（BOF）と、CobaltStrike 用の Aggressor スクリプトのスイートです。これにより、オペレーターはアンマネージド Windows 実行可能ファイルを Beacon メモリにロードして実行し、出力を取得して...

Cloudcheck

Cloudcheck Cloudcheckは、CloudFailと同じフォルダで使用するために作られています。使用前に、このリポジトリのすべてのファイルが同じフォルダにあることを確認してください。 また、dataフォルダにnone.txtという空のテキストファイルを作成してください。そうすることで、テスト時にサブドメインブルートフォースが行われなくなります。 Cloudcheckは、CloudFailから取得したエントリを使用してhostsファイルを自動的に変更し、指定された文字列をテストして、そのエントリがCloudflareをバイパスできるかどうかを検出します。...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

PortexAnalyzerGUI

PortexAnalyzerGUI PortExのグラフィカルインターフェース。ポータブル実行可能ファイルおよびマルウェア解析ライブラリ ダウンロード リリースページ 機能 ヘッダー情報: MSDOSヘッダー、Richヘッダー、COFFファイルヘッダー、オプショナルヘッダー、セクションテーブル、.NETメタデータ PE構造: インポートセクション、リソースセクション、エクスポートセクション、デバッグセクション ファイル形式の異常および特定の組み合わせに対するリバースエンジニアリングのヒントのスキャン ファイル構造、局所エントロピー、バイトプロットの可視化、PNGとして保存...

SSH-Private-Key-Looting-Wordlists

LFIによる水平移動？SSHアクセスを得る？ ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH秘密鍵収集用ワードリスト 🔒🗝️ このリポジトリには、SSH秘密鍵ファイル名の特定やブルートフォース攻撃に役立つワードリストのコレクションが含まれています。これらのワードリストは、ペネトレーションテスター、セキュリティ研究者、およびSSH設定のセキュリティ評価に関心があるすべての方に役立ちます。 ワードリストファイル 📝...