CVE-2024-9234

CVE-2024-9234 GutenKit 2.1.0以下 - 認証なし任意ファイルアップロード 説明 WordPress用プラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」は、バージョン2.1.0以下において、installandactivatepluginfromexternal関数（install-active-plugin REST...

CVE-2017-4490-

CVE-2017-4490 我做了一些实验，成功利用了 .basgrc 文件，该文件专门用于在终端上书写和装饰。我在 .bashrc 文件中创建了一个漏洞，并成功阻碍了终端。我发现的这个漏洞适用于所有 Linux 系统，因为 figlet 适用于所有系统。 只需输入命令 apt-get install figlet 你就会在 Home 或 root 下生成 .bashrc。 删除 .bashrc 文件不需要任何权限。 然后添加一个 经过你修改并植入漏洞的 .bashrc。...

CVE-2026-13249

CVE-2026-13249 — Honeywell PD45 未认证文件上传（RCE） 针对 CVE-2026-13249 的 Python 3 PoC —— Honeywell PD45 工业打印机 Web 管理界面。 描述（PoCbit / GitHub） CVE-2026-13249 —— 固件 F10.19.010040 至 F10.22.030745 之前 在打印机 HTTPS Web 管理 界面暴露了 未认证任意文件上传 漏洞（CWE-306、CWE-434、CWE-78）。攻击者可上传攻击者控制的文件，这些文件可能 作为命令执行 于设备上（RCE ）。CVSS 9.8 严...

SuperMicro-Password-Scanner

Supermicro IPMI/BMC Cleartext Password Scanner v20140622 by 1N3 https://crowdshield.com 用法：sh supermicroscan.sh proxy 关于： Supermicro 的 IPMI/BMC 实现允许远程未认证的攻击者通过端口 49152 请求 PSBlock 文件。该纯文本密码文件包含 IPMI 用户名和密码信息。此脚本允许用户扫描其网络，检查是否存在需要修补的易受攻击系统。 用法： ./supermicroscan.sh 74.200.8.237 - 单主机扫描...

CVE-2019-7216

CVE-2019-7216 在 filechucker.cgi 5.09 版本和 filechuckerprefs.cgi 4.99e-free-e02 版本中，存在一个过滤器绕过漏洞，在上传时，如果用户上传恶意文件，可能导致远程代码执行。 当 filechucker 尝试过滤文件扩展名并与 filechuckerprefs 的不允许扩展名配置进行比对时，就会发生绕过： $PREFonlyallowthesefileextensions = ''; $PREFdisallowthesefileextensions = '.exe .php .php3 .php4 .php5 .phtml...

WordPress Post Export Import with Media plugin <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read vulnerability

Authenticated Administrator+ Path Traversal to Arbitrary File Read vulnerability discovered by Wordfence PRISM in WordPress Plugin Post Export Import with Media versions = 1.17.1...

ShredHound

ShredHound 概述 将大型 BloodHound JSON 文件拆分成许多较小的文件，以加快导入速度。 在 Twitter 上关注我 Mike Felch - @ustayready 基本用法 usage: shred.py -h --output OUTPUT --filename FILENAME --chunks CHUNKS optional arguments: -h, --help show this help message and exit --output OUTPUT Output folder for chunked JSON files --filenam...

WordPress Order Export & Order Import for WooCommerce plugin <= 2.7.8 - Unauthenticated Sensitive File Exposure vulnerability

Unauthenticated Sensitive File Exposure vulnerability discovered by Boluwatife Opeyemi tcyph3r in WordPress Plugin Order Export & Order Import for WooCommerce versions = 2.7.8...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

CVE-2026-107818 MariaDB: environment injection via wsrep bootstrap in the mariadb.service file

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the mariadb.service unit used /run/mysqld/wsrep-new-cluster during the next service restart. A database user with FILE privilege and a secure-file-priv...

CVE-2026-107818

The MariaDB server versions 10.6.1 through 10.6.28 , 10.11.19 , 11.4.13 , 11.8.9 , 12.3.3 , and 13.0.2 are vulnerable to an environment injection flaw. The mariadb.service unit improperly uses /run/mysqld/wsrep-new-cluster during service restarts. A database user possessing the FILE privilege and...

dora

dora 特徴 バックエンドで ripgrep を使用しているため、非常に高速 多くのAPIキーに対するエクスプロイト/PoC手順を提供し、バグバウンティハンティング向けの優れたレポート作成を支援 他のAPIキーファインダーとは異なり、dora はファイルパス、コンテキスト付きの行を表示するため、分析が容易 スクリプトに簡単に組み込むことが可能。使用例 を参照 インストール 事前にripgrep をインストールしてください。 clone the repo $ git clone https://github.com/sdushantha/dora.git change the worki...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754および修正された6つのWindows DOS脆弱性に関するWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の解析 Windows Error Reportingサービスは、先月のPatch...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

WinRAR-CVE-2023-38831

WinRAR-CVE-2023-38831 此 Metasploit 模块利用了 WinRAR 6.22 中的一个漏洞（CVE-2023-38831）。当用户打开一个精心构造的 RAR 文件及其嵌入的文档时，诱饵文档会被执行，从而导致代码执行。 虽然不够美观，但能用。🤷🏻 Alexander Hagenah @xaitax 参考 https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ https://b1tg.github.io/post/cve-2023-38831-winrar-analysis/...

libreoffice-remote-arbitrary-file-disclosure

漏洞描述 CVE-2018-6871 第一部分 LibreOffice 支持 COM.MICROSOFT.WEBSERVICE 函数： https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 该函数用于通过 URL 获取数据，通常用法如下：...

sharingIsCaring

sharingIsCaring TwonkyMedia Server 被攻破 CVE-2018-7171 背景信息 这是一个 GitHub 仓库，保存了有关 CVE-2018-7171 的所有相关信息。（以及更多） CVE-2018-7171 是 TwonkyMedia Server 7.0.11-8.5（最新版本）中的一个目录/文件遍历漏洞。利用此漏洞，攻击者可以列出运行 TwonkyMedia Server 的设备上的所有文件，且与平台无关。此外，攻击者利用该漏洞后，可以从设备下载所有媒体文件（图片、视频和音乐）。要利用此漏洞，TwonkyMedia Server...

CyBroHttpServer-v1.0.3-Directory-Traversal

CyBroHttpServer-v1.0.3-Directory-Traversal Directory Traversal en CyBroHttpServer v1.0.3 permite a un atacante leer información sensible. CVE-2018-16133 https://vulners.com/cve/CVE-2018-16133 PoC Para explotar la vulnerabilidad, alguien podría usar una solicitud...

CVE-2021-4034-touch

CVE-2021-4034-touch touch 生成文件...

CVE-2026-108156

LobsterAI 2026.5.27 through 2026.9.23 contains an external control of file path vulnerability in the skills:delete IPC handler that trusts the openclawSourceDir value from a skill's meta.json during uninstall. Attackers who convince a user to install a crafted skill can make uninstallation...