CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ ADVERTENCIA Este código ejecuta comandos arbitrarios en tu sistema. Usar SOLO en máquinas virtuales o contenedores aislados. Descripción PoC funcional para CVE-2026-0848. Demuestra cómo un archivo JAR malicioso puede ejecutar código arbitrario...

SigFlip

这是什么？ SigFlip 是一款用于修补已进行 Authenticode 签名的 PE 文件（exe、dll、sys 等）的工具，其修补方式不会影响或破坏已有的 Authenticode 签名。换句话说，你可以在不破坏文件签名、完整性检查或 PE 文件功能的前提下，通过嵌入数据（例如 shellcode）来改变 PE 文件的校验和/哈希值。 SigInject 会将 shellcode 加密并注入到 PE 文件的 WINCERTIFICATE 证书表中，加密密钥会打印出来，供基本的 BOF/C/C 加载器（SigLoader）使用。SigInject 会将修改后的 PE...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: A Path traversal vulnerability in the file upload functionality in tinyfilemanager.php in Tiny File Manager Project’s Tiny File Manager = 2.4.3 allows remote attackers with valid user accounts to upload malicious PHP files to the webroot and achieve code execution o...

IIS-ShortName-Scanner

IIS短文件名扫描器 - 2012-2023 & 仍然活跃 最新演讲： 超越Microsoft IIS短文件名泄露 最新博文： https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ 我建议大家在尝试这个旧工具之前，先试试@bitquark用Go写的新工具：https://github.com/bitquark/shortscan...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Carga arbitraria de archivos autenticada Administrador+ mediante el parámetro 'mdjmemailuploadfile' El plugin de WordPress MDJM Event Management versión 1.7.8.3 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos que permite a administradores...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 一个通过任意文件上传（Arbitrary File Upload）利用具备 Web 服务器权限的远程代码执行（Remote Code Execution）漏洞的概念验证（PoC）。 漏洞描述 H-ui.admin 系统的 WebUploader 预览组件中存在一个严重的远程代码执行漏洞。/public/static/admin/lib/webuploader/0.1.5/server/preview.php 文件缺少适当的身份验证和文件校验，导致未认证攻击者可以直接将任意 PHP 文件上传到 Web 服务器，从而实现具备 Web...

CVE-2026-26831

CVE-2026-26831：textract 中的操作系统命令注入 摘要 textract 2.5.0 及之前的所有版本允许通过提供给多个提取器的文件路径进行操作系统命令注入。多条代码路径在清理不充分的情况下将该文件路径传入 childprocess.exec。能够影响文件名或路径的攻击者可以逃逸出命令行并在主机上执行任意命令。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- textract| 2.5.0 及之前的所有版本| 截至 2026-03-24 尚无可用修复 漏洞详情 CVE ID：CVE-2026-26831 CWE：CWE-78 - 操作系统命令注入...

CVE-2019-5418

CVE-2019-5418 Caso de prueba Ejecutar : $ rails s PoC : Accept: ../../../../../../../../etc/passwd Petición 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke ------ CATC...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI 漏洞利用 CVE-2021-43798 用于自动化利用 Grafana（版本 8.0.0 至 8.3.0）本地文件包含（LFI）漏洞的 Python 3 脚本。该漏洞利用工具允许未经身份验证地进行目录遍历，读取操作系统中的敏感文件。 ✨ 特性 Python 3.10+ 兼容：已修补以适用于现代 Python 版本（修复了 collections.Mapping 问题）。 批量扫描：能够通过 targets.txt 文件处理多个目标。 数据解密：包含用于处理 Grafana 会话和加密数据的模块。 针对 CTF 优化：输出清晰直接，适用于 HackTheBox ...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2025-7771

一个用 Rust 编写的针对 CVE-2025-7771 的漏洞利用程序 源代码一览 data.rs，将存在漏洞的驱动程序二进制文件存储为静态数组 exploit.rs，基于该存在漏洞的驱动程序实现任意读写原语 filemap.rs，Win32 文件映射操作的简单封装 nt.rs，用 Rust 实现的一些 NT 功能 services.rs，Win32 服务管理（创建/删除、启动/停止/暂停/继续）的简单封装 spf.rs，基于 SuperFetch 实现虚拟地址到物理地址的转换 编译与运行 编译后将得到一个可执行文件，在命令行提示符中运行它，将产生类似如下的输出：...

CVE-2023-4698

CVE-2023-4698 usememos/memos 0.13.2 中的本地文件包含LFI漏洞 描述 今天，我想聚焦一项重大发现——在 usememos/memos 中识别出一个关键安全漏洞。该漏洞属于本地文件包含LFI类别，对运行版本低于 0.13.2 的 usememos/memos 系统构成严重威胁。此问题已被分配 CVE 标识符 CVE-2023–4698。在这篇博客中，我们将剖析此漏洞，理解其影响，并强调修复它的紧迫性。 理解 LFI 漏洞...

CVE-2019-5418

CVE-2019-5418 - Rails 中的文件内容泄露 编辑注 ：此 CVE 可能导致远程代码执行，更多信息：https://github.com/mpgn/Rails-doubletap-RCE Action View 中存在一个可能的文件内容泄露漏洞。 特制的 Accept 头与对 render file: 的调用相结合， 可导致目标服务器上的任意文件被渲染， 从而泄露文件内容。 影响仅限于在未指定 accept 格式时渲染文件内容的 render 调用。 控制器中受影响的代码 大致如下： 由 GitHub 的 John Hawthorn 发现 技术分析 ：...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML 任意文件读取 PoC 本仓库演示了如何复现 CVE-2024-2083 ，即 ZenML 中的任意文件读取漏洞。 该漏洞允许攻击者通过滥用 /api/v1/steps API 请求中的 logs.uri 字段，从服务器文件系统读取文件。通过使用代理修改此值，可以执行路径遍历，从而通过 ZenML 用户界面日志泄露敏感文件。 概述 漏洞编号： CVE-2024-2083 受影响软件： ZenML 影响： 通过路径遍历实现任意文件读取 攻击向量： 操纵 /api/v1/steps API 请求中的 logs.uri 攻击方式为拦截管道运行时生成的...

CVE-2025-34096

🐞 CVE-2025-34096：Easy File Sharing Web Server 7.2 - 基于栈的缓冲区溢出（SEH） Easy File Sharing Web Server 7.2 中存在基于 SEH 的缓冲区溢出，可通过密码恢复端点触发。 📑 目录 为什么存在此仓库 为什么此漏洞值得关注 背景与受影响软件 关于此漏洞 触发崩溃 漏洞利用 🎓 为什么存在此仓库 本仓库是我在教授漏洞研究与漏洞利用开发时所用教学材料的一部分，特别是用于介绍 SEH（结构化异常处理器）溢出和 ROP（返回导向编程）链概念时的材料。 它与我的演讲 "通往你第一个 CVE 的道路"...

osTicketFileReadIntoRCE

CVE-2026-22200: osTicket 任意文件读取导致远程代码执行 全链利用：结合 PHP filter chain 注入与 CVE-2024-2961 CNEXT，在易受攻击的 osTicket 安装上实现未授权远程代码执行。 目录 概述 漏洞详情 攻击流程 功能特性 安装 使用方法 技术细节 故障排除 检测与缓解 致谢 免责声明 概述 本仓库包含 CVE-2026-22200 的概念验证利用代码，该漏洞影响 osTicket ≤ 1.18.2 版本。该利用将两种强大的技术链式组合： 1. PHP Filter Chain 注入 — 通过 mPDF 的图像处理实现 2...

iberyanbytes

Iberyanbytes AD 枚举工具，能够收集与网络相关的信息，并获取网络接口、IP 配置、DNS 和路由表等数据。它枚举网络共享并分析共享权限，收集已安装软件、注册表软件、系统配置及已安装服务的详细信息，同时还能获取本地用户和用户会话信息。获取域控制器、站点、信任关系、域用户、组和组策略等信息。搜索与密码相关的文件，如 SAM 和 SYSTEM。 工具使用非常简单，只需运行 .\iberianbytes.ps1 即可，目前对杀毒软件和端点检测完全免杀。...

EUVD-2026-90975

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...

CVE-2026-25964

CVE-2026-25964 PoC - Tandoor Recipes LFI Autenticado Prueba de Concepto para Divulgación de Archivos Locales Autenticada mediante Importación de Recetas Divulgación: Reportado originalmente por mí a través de GHSA-6485-jr28-52xx ⚠️ Solo para uso autorizado en pruebas de penetración/investigación...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 Subida Arbitraria de Archivos No Autenticada a RCE Resumen Campo| Valor ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Crítico CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — Subida Sin Restricciones de Archivos con Tipo Peligroso Plugin| Breeze Cache de...