CVE-2020-15999

CVE-2020-15999 这里你将找到所有用于在Google Chrome和Ftview（Ubuntu）上执行CVE-2020-15999 PoC的资源。 此仓库包含两个文件夹，每个程序一个。 Google Chrome 要在本地复现该漏洞，你需要安装一个早于86.0.4240.111版本的Google Chrome。在我的案例中，我使用了85.0.4183.121版本，可以通过以下命令安装。 sudo dpkg -i google-chrome-stable85.0.4183.121-1amd64.deb 最后，使用浏览器访问其中一个文件：exploitFontArray.html...

CVE-2020-9484

Apache Tomcat 反序列化漏洞 CVE-2020-9484 漏洞目标环境搭建 克隆此仓库 运行 docker-compose up -d 搞定！ 漏洞利用 POC 运行 curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx 名为 coldfx 的文件会在 tmp 目录中创建...

CVE-2022-29464

WSO2 任意文件上传导致远程命令执行 RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 示例 python3 exploit.py https://target.org:9443 shell.jsp...

rustbof

rustbof Este proyecto permite el desarrollo de BOFs usando Rust con soporte completo de nostd. Aprovecha las características de seguridad de Rust y las herramientas modernas, produciendo objetos COFF pequeños y eficientes. El framework proporciona todo lo necesario para el desarrollo de BOFs. El...

CVE-2025-24813

利用条件 DefaultServlet 写入功能启用：需在 web.xml 中配置 readonly=false Partial PUT 请求支持：Tomcat 默认支持分块上传 文件会话持久化启用：需在 context.xml 中配置 PersistentManager 和 FileStore 存在反序列化利用链：类路径下需包含存在漏洞的库 影响范围 9.0.0.M1 readonly false 2. 需要在conf/context.xml中，开启File文件会话存储 version: '3.8' services: tomcat: image:...

FollinaScanner

FollinaScanner 一个用 Go 编写的工具，用于扫描文件及目录中是否存在 Follina 漏洞 CVE-2022-30190 （注：“可疑文件”指包含 URL 但未生效的文件） 编译 git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 用法 扫描当前目录 ./follina-scanner -r . 扫描指定文件 ./follina-scanner amogus.docx 使用 ./follina-scanner --help 查看参数列表...

CVE-2020-0753-and-CVE-2020-0754

Writeup y PoC para CVE-2020-0753, CVE-2020-0754 y seis vulnerabilidades DOS sin corregir de Windows Explotación del bug de condición de carrera en el sistema de archivos: análisis de CVE-2020-0753 y CVE-2020-0754 El servicio de Informes de errores de Windows ha corregido 2 bugs de elevación de...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Prueba de concepto para CVE-2025-27136 XXE en Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + Servicio S3 detectado + Creando bucket: xxe-32d14993 + Respuesta del servidor: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Recuperando archivo mediante ?location +...

cpanel2shell-scanner

cpanel2shell-scanner 一个用于跟踪的cPanel/WHM认证绕过漏洞 CVE-2026-41940 的高保真扫描器。它能识别易受攻击的主机，而不会产生公共PoC和检测中常见的假阴性，也不会触发干扰简单扫描的账户锁定和根IP白名单机制。 该工具还附带了一个独立的、可选利用链，用于同一家族的cpdavd上的CalDAV路径遍历漏洞（端口2079明文/2080 TLS）—— CVE-2026-29205 —— 一旦一个小的SMTP驱动设置步骤成功，远程攻击者就可以以root身份 读取任意文件。cPanel 11.134.0.26...

age

-man%20page-lightgrey%3E age es una herramienta de cifrado de archivos, un formato y una biblioteca Go simples, modernos y seguros. Cuenta con claves explícitas pequeñas, soporte post-cuántico, sin opciones de configuración y componibilidad al estilo UNIX. $ age-keygen -o key.txt Public key:...

CVE-2025-34040Exp

致远OA存在文件上传导致RCE（CVE-2025-34040） 参数 options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： 样例 单URL检测： python...

CVE-2016-5195

CVE-2016-5195 我对 CVE-2016-5195（dirty COW）的个人 POC 与 EXPLOIT 使用方法 POC：任意写入文件 这只是该 CVE 的一个简单 POC，按如下方式编译文件 poc.c： $ gcc poc.c -o poc -static -lpthread 你应该按如下方式运行它： ./poc destinationfile fakefile 你应该确保目标文件至少是可读的。目标文件的内容将被伪造文件的内容覆盖，如果失败，只需多试几次直到成功为止。 仅会写入原文件长度范围内的内容 EXPLOIT：获取 ROOT 权限 I. 生成一个新的 ROOT 用...

Nemesis

概述 Nemesis 是一个开源的中心化数据处理平台，用于摄取、丰富并支持（人类与 AI 协同）分析在 offensive 安全评估中收集的文件。 Nemesis 2.0 基于 Docker 构建，并深度集成了 Dapr。我们的目标是让 Nemesis 成为一个中心化文件处理平台，充当“进攻版的 VirusTotal”。 注：之前的 Nemesis 1.0.1 代码库已作为分支 保留 安装 / 部署 请遵循 快速入门指南。 使用 请参阅 Nemesis 使用指南。 其他信息 博客文章： 标题| Nemesis 版本| 日期 ---|---|--- Nemesis 2.2| v2.2|...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

ipatool

ipatool es una herramienta de línea de comandos que te permite buscar aplicaciones de iOS, iPadOS, tvOS, visionOS y macOS en la App Store, y descargar paquetes de aplicaciones .ipa o .pkg de macOS. Requisitos Un sistema operativo compatible macOS, Linux, Windows o iOS. Una cuenta de Apple ya...

uc_httpd_exploit

uc httpd exploit lighthttpd 使用 py3 编写的简易 uc httpd exploit.. 该 exploit 根据 CVE-2014-2324 编写。 描述 lighttpd 1.4.35 之前的 1 modevhost 和 2 modsimplevhost 中存在多个目录遍历漏洞，远程攻击者可通过主机名中的 ..（点点）读取任意文件，与 requestcheckhostname 相关。 https://en.wikipedia.org/wiki/Lighttpd...

CVE-2023-46818

CVE-2023-46818 在 ISPConfig 3.2.11p1 之前版本中发现了一个问题。如果启用了 adminallowlangedit，管理员可以在语言文件编辑器中实现 PHP 代码注入。 用法 ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig = 3.2.11 - Code Injection Vulnerability by hunntr 参考 https://nvd.nist.gov/vuln/detail/CVE-2023-46818...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well, and records whether each operation succeeded. Rationale: I've long been frustrated at...

whatfiles

whatfiles Whatfiles 是一个 Linux 实用工具，用于记录另一个程序在你的系统上读取/写入/创建/删除哪些文件。它还会追踪目标进程创建的所有新进程和线程，并记录每次操作是否成功。 理由： 长期以来，我一直对缺乏一个简单的实用工具来查看进程从 main 到退出期间接触了哪些文件感到沮丧。无论你是不信任某个软件供应商，还是担心恶意软件，能够了解一个程序或安装程序对你的系统做了什么都很重要。lsof 只能观察某一时刻的状态，而 strace 体积庞大且有些复杂。 示例输出： mode: exec, file: /usr/bin/cp, syscall: execve, PI...