PageMyadmin_file_upload_getshell

Este repositorio no tiene un README...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del VFS Sandbox, eludir la autenticaci...

shellstack

ShellStack 版本 1.0 ShellStack 是一个基于 PHP 的后门管理工具。对于希望追踪自己入侵的每个网站的“黑客”来说，这款工具非常实用。该工具会生成一个后门文件，你只需将其上传到目标网站，然后将后门 URL 放入工具目录下的 shells.txt 文件中即可。 使用 ShellStack 你可以 导入 PHP Shell 获取服务器详细信息 通过终端从你的系统上传文件 最重要的是，你能高效管理你的后门 使用方法 1. git clone https://github.com/Tuhinshubhra/shellstack 2. cd shellstack 3. ph...

CVE-2024-4956

CVE-2024-4956 该仓库包含一个用于自动化利用 CVE-2024-4956 的 Python 工具，能够从输入文件中批量测试文件路径，并自动将存在的文件路径内容保存到磁盘以供分析。漏洞详情可参见此处。 用法 usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit Script options: -h, --help show this help message and exit -f FILE, --file FI...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Zimbra unrar漏洞。目前已有POC发布，因此公开我们的POC是安全的。 CVE-2022-30333 Zimbra UNRAR漏洞。Unrar直到V 6.11版本都存在漏洞。确保你的.jsp webshell未被检测到。该漏洞利用仅适用于安装在默认路径下的Zimbra。 将你的webshell放入rootver文件夹。删除现有的shell.jsp文件。然后将rootver文件夹压缩为rar格式。注意是rar，不是zip。接着运行 python CVE-2022-30333.py rootver.rar...

XXEinjector

XXEinjector XXEinjector 自动化使用直接和带外方法检索文件。目录列表仅适用于 Java 应用程序。其他应用程序需要使用暴力破解方法。 Options: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file Mandatory - file containing valid HTTP request with xml. You can also mark with "XXEINJECT" a point where DTD should be...

cve-2017-8760

漏洞利用工具包 CVE-2017-8759 - v1.0 漏洞利用工具包 CVE-2017-8759 - v1.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft .NET Framework 远程代码执行。它可以生成恶意 RTF 文件，并将 metasploit / meterpreter / 其他载荷传递给受害者，无需任何复杂配置。 免责声明 本程序仅供教育目的。未经许可不得使用。通常的免责声明适用，尤其是本人 bhdresh...

CVE-2025-30208

English | 中文 Vite Dev Server Vulnerability Scanner 一个用于扫描 Vite 开发服务器漏洞的自动化工具。该工具利用 FOFA API 收集潜在目标，并自动检测是否存在特定漏洞。 漏洞介绍 CVE-2025-30208 漏洞编号：CVE-2025-30208 漏洞名称：Vite 开发服务器未授权访问 漏洞描述：Vite 开发服务器存在未授权访问漏洞，攻击者可以通过特定的 URL 访问敏感信息。 漏洞影响：Vite 版本 =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0, =5.0....

Exe2Image

Exe2Image 一个简单的工具，用于将EXE文件转换为PNG图像，反之亦然。 下载： https://github.com/OsandaMalith/Exe2Image/releases 截图 将Putty.exe转换为图像。...

CVE-2021-41773

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 Información Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal salto de...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 - DESCARGA ARBITRARIA DE ARCHIVOS Recolectando bases de datos en masa con el plugin: COMJOOMANAGER, del CMS: Joomla. Proyecto desarrollado en python 2.x. Para más información, accede al video de YouTube. CVE: 2017-18345 Riesgo : Alto riesgo de seguridad 0day.Today-ID: 29950...

ESFileExplorerOpenPortVuln

Vulnerabilidad de puerto abierto en ES File Explorer - CVE-2019-6447 Según su descripción en Google Play: ES File Explorer File Manager es un administrador de archivos imágenes, música, películas, documentos, aplicaciones con todas las funciones, tanto para uso local como en red! Con más de 500...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

CVE-2024-4040

CVE-2024-4040 漏洞利用代码 概述 该漏洞利用代码针对 CVE-2024-4040 漏洞，通过读取并验证存储在 "sessions.obj" 文件中的令牌，允许未经授权访问用户账户。如果令牌有效，攻击者可以进入目标账户。与其他利用类似漏洞（如 CVE-2023-43177）的方法不同，该脚本不包含后门 JAR 创建和上传功能（您可以自行开发此部分）。 示例 python3 exploit.py -u http://127.0.0.1:8080/ 免责声明 此漏洞利用代码仅供教育和测试目的使用。滥用此代码以未经授权访问系统或账户是非法且不道德的。使用风险自负。 漏洞信息 CVE...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 任意文件读取漏洞导致远程代码执行 Jenkins 使用 args4j 库来解析 CLI 命令中的命令参数和选项。该命令解析器具有一个特性，当参数中包含 @ 字符后跟文件路径时，会用文件内容替换该参数（expandAtFiles）。该特性默认启用，且 Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用此功能。 这使得攻击者能够使用 Jenkins 控制器进程的默认字符编码读取 Jenkins 控制器文件系统上的任意文件。 拥有 Overall/Read 权限的攻击者可以读取完整的文件...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC 漏洞利用工具 该 Python 脚本利用 Nibbleblog 中的一个漏洞（CVE-2015-6967），向目标上传一个反向 Shell。脚本会接收用户输入的目标 URL、用户凭证以及你的主机 IP/端口，然后通过上传一个 PHP 反向 Shell 来触发漏洞。 免责声明 本脚本仅用于教育目的。严禁 将其用于非法活动。在测试或利用任何你不拥有或未获授权访问的系统上的漏洞之前，务必获得明确的许可。 依赖要求 Python 3.x requests 库 argparse 库 colorama 库 pyfigle...

CVE-2025-2294

CVE-2025-2294 简介 CVE-2025-2294 是 WordPress 的 Kubio AI Page Builder 插件中的一个本地文件包含（LFI）类型的关键漏洞。该漏洞允许 未经身份验证的远程攻击者传递一个特制参数，导致插件可以包含服务器上的任意文件；如果包含的是可执行的 PHP 文件，则可能导致远程代码执行（RCE）。 受影响版本： 所有插件版本 ≤ 2.5.1 。 CVSS v3.1： 9.8（严重） 。 报告目的 1. 系统整理现有资料并解释漏洞的本质。 2. 审查漏洞生效的条件和配置。 3. 展示检测方法和防护建议（不含逐步 PoC）。 4...

CVE-2020-13671

CVE-2020-13671 RCE mediante carga de archivos — Drupal Core Software: Drupal Core 8.7.5 Afectadas: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 Alto CWE: CWE-434 — Carga sin restricciones de archivos con tipo peligroso CISA KEV: Sí — Vulnerabilidad conocida explotada Aviso:...

CVE-2026-48908

🚨 CVE-2026-48908 — 通过任意文件上传实现完全服务器入侵 严重未认证文件上传 → 远程代码执行 RCE SP Page Builder 中的一个严重漏洞允许未认证攻击者上传任意文件并实现远程代码执行 RCE ，可能导致完全服务器入侵。 📖 概述 CVE-2026-48908 是一个影响 SP Page Builder （Joomla 的流行扩展）的严重安全漏洞。 该缺陷源于文件上传功能中的不恰当的访问控制和不足的验证，使攻击者能够在无需认证的情况下上传恶意文件。 成功利用可能导致： 远程代码执行 RCE 完全网站接管 数据库入侵 凭证窃取 持久后门安装 🎯 漏洞信息 属性...

uc_httpd_exploit

uc httpd exploit lighthttpd Exploit simple de uc httpd hecho con py3.. este exploit fue escrito a partir de CVE-2014-2324 Descripción Múltiples vulnerabilidades de salto de directorio en 1 modevhost y 2 modsimplevhost en lighttpd anteriores a 1.4.35 permiten a atacantes remotos leer archivos...