shakeitoff

shakeitoff Una versión más pequeña, minimizada y limpia de InstallerFileTakeOver, también conocido como el exploit de día cero que es una "variación" de CVE-2021-41379 posteriormente asignado como CVE-2021-43883. Esta versión no abre una shell como lo hace InstallerFileTakeOver. El objetivo de es...

parallels-file-move-privesc

parallels-file-move-privesc Este repositorio contiene un exploit para CVE-2023-50226 / ZDI-CAN-21227, que se puede utilizar para escalar privilegios a root usando Parallels Desktop en versiones anteriores a 18.3.2...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Secreto JWT configurable omitido y validación de tipo de archivo ausente que permiten ejecución remota de código no autenticada 🛡️ Exploit de RCE para Copypress Rest API 1.1 - 1.2 📝 Descripción El plugin Copypress Rest API para WordPress versiones 1.1 a...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Subida de archivos arbitraria CVE-2015-6967 requisitos python 3 requests uso usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help muestra este mensaje de ayuda y sale --url URL, -l URL --username...

CVE-2021-22205

CVE-2021-22205 由于Gitlab未正确验证传递到文件解析器的图像文件从而导致命令执行。攻击者可构造恶意请求利用该漏洞在目标系统执行任意指令，最终导致Gitlab服务器被控制。由于网上大多缺少反弹shell，故修改了网上写的脚本，增加了一键getshell功能 影响版本 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/EE） 13.9.6 13.10 = GitLab（CE/EE） 13.10.3 使用说明 / \ \ / / | | \ / \ / | | | | \ / | | | | \ \ / /| | | | | | |...

EUVD-2026-93760

Missing authorization in Workers in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted PDF file. Chromium security severity: Medium...

CVE-2026-106271

Google Chrome versions prior to 155.0.8059.39 are vulnerable to a missing authorization flaw in Workers . A remote attacker who has already compromised the renderer process can exploit this issue using a crafted PDF file to bypass site isolation . The Chromium security severity for this vulnerabi...

CVE-2026-106265

UI misrepresentation in File in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. Chromium security severity: Medium...

EUVD-2026-93851

UI misrepresentation in File in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted HTML page. Chromium security severity: Medium...

CVE-2019-11932

CVE-2019-11932 La dirección de system y el gadget deben ser reemplazadas por la dirección real encontrada mediante una vulnerabilidad de divulgación de información. Después de reemplazar la dirección de system y del gadget, ejecuta el código para generar el archivo GIF corrupto:...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN Lectura arbitraria de archivos Para obtener detalles sobre cómo usar este repositorio, consulta https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read Comenzando docker-compose up --build Instalación Una vez que las imágenes estén en ejecución,...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil 是一个（非常）简单的 HTTP 服务器，用 Go 编写，用于通过 HTTP 从机器上获取文件（和其他信息）。虽然有很多应用场景，但它主要设计用于低风险的进攻性场景 （例如 CTF）。 可以把它看作 python3 -m http.server，但功能是从机器上获取数据，而不是向机器发送数据。 显然，这是一种非常显眼 且受限 的数据窃取方式。尽管如此，它相当方便，且比使用 SMB 或 FTP 更简单。如果你在寻找更优雅的方案，不妨看看 dnsteal 或 PyExfil 等项目。 快速上手 1. 使用 go build 构建工...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : Real-Browser 监控中的不当 URL 处理导致本地文件包含 LFI 摘要 一个不当的 URL 处理漏洞 允许攻击者通过利用 file:/// 协议访问服务器上的敏感本地文件。该漏洞通过 "real-browser" 请求类型触发，该类型会截取攻击者提供的 URL 的屏幕截图。通过提供本地文件路径（例如 file:///etc/passwd），攻击者可以读取服务器上的敏感数据。 详细信息 该漏洞的产生原因是系统未对 URL 字段的用户输入进行适当的验证或清理。具体如下： 1. URL...

CVE-2021-4034-touch

CVE-2021-4034-touch touch 生成文件...

CVE-2023-23333

摘要： SolarView Compact 至版本 6.00 存在命令注入漏洞，攻击者可通过 downloader.php 绕过内部限制执行命令。 供应商： SolarView Compact 受影响产品： SolarView Compact 版本： SolarView Compact =ver 6.00 poc： curl http://example.com/downloader.php?file=;echo%20Y2F0IC9ldGMvcGFzc3dkCg==|base64%20-d|bash%00.zip | grep root:.:0:0 详情： 通过访问...

CVE-2020-12800

CVE-2020-12800 Script POC para CVE-2020-12800: RCE a través de Carga de Archivos sin Restricciones Plugin vulnerable para pruebas alojado en: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Laboratorio de Pentester Academy...

CVE-2018-11770

CVE-2018-11770 Apache Spark RCE no autenticado de shell inversa Exploit RCE independiente en Python 3 para Apache Spark reescrito a partir de este módulo de Metasploit POC del exploit explicado aquí. El propio código del exploit está explicado aquí. Probado con Python 3.7 en este objetivo. Uso:...

syncord

Syncord $$\ $$ | $$$$$$$\ $$\ $$\ $$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$ | $$$$$$$ | /...

nuclei-template-cve-2025-31324-check

SAP CVE-2025-31324 Check Resumen Esta plantilla está diseñada para comprobar la presencia de la vulnerabilidad SAP NetWeaver CVE-2025-31324. Esta vulnerabilidad permite a usuarios no autorizados subir archivos JSP a través del endpoint /developmentserver/metadatauploader, lo que puede derivar en...

FUSE

FUSE FUSE 是一个渗透测试系统，旨在识别不受限制的可执行文件上传（UEFU）漏洞。测试策略的详细内容见我们的论文《FUSE: Finding File Upload Bugs via Penetration Testing》，该论文发表于 NDSS 2020。关于如何配置和运行 FUSE，请参见以下内容。 设置 安装 FUSE 目前运行在 Ubuntu 18.04 和 Python 2.7.15 上。 1. 安装依赖项 apt-get install rabbitmq-server apt-get install python-pip apt-get install git 2...