CVE-2025-48384

CVE-2025-48384 Este es un archivo README...

day03-jenkins-23897

Día 3 — Lectura arbitraria de archivos en Jenkins CLI CVE-2024-23897 Idea: Jenkins ≤ 2.441 LTS ≤ 2.426.2 expande @/path dentro de los argumentos de la CLI. Los usuarios no autenticados pueden hacer que Jenkins lea archivos locales y refleje sus primeras líneas a través de la salida de ayuda de la...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE 漏洞利用 此仓库包含针对 CVE-2025-24813 的完整概念验证 PoC 漏洞利用代码，该漏洞是 Apache Tomcat 中通过 HTTP PUT 方法部署恶意 JSP Web Shell 的远程代码执行 RCE 漏洞。 🔥 此漏洞利用示例展示了攻击者如何通过文件上传和有效载荷执行在未妥善保护的 Tomcat 实例中实现 RCE 。 📁 项目结构 CVE-2025-24813/ ├── docker/ │ ├── Dockerfile │ └── web.xml ├── exploit/ ...

FileWatchTower

FileWatchTower - FWT 注意：本项目已不再维护，从已归档项目中发布以供参考。它面向任何对开发文件分析软件感兴趣的人开放。 FWT 是一款利用 Sysmon 事件的安全分析与文件监控工具。它跟踪 Sysmon 事件日志源所报告的文件，执行深入的安全分析，然后生成 XML 或 JSON 格式的报告。这些报告可以输出到日志文件、外部 API 或 Windows 事件。 开发此项目的动机是收集系统中新建或修改文件的额外信息，从而为安全分析师提供更深入的洞察并减少分析时间。此外，FWT 生成的信息还可用于创建多种新的 SIEM 检测规则。 注意：请务必以管理员身份运行 Visua...

PyNightmare

PyNightmare PoC for CVE-2021-36934 Aka HiveNightmare/SeriousSAM fully written in python3 说明 CVE-2021-36934 是 @jonasLyk 发现的一个近期漏洞，允许非管理员用户复制所有注册表配置单元（包含非常私密的信息，如哈希），这可能导致权限提升。 灵感 受 @GossiTheDog 启发的 HiveNightmare 漏洞的简单 PoC。 适用范围 适用于所有启用了系统保护的 Windows 10 版本。 这个PoC有什么作用？ 该利用程序将遍历卷影副本以提取 SAM 和 System...

wp-file-manager-CVE-2020-25213

WP-file-manager 漏洞利用 CVE-2020-25213 WP-file-manager WordPress 插件（6.9）存在未授权任意文件上传漏洞，可导致系统完全被控制。 更多详情请参阅我发布的博客文章，链接在此 免责声明 我并未发现此漏洞，也不对该 CVE 享有任何荣誉。我只是在分析了各博客（如 wordfence、seravo）中对该漏洞的描述后编写了该利用脚本，旨在帮助读者理解如何仅通过分析漏洞描述来编写 PoC。 对于使用此利用脚本对组织造成的任何损害，我不承担任何责任。我建议读者在未获得组织书面同意的情况下不要利用此漏洞，否则可能使该组织面临其他黑客的攻击风险...

CVE-2023-29343

CVE-2023-29343 这是 Sysmon 14.14 版本中任意文件写入漏洞的概念验证（PoC） 在最近一次补丁后，Sysmon 会检查 Archive 目录是否存在，如果存在，则检查该目录是否由 NT AUTHORITY\SYSTEM 所有，并且访问权限仅授予 NT AUTHORITY\SYSTEM。 如果两个条件都满足，Sysmon 将在此目录中写入/删除文件。 由于低权限用户无法更改文件/目录的所有权，我必须找到一个由 SYSTEM 拥有但给予低权限用户（或低权限用户所属的任何组）完全访问权限，或至少 WRITEDAC|DELETE|FILEWRITEATTRIBUTES...

CVE-2018-20580

CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 远程代码执行（含交互）的概念验证。 简介 2018年12月，我在 ReadyAPI 中发现了一个新漏洞。该漏洞允许攻击者在本地机器上执行远程代码，危及 ReadyAPI 用户（包括开发人员、渗透测试人员等）的安全…… ReadyAPI 允许用户打开 SOAP 项目并导入 WSDL 文件，帮助用户轻松地与远程服务器通信。 WSDL 文件的所有者可以决定某些参数的默认值。攻击者可以冒充合法的 Web 服务，将恶意代码注入其中一个参数的默认值，并将其传播给 ReadyAPI 客户端。 当 ReadyAPI 客户端将恶意的...

fapro

FaPro 免费、跨平台、单文件部署的网络协议服务端模拟器 README of English 简介 FaPro是一个服务端协议模拟工具,可以轻松启停多个网络服务。 目标是支持尽可能多的协议，每个协议尽可能提供深度的交互支持。 示例网站 特性 支持的运行模式 本地模式 虚拟网络 支持的网络协议 DNS DCE/RPC EIP Elasticsearch FTP HTTP IEC 104 Memcached Modbus MQTT MySQL RDP Redis S7 SMB SMTP SNMP SSH Telnet VNC IMAP POP3 NTP RTSP PORTMAP...

CVE-2024-9935

CVE-2024-9935 Elementor Page Builder 的 PDF 生成器插件 = 1.7.5 - 未经认证的任意文件下载 描述 WordPress 的 Elementor Page Builder 插件的 PDF 生成器附加组件在所有版本（包括 1.7.5）中，通过 rtwpgaepbdwnldpdf 函数存在路径遍历漏洞。这使得未经认证的攻击者能够读取服务器上任意文件的内容，其中可能包含敏感信息。 POC GET...

CVE-2021-45010

CVE-2021-45010 Exploit Title: Tiny File Manager 2.4.6 认证 远程代码执行 Date: 04 Mar 2023 Exploit Author: Syd Software Link: https://github.com/prasathmani/tinyfilemanager Version: Tiny File Manager = 2.4.3 Tested on: Parrot OS 20.04 CVE : CVE-2021-45010 Reference:...

CVE-2006-2842

Badges Licencia MIT Instalación Instalar cve-2006-2842 con npm npm install cve-2006-2842 -g Uso Ejemplo para una sola URL cve-2006-2842 -u http://example.com Uso Ejemplo para una lista de URLs cve-2006-2842 -l urls.txt -o out.txt Capturas de pantalla Menú de ayuda Obtener todos los elementos 👋 Ho...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 任意文件上传 -purple 📌 描述 CSV Mass Importer 插件（≤ 1.2）存在一个 管理员+ 任意文件上传 漏洞。 由于对上传文件验证不当，高权限用户（如管理员）可以在服务器上上传任意文件 ，即使在应受限制的场景下（例如多站点设置）也不例外。 攻击者可利用此漏洞上传 PHP 木马或恶意文件，从而在服务器上实现远程代码执行（RCE） 。 由Nxploited（Khaled Alenazi） 发现。 🔥 详情 插件名称： CSV Mass Importer 受影响版本： ≤...

CVE-2021-34429

CVE-2021-34429 CVE-2021-34429 的 PoC - Eclipse Jetty 11.0.5 敏感文件泄露 使用编码 URI 访问 WEB-INF 目录内的文件 搭建测试环境 前提：在您的系统上安装 docker 和 docker-compose 对于基于 Debian 的发行版（例如 Ubuntu、Kali Linux 等），请使用以下命令 apt install docker.io apt install docker-compose 对于 Windows、Mac 和其他发行版，请参考以下指南：...

CVE-2022-29622

CVE-2022–29622: 不脆弱性分析 此代码库旨在帮助安全专业人员与开发者理解为何我认为 Formidable 并不受 CVE-2022-29622 漏洞影响。我在此处撰写了分析文章：CVE-2022–29622: 不脆弱性分析 由于部分读者未能理解，我决定通过实际、可运行的代码来阐明我的观点。 服务器端 服务器端实现在 index.mjs 中。它使用 Formidable 3.1.4 版本上传任意文件。 我按如下方式显式配置了 Formidable： uploadDir: './uploads/', keepExtensions: true, 这样所有文件都将上传至 uploa...

bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

CVE-2021-33558

CVE-2021-33558 Referencia: https://www.cvedetails.com/cve/CVE-2021-33558 Dork de Shodan: product:"Boa Web Server" 0.94.13 Payload: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2023-40924

漏洞作者： YE 受影响版本： Contec SolarView Compact 6.00 厂商： https://www.contecinc.com/ 漏洞文件： downloader.php 描述： 攻击者通过 downloader.php? 利用该漏洞。file 参数通过目录遍历读取敏感文件。 downloader.php?file 存在目录遍历漏洞 它可以读取敏感文件 /etc/password root 管理员的密码哈希可用于破解...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 远程代码执行漏洞（RCE）复现环境 该仓库提供了一个基于容器的环境，用于复现 Apache Struts 2 中的 CVE-2024-53677 漏洞。该漏洞涉及路径遍历，并允许通过 Struts 2 的文件上传功能执行任意代码（RCE）。 设置说明 该环境可以使用 Podman 构建和运行。请按照以下步骤来设置应用程序： git clone https://github.com/seanrickerd/CVE-2024-53677.git cd CVE-2024-53677 podman build --ulimit...

CVE-2017-10617

CVE-2017-10616 和 CVE-2017-10617 这两个漏洞影响 Juniper Contrail 版本 2.2、3.0、3.1 和 3.2： 硬编码凭据 CVE-2017-10616 XML 外部实体 CVE-2017-10617 厂商安全公告可在 Juniper 安全警报 JSA10819 2017-10 查看。 Contrail 产品中的易受攻击的服务是一个 IFMAP 守护进程，它来自 irond。为简单起见，我们将继续使用 irond 并利用 XXE 漏洞。 易受攻击的 irond Docker 镜像 我们都喜欢动手实践。构建镜像： $ cd...