CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - 認証なし任意のファイルアップロード CVE-2024-51793 CRM WordPress Plugin – RepairBuddyプラグインは、ファイルタイプの検証が欠如しているため、バージョン3.8115までのすべてのバージョンで任意のファイルアップロードに対して脆弱です。これにより、認証されていない攻撃者が影響を受けるサイトのサーバーに任意のファイルをアップロードでき、リモートコード実行が可能になる可能性があります。...

CVE-2026-18351

CVE-2026-18351 针对 CVE-2026-18351 的大规模利用工具 — Drag and Drop File Upload for Elementor Forms 致谢 johenlastgen | telegram @johenlastgen | 频道 @jlgnetworkredirect 功能特性 被动漏洞探测（不上传文件） 完整利用模式，包含 shell 上传与 RCE 确认 支持单目标和批量目标 支持多线程 可配置的命令执行 完整日志、仅漏洞、仅已攻陷输出文件 请求超时配置 环境要求 无外部依赖 — 仅使用 Python 标准库。 python3 --versi...

tomcatfileread

CVE-2020-1938 Tomcat File Read / File Include Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP 协议文件读取 / 文件包含漏洞利用 POC 的 python3 转换版 。 原版（python2）作者: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 用法 python3 "Tomcat-ROOT路径下文件包含CVE-2020-1938-python3.py" -p 8009 -f...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability FHEM 6.0 中的 LFI 漏洞允许攻击者包含文件，可能导致敏感信息泄露。 CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC 要利用该漏洞，攻击者可以使用 'http://HOST/fhem/FileLoglogWrapper?dev=Logfile &file=%2fetc%2fpasswd&type=text' 请求，通过更改 "file" 参数从目标获取一些信息。 GET...

RP_DCP_Code_Exec

Real Player 'DCP://' URI 远程任意代码执行漏洞 视频演示：https://youtu.be/AMODp3iTnqY 'DCP://' URI 方案是 Real Player 使用的一种内部协议，用于获取要在播放器浏览器选项卡中显示的 URL。 它代表"数据缓存协议"（Data Cache Protocol）。它将从 '%appdata%\real\realplayer' 目录获取文件。 这些文件是简单的 '.ini' 文件，包含以下代码： ---sampledcp.ini--- urls onlineurl=http://example.com/...

RP_Import_RCE

Real Player 'external::Import' 任意文件下载、目录遍历漏洞导致远程代码执行 视频演示：https://youtu.be/CONlijEgDLc Real Player 使用 Microsoft Internet Explorer 的功能，并通过一种应用程序特定的特殊方式暴露属性和方法： 'external' 对象暴露了多个自定义方法和属性。 'Import' 方法在处理 'Copy to My Music'...

Apache-Solr-Arbitrary-File-Read

Apache Solr 任意文件读取 Hit Counter Apache Solr（全称 Searching On Lucene with Replication）是一款基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并为 Java、Python、Ruby、C、PHP 等多种编程语言提供客户端库，可用来为网站、数据库、文件等构建基于搜索和大数据分析的应用。 以下是 Apache Solr 官方页面描述的一部分：Solr...

LogoFail-PoC

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有的人质获释并安全回家之前，我们不会休息。你可以帮助他们回家。https://stories.bringthemhomenow.net/ BIOS 镜像解析器漏洞利用工具 💻 该工具演示了如何利用 BIOS 镜像解析器中的缓冲区溢出漏洞。它仅用于教育目的。 概述 ℹ️ 该漏洞利用针对 BIOS 固件镜像解析器函数 parseimage 中一个假设的缓冲区溢出漏洞。该漏洞允许攻击者构造一个恶意的 BMP 图像文件，在启动过程中触发缓冲区溢出并执行任意代码。 使用方法...

CVE-2024-53677

本文是由 EQSTLab 发布的研究文章。 CVE-2024-53677 ★ CVE-2024-53677 危险类型文件的不受限制上传与 RCE PoC ★ 实验环境搭建 cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p 8080:8080 --ulimit nofile=122880:122880 -m 3G --rm -it --name cve-2024-53677 cve-2024-53677 时间线 12月11日 ：CVE-2024-53677...

vRealizeLogInsightRCE

VMSA-2023-0001 针对影响 VMware vRealize Log Insight 的 VMSA-2023-0001 的 POC，包含以下 CVE： VMware vRealize Log Insight 目录遍历漏洞 CVE-2022-31706 VMware vRealize Log Insight 访问控制失效漏洞 CVE-2022-31704 VMware vRealize Log Insight 信息泄露漏洞 CVE-2022-31711 该漏洞的默认配置会写入一个 cron 作业，用于创建反向 shell。请务必修改 payload 文件以适配你的环境。 技术分析...

vcenter_saml_login

vCenter SAML 登录工具 一款用于从 vCenter 备份中提取身份提供程序（IdP）证书并以 Administrator 身份登录的工具 背景 通常在渗透测试任务中，我们会通过近期披露的 CVE 获得文件服务器上 vCenter 备份的访问权限，或获得 VCSA 主机的 root 权限。登录 vCenter vSphere UI 可以让我们轻松访问更多系统、获取机密信息，并向客户展示这些发现的影响。 data.mdb 文件包含这些证书，可在 vCenter 备份中找到，也可在具有 root 权限的 VCSA 主机上找到。这些证书以明文存储，可用于为任何用户（包括内置的...

CVE-2023-33902_single_file

此存储库没有 README。...

CVE-2026-27621

CVE-2026-27621：TypiCMS Core 存在存储型跨站脚本攻击（XSS），通过 SVG 文件上传 概述 字段| 详细信息 ---|--- CVE ID| CVE-2026-27621 严重性| 中危 安全通告| 查看通告 发现者| Lukasz Rybak 受影响产品 typicms/core （版本： 标签或 on 事件处理程序）。 当默认文件系统磁盘设置为 public 时，上传的 SVG 文件会存储在公开可访问的目录中，使得攻击者通过直接 URL 访问文件并触发 XSS 负载变得轻而易举。 III. 概念验证（PoC） 1. 创建恶意 SVG 文件： 创建一个名为...

CVE-2025-4138-poc

CVE-2025-4138 Auto-Sudo 生成器 一个 Python 脚本，用于生成利用 CVE-2025-4138 / CVE-2025-4517 （通过 PATHMAX 截断实现的路径遍历）的恶意 tar 归档。 成功利用此漏洞可让攻击者绕过 tarfile 提取过滤器，并向文件系统写入任意文件。该工具专门针对 /etc/sudoers.d/，以授予无密码 root 权限。 用法 生成漏洞利用载荷： python3 exploit.py -o exploit.tar 选项 -o, --output：必填 。恶意 tar 文件的保存路径。 -u, --user：可选 。要授予...

CVE-2024-3094

CVE-2024-3094 バージョン5.6.0以降のxzのアップストリームtarballで悪意のあるコードが発見されました。一連の複雑な難読化を経て、liblzmaのビルドプロセスは、ソースコード内に存在する偽装されたテストファイルから事前にビルドされたオブジェクトファイルを抽出し、それがliblzmaコード内の特定の関数を改変するために使用されます。 その結果、修正されたliblzmaライブラリが生成され、このライブラリにリンクされた任意のソフトウェアによって使用され、このライブラリとのデータのやり取りを傍受・改変する可能性があります。このリポジトリには、Kubernetes...

CVE-2025-15368-Exploit

CVE-2025-15368 エクスプロイトツール WordPress用SportsPressプラグイン = 2.7.26 - LFI & RCE 作成者: kazehere4you 日付: 2026-02-11 説明 このツールは、WordPress用SportsPressプラグイン（バージョン2.7.26以下）の Local File Inclusion LFI 脆弱性を悪用します。eventlist ショートコードを利用し、templatename 属性を操作することで、認証された攻撃者（投稿者以上）が任意のファイルをインクルードできます。...

droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

CVE-2024-51324

CVE-2024-51324 — BYOVD: BdApiUtil64.sys · 修士論文研究 -orange Bring Your Own Vulnerable Driver BYOVD — Baidu アンチウイルスBdApiUtil64.sys 3つの未ドキュメントのカーネルプリミティブ: プロセス終了、任意ファイル削除、SectionObjectPointer バイパスによる使用中ファイル削除 影響: Baidu アンチウイルス v5.2.3.116083 BdApiUtil64.sys 脆弱ドライバをカーネルにロード中（LOADER モード） 説明 このリポジトリには、Bai...

CVE-2023-4220-PoC

CVE-2023-4220 任意のファイルアップロード / RCE - PoC 私はこのスクリプトを作成しました。CVE-2023-4220 の悪用を自動化し、Hack The Box PermXマシンでリバースシェルを取得するためです。 この脆弱性は、Chamilo LMS バージョン ≤ 1.11.24 に影響します。big upload 機能 における不十分なバリデーションが原因です。認証されていない攻撃者は、公開アクセス可能なディレクトリにファイルをアップロードでき、悪意のあるスクリプトがアップロードされた場合、Stored XSS や リモートコード実行（RCE）...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 腾讯电脑管家EoP 版本：PCManager版本低于或等于17.10.28554.205 摘要：我在腾讯电脑管家中发现一个漏洞，其中C:\Windows\Temp下的文件和目录被不安全地处理。攻击者可以利用符号链接攻击，强制一个SYSTEM权限的进程删除任意文件，从而导致本地权限提升。在扫描过程中，以NT AUTHORITY\SYSTEM运行的QQPCRtp.exe会将扫描的文件移动到该临时目录，并在扫描完成后删除它们。 观察到，当我们开始扫描驱动器时，进程"QQPCRTP.exe"会以SYSTEM权限执行以下操作： 1...