unhook-bof

这是一个用于刷新 DLL 并移除其钩子的 Beacon 对象文件。代码来自 Cylance 的 Universal Unhooking 研究： https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法： 通过 Cobalt Strike - Script Manager 将 unhook.cna 加载到 Cobalt Strike 中 在 Beacon 中运行 'unhook' 构建方法： x86：打开 Visual Studio x86 Native Tools...

ApacheSkywalking

ApacheSkywalking ApacheSKywalking SQLi 读取敏感文件...

TotalCMS-Arbitrary_File-Upload--XSS_Steal_Cookies---TotalDepot

TotalCMS 任意文件上传 - XSS 与窃取 Cookie 作者：Sergio 描述： TotalCMS 受到任意文件上传 - XSS 漏洞的影响，该漏洞允许跨站脚本（XSS）以及窃取会话 Cookie。 攻击向量： “Total Depot” 文件上传过滤机制中的漏洞允许你上传带有隐藏 alert 的 PDF / SVG / HTML 文件以触发跨站脚本（XSS），并窃取用户 Cookie。 我将进行 2 个 PoC： - POC 1：PDF / SVG 和 HTML 文件的跨站脚本（XSS） - POC 2：窃取用户 Cookie 并将其转发到外部服务器以截获它们并冒充用户。...

CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 文件上传 - XSS 作者：Sergio 描述： Cockpit CMS 2.7.0 中的文件上传漏洞允许本地攻击者上传带有隐藏 XSS 的 PDF 文件。 攻击向量： AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC： 这是软件版本。 这是注入到 PDF 文件中的 XSS 内容。 登录面板后，我们将进入 General Menu 中的“Assets.”部分，并点击 Upload Asset。 我们上传注入后的 PDF 文件： 在下面的证据中，我们可以看到它已成功上传： 要访问注入后的 PDF，我们按如下所示点击该文件：...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Grafana 中的未授权文件读取（0day） 看起来 Grafana 中新的 0day LFI 漏洞源于 grafana-clock-panel 插件。只需发送以下形式的 GET 请求： GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd 插件列表 /public/plugins/alertlist/../../../../../../../../etc/passwd...

CVE-2021-41773

CVE-2021-41773 apache http server 漏洞（仅适用于 2.4.49） 环境要求设置 httpd.conf ... LoadModule cgimodule modules/modcgi.so 取消注释此行 ... AllowOverride none Require all denied 注释掉此行或设置为 Require all granted ... 参考资料 https://attackerkb.com/topics/1RltOPCYqE/cve-2021-41773/rapid7-analysis...

VmWare-vCenter-vulnerability

VMware 漏洞 VMware vCenter 未授权任意文件读取 PoC 适用于早期版本 7.0.2.00100 仅供私密成员使用的 Shodan 查询 PoC CVE-2021-21972 PoC | VMware 未授权 RCE CVE-2021-21972 PoC vmware ssrf poc | cve-2021-21975 poc cve-2021-21975 poc cve-2021-22005 poc | Vmware RCE cve-2021-22005 poc 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS 认证路径遍历/任意文件读取 CVE-2024-46987 是 Camaleon CMS （一个基于 Ruby on Rails 的内容管理系统）中的一个 经过认证的路径遍历漏洞 （CWE-22）。它允许已登录用户（即使权限较低）通过 MediaControllerdownloadprivatefile 操作读取服务器上的任意文件。 发布时间 ：2024 年 9 月 18 日 CVSS v3.1 ：7.7 高 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CWE...

CVE-2026-1657

CVE-2026-1657：EventPrime 插件中的未认证任意文件上传漏洞 免责声明： 此仓库仅用于教育目的和负责任的披露 。该漏洞已负责任地向厂商报告并已修复。请勿利用此信息在未经授权的情况下攻击系统。 摘要 在 EventPrime WordPress 插件（版本 = 4.2.8.1）中发现了一个 未认证的任意文件上传 漏洞。该缺陷允许任何未认证访客将文件直接上传到 WordPress 的 uploads 目录，并在媒体库中创建附件记录。 该漏洞源于一个特定的 AJAX 端点被显式注册为...

CVE-2025-62878

CVE-2025-62878: Local Path Provisioner パストラバーサル 概要 項目| 値 ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 深刻度| クリティカル CVSS 10.0 CWE| CWE-23 相対パストラバーサル 影響を受けるコンポーネント| rancher/local-path-provisioner 影響を受けるバージョン| v0.0.27 v0.0.32 修正バージョン| v0.0.33+ 脆弱性の説明 StorageClass の pathPattern...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

EUVD-2026-95346

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 server.fs.deny の Windows 代替パスによるバイパス PoC。 server.fs.deny で指定されたファイルの内容が、Windows 上でブラウザに返される可能性があります。 mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install [email protected] 検証： python3 ./poc.py...

CVE-2021-44228_scanner

CVE-2021-44228scanner log4jのCVE-2021-44228問題に対して脆弱なアプリケーションは、jar、war、earファイルをスキャンしてJndiLookup.classの存在を検索することで検出できる可能性があります。 調査対象のプラットフォームによって、PowerShellスクリプトまたはPython3スクリプトのどちらを実行するのが適切かが決まります。どちらの場合も、オプションの引数は検索を開始するトップレベルディレクトリです。...

WinboxPoC

WinboxExploit これは、重大なWinBox脆弱性（CVE-2018-14847）の概念実証です。この脆弱性により、平文パスワードの任意のファイル読み取りが可能になります。 この脆弱性はずっと前に修正されているため、このプロジェクトは終了しており、今後サポートや更新は行われません。代わりにフォークして自分で更新してください。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使い方...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr 中的操作系统命令注入 摘要 node-tesseract-ocr 至版本 2.2.1 允许在 src/index.js 的 recognize 中进行操作系统命令注入。该包构建一个 shell 命令字符串并使用 childprocess.exec 执行它。由于输入路径仅用双引号包裹，攻击者可以通过精心构造的文件路径注入 shell 语法。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- node-tesseract-ocr| 所有 2.2.1 及之前版本| 截至 2026-03-24 无可用修复...

Linux Distros Unpatched Vulnerability : CVE-2026-89091

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexica...

PT-2026-108903

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

PT-2026-108962

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

PT-2026-108917

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes The Voux thevoux-wp allows PHP Local File Inclusion.This issue affects The Voux: from n/a through 6.9.5...