CVE-2021-3129-Lab

CVE-2021-3129: Laravel调试模式RCE实验环境 用于利用CVE-2021-3129的实践实验环境 - 这是一个关键的Laravel漏洞，允许未认证的文件读取和潜在的远程代码执行。 快速开始 Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab Build & Run docker build -t cve-2021-3129-lab:latest . docker run -d --name laravel-cve-2021-312...

CVE-2024-0044-EXP

CVE-2024-0044-EXP 利用 CVE-2024-0044 Android 权限提升下载任意目标App沙箱文件。 用法 ./CVE-2024-0044.sh 参数 任意一个本地 APK 文件的路径 目标应用包名 示例 ./CVE-2024-0044.sh /path/to/target.apk com.target.mobile 说明 1. 适用目标设备为Android12/13，设备要开启开发者模式，并且已经通过ADB 连接。 2. 下载任意的APK，你可以使用：F-DROID。 3. 参考文章：Bypassing the "run-as" debuggability che...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - 未认证 SQL 注入 描述 WordPress 的 File Provider 插件在所有版本（最高至 1.2.3，含 1.2.3）中，由于对用户提供的参数转义不足，且未对现有 SQL 查询进行充分预处理，因此可通过 'fileId' 参数遭受 SQL 注入攻击。这使得未经认证的攻击者能够将额外的 SQL 查询追加到现有查询中，从而从数据库中提取敏感信息。 详细信息 类型 ：插件 Slug ：file-provider 受影响版本 ：1.2.3 CVSS 评分 ：7.5 CVSS 等级 ：高危 CVSS 向量...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - 未认证任意文件上传 描述： WordPress 的 Ajar in5 Embed 插件在所有版本（包括 3.1.3）中，由于缺少文件类型验证，存在任意文件上传漏洞。这使得未经身份验证的攻击者能够向受影响站点的服务器上传任意文件，从而可能导致远程代码执行。 Published: 2024-10-25 00:00:00 CVE: CVE-2024-50473 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS Score: 9.8 Slugs:...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - ログファイルを介した機密情報の漏洩 Description: The Cloud Templates & Patterns collection plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.2.2 via a log file with a predictable name. This mak...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - 未授权任意文件上传 描述 Super Backup & Clone - Migrate for WordPress 插件的 WordPress 版本存在任意文件上传漏洞，原因是 ibkrestoremigratecheck 函数缺少文件类型验证和权限检查，影响所有版本及 2.3.3 版本。这使得未授权攻击者可以在受影响站点的服务器上上传任意文件，可能导致远程代码执行。 详情 类型 : 插件 Slug : indeed-wp-superbackup...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 已验证（作者以上权限）通过目录遍历实现任意文件读取 描述 WordPress 的 Comments Import & Export 插件在评论导入过程中，因文件路径验证不足，导致存在任意文件读取漏洞，影响版本至 2.3.7（含）。这使得经过身份验证的攻击者（拥有作者及以上权限）能够读取任意文件内容 Info Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7514 Link:...

phpMussel

phpMusselとは？ 共有ホスティング環境に最適なソリューションであり、従来のアンチウイルス対策ソリューションを利用またはインストールできないことが多い環境において、phpMusselはPHPスクリプトとして設計されており、スクリプトがフックされた場所にアップロードされたファイル内のトロイの木馬、ウイルス、マルウェア、その他の脅威 を、ClamAV などのシグネチャに基づいて検出します。 特徴： GNU General Public License バージョン2.0 GPLv2 でライセンスされています。 インストールが簡単、カスタマイズが簡単、使い方が簡単。...

CVE-2024-11396

CVE-2024-11396 Event Monster = 1.4.3 - 訪問者リストエクスポートによる情報漏洩 説明 WordPress用プラグイン「Event Monster – Event Management, Tickets Booking, Upcoming...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - 通过 'ajaxify' 的未认证本地 PHP 文件包含漏洞 描述 WordPress 的 Swift Performance Lite 插件在 2.3.7.1 及之前的所有版本中，均存在通过 'ajaxify' 函数引发的本地 PHP 文件包含漏洞。这使得未认证的攻击者能够包含并执行服务器上的任意文件，从而执行这些文件中的任何 PHP 代码。在可以上传并包含图片及其他"安全"文件类型的情况下，该漏洞可被用于绕过访问控制、获取敏感数据或实现代码执行。 详细信息 类型 ：插件 Slug...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 的 PoC 需要 Python3，已在 3.8 上测试 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional arguments:...

CVE-2024-5084

Exploit para la vulnerabilidad de subida de archivos en Hash Form 9.9.1 El plugin Hash Form – Drag & Drop Form Builder para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función 'fileuploadaction' en todas las versiones hasta l...

CVE-2024-21626-PoC

CVE-2024-21626 根本原因 & PoC 如何使用 poc-autoplay？ make install make uninstall 1. 根本原因 runc v1.1.11 及以下版本中，为了设置cgroup而打开主机的 /sys/fs/cgroup 目录时，未关闭该文件描述符并将其保留在容器初始化进程中，从而导致了该漏洞。 1. 在 runc init 阶段，通过主机的 /sys/fs/cgroup 获取 /proc/PID/fd/7。 2. 在未关闭该 fd 的情况下 fork/exec 容器 PID 1。 3. 通过 runc 的 spec 或 runc exec...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation 7-Zip Mtigation CVE-2022-29072 説明 : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 CVE 発見者 : https://github.com/kagancapar/CVE-2022-29072 人気のアーカイブプログラムである 7-zip...

CVE-2023-50164

针对 HackTheBox 实验室的 CVE-2023-50164 漏洞利用程序 描述 此 exploit 专为 HackTheBox 的 Strutted 实验室开发，旨在利用 Apache Struts 2 中的 CVE-2023-50164 漏洞。该缺陷通过文件上传参数处理中的漏洞实现 路径遍历 。本漏洞利用程序旨在演示攻击者如何上传 恶意文件 并实现 远程代码执行 RCE 。 注意： 此 exploit 仅用于 HackTheBox 受控环境中的教育目的，不得在未经明确许可的情况下用于真实系统 。未经同意利用漏洞是非法且不道德的。 目标 该漏洞利用程序的目标是演示 Apache...

CVE-2022-29464

CVE-2022-29464 简介 Orange Tsai 发现了严重的 WSO2 漏洞 CVE-2022-29464。该漏洞是一个未授权且不受限制的任意文件上传漏洞，使未授权用户能够向 WSO2 服务器提交恶意的 JSP 文件，从而实现远程代码执行（RCE）。 免责声明：仅用于教育目的 本利用工具及概念验证（PoC）仅用于教育和信息传播。分享此内容的目的是在可控环境中展示潜在的漏洞，促进对网络安全概念的理解，并鼓励负责任的安全披露。 重要说明： 道德使用： 本利用工具和 PoC 仅应在您拥有明确授权的环境和系统中使用。未经授权访问计算机系统是非法的、不道德的。 负责任的披露：...

CodePath_Week_7-8

CodePath 第7-8週 CodePath 第7週および第8週の課題: CVE-2017-14719, CVE-2019-9787、およびREST APIによる認証なしのページ/投稿コンテンツ改ざん プロジェクト7 - WordPress ペネトレーションテスト 所要時間: 合計 16 時間 目的: WordPress の旧バージョンに影響する脆弱性を発見、分析、再現、文書化すること ペネトレーションテストレポート 1. CVE-2017-14719 概要: ファイル解凍コードにパストラバーサルの脆弱性が発見されました。 脆弱性タイプ: パストラバーサル テストしたバージョン: 3....

CVE-2012-2982

CVE-2012-2982 此 Python 脚本针对 Webmin 1.580 中的漏洞 CVE-2012-2982 编写。该漏洞存在于 /file/show.cgi 组件中，允许有权访问文件管理器模块的已认证用户以 root 权限执行任意命令。 安装 已测试的 Python 版本：Python 3.8.5 所需的 pip 包：secrets git clone https://github.com/OstojaOfficial/CVE-2012-2982.git pip3 install -r requirements.txt 用法 使用以下命令运行漏洞利用程序： python3...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

dnsteal

dnsteal v 2.0 これは、偽のDNSサーバーであり、DNSリクエストを通じて被害者のマシンからファイルをステルス的に抽出できるようにするものです。 以下に、複数ファイル転送と単一の詳細ファイル転送の例を示すいくつかの画像を示します。 複数ファイルのサポート Gzip圧縮対応 サブドメイン、サブドメインあたりのバイト数、ファイル名の長さのカスタマイズをサポート ヘルプは以下を参照： ヘルプが理解できない場合は、デフォルトオプションでプログラムを使用してください！ python dnsteal.py 127.0.0.1 -z -v...