CVE-2026-66491

PhocaCommander 中通过 getSource 实现任意文件读取 PhocaCommander ≤ 6.1.3 —— 已认证的管理员路径遍历，无需 CSRF 摘要 PhocaCommander 的文件编辑器端点存在任意文件读取漏洞。getSource 函数将 base64 编码的 filename 参数解码后，直接传递给 filegetcontents，且未进行路径包含检查。已认证的管理员只需发送一个 GET 请求，即可读取 Web 服务器进程可访问的任何文件——包括 Web 根目录之外的文件。无需 CSRF 令牌。 利用该漏洞可从 configuration.php 中泄露...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 の nuclei テンプレート このテンプレートは、システムが /etc/shadow ファイルの内容を漏えいしているかどうかをチェックすることで、説明されている脆弱性を検出するのに役立ちます。...

PoC_CVE-2023-24055

PoCCVE-2023-24055 実行方法？ スクリプト内の$User変数を編集し、値をあなたのユーザー名に置き換えてください。 管理者としてPowerShellを開き、スクリプトを実行してください： ./PoCCVE-2023-24055.ps1 スクリプト実行後にKeePassを開いてください。 結果は"C:\Users\yourusername\AppData\Local\Temp\output.xml"に保存されます。 パスワードは平文で以下のように保存されます： Password ExempePassword ソース...

rwsploit

Oracle Reports rwservlet 扫描器 ⚠️ 仅限授权使用。只能在您拥有或获得明确书面许可的系统上运行此工具。未经授权使用是违法的。 针对 Oracle Reports Server（rwservlet）的定向利用扫描器，专门针对 CVE-2012-3152 和 CVE-2012-3153 ——影响低于 11g 的版本。自动完成检测、LFI 文件读取、SSRF 测试以及 JSP Shell 上传，支持单个 IP、CIDR 范围或目标列表。智能 TCP/HTTP 预过滤可即时跳过无响应主机，不浪费任何时间。 安装 git clone...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- これは、CVE-2018-19422 のエクスプロイトを編集したもので、私が遭遇した小さな厄介な問題を修正しています。 CTFでこのエクスプロイトを使用する必要があったのですが、正しく動作させることができず、ログインに失敗し続けました。長い時間をかけてようやく原因がわかりました。それはURL引数の問題でした。URLを指定すると、プログラムは自動的に末尾が / で終わると想定していましたが、私はそうしていませんでした。 私が行っていたこと： http://example.com 正しい方法：...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 における認証済みRCE 管理者権限を持つ攻撃者は、悪意のあるPHPドキュメントをアップロードできます。base64でエンコードされたファイルの場所をデコードすることで、ユーザーはapacheユーザーとしてシェルを取得できます。 発見者: TheCyberGeek PoC Pythonスクリプト Usage: python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL Ex: python3 CVE-2020-5844.py...

proxylogscan

proxylogscan このツールは、Microsoft Exchange Server の脆弱性をスキャンし、攻撃者が認証をバイパスして管理者になりすますことを可能にするものです CVE-2021-26855。 このバグを、認証後の任意ファイル書き込み脆弱性である別のバグと連鎖させてコード実行を達成します CVE-2021-27065。 その結果、認証されていない攻撃者が Microsoft Exchange Server 上で任意のコマンドを実行できるようになります。 この脆弱性は以下のバージョンに影響します Exchange 2013 バージョン Go 1.13+ が必要です。 ...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...

ohmybackup

ohmybackup ohmybackup - 被害者のバックアップディレクトリとバックアップファイルをスキャン ohmybackup ターゲットサイトのバックアップフォルダをスキャンします。見つけたフォルダ内のアーカイブファイルを検索します。 2つのファイルスキャンシステムにより、拡張子とファイル名を異なる方法で追加し、発見される可能性を高めます。 1 - files/extensions.txt - ファイルに新しい拡張子を追加します。例えば、.example の形式で追加することで、新しい拡張子で試したすべての可能性を再試行できます。 2 - files/files.txt -...

EUVD-2026-95753

The Affinity by Canva application before 3.3.1 October 2026 release did not perform adequate bounds checking when parsing arrays of strings in Affinity document files, leading to a heap buffer over-read. A threat actor could craft an Affinity document that, when opened by a user in Affinity, coul...

CVE-2021-40444

CVE-2021-40444 使用方法 最初に setup.sh を実行してください。いくつかのディレクトリが必要になります。スクリプトを実行すると、以下の例で gen.py を実行できるようになります:- Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag -d - Our .docx file...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 入力検証が行われていないため、JavaScript ファイルの名前を任意のものに変更できます。この場合、パストラバーサル手法を使用して、Kibana サーバー上の任意のファイルを選択できます。 ただし、注意すべき点として、Node の モジュールキャッシング 機能があります。基本的に、LFI はサニタイズされていないユーザー入力を Node の require...

OneNoteAnalyzer

OneNoteAnalyzer Cベースの悪意のあるOneNote文書を分析するツール 説明 最近、さまざまな脅威アクターによって実際に配布されている悪意のあるOneNote文書をいくつか目にしました。これがきっかけで、それらを実行せずに分析できる「OneNoteAnalyzer」を開発するアイデアが浮かびました。それでは、このツールが提供する機能を見てみましょう。 機能 悪意のあるOneNote文書のファイルパスを指定すると、OneNoteAnalyzerは以下を抽出します。 OneNote文書からの添付ファイル（実際の添付パス、ファイル名、サイズを含む）...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto ファイル書き込みエクスプロイト このエクスプロイトはGlobal ProtectのURLインスタンスを横断的に検索し、CVE-2024-3400を使用してファイル書き込みを試みます。 注意して使用してください 教育目的のみで作成 使用方法: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan検索とURLのフィルタリング: shodan search --fields ipstr,port 'http.html:"Global...

cve-2026-85706

cve-2026-85706 GitLab CE/EE 中未认证的任意本地文件读取。影响 18.7–19.1.7、19.2.0–19.2.5、19.3.0–19.3.1。已在 19.1.8 / 19.2.6 / 19.3.2 中修复（2026-09-10）。CVSS 10.0，据称已在野利用。原始报告由 s3ntago 提交，本仓库只是我的分析文章 + PoC。 免责声明 本 PoC 仅出于教育和防御性研究目的发布，旨在帮助管理员和研究人员理解并测试该漏洞。请仅针对你拥有或已获得明确书面授权测试的系统运行它。如果你的实例处于受影响范围内，请停止阅读并先修补到 19.1.8 / 19.2....

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

b374k

b374k shell 3.2 このPHPシェルは、システム管理者やウェブ管理者がcpanelを使わずに、sshやftpなどを利用してリモート管理を行うための便利なツールです。すべての操作はウェブブラウザ上で実行されます。 機能： ファイルマネージャ（表示、編集、名前変更、削除、アップロード、ダウンロード、アーカイバなど） ファイル、ファイル内容、フォルダの検索（正規表現も使用可能） コマンド実行 スクリプト実行（php、perl、python、ruby、java、node.js、c） bind/reverse shell 経由でシェルを提供 シンプルなパケットクラフター DBMS...

gitlab-12.9.0-file-read

警告 デモンストレーション目的および倫理的ハッキング専用です。 これは何か exploit-db で見つかる GitLab v12.9.0 の認証済み任意ファイル読み取り CVE-2020-10977 に関するスクリプトよりも、（そうありたいと願う）優れたスクリプトです。 使い方 1. 依存関係を用意する（他はおそらくすでにあります） pip3 install requests python-gitlab 2. 自分の認証情報を使用して API トークンを取得する...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC CheckPoint SNX VPN Linux Client を介した特権ファイル読み取りの概念実証 PoC。 影響を受けるバージョン CheckPointVPNSNXLinux800007075.sh MD5 チェックサム: 4372e9936e2dfb1d1ebcef3ed4dd7787 エクスプロイト 悪用するには、-f パラメータを使用して任意のファイルを SNX 設定として読み込むだけです。ファイルが有効な SNX 設定でない場合、エラーがスローされ構文エラーが表示され、文字列終端文字が見つかるまで 例:...