460668 matches found
CVE-2021-32708
CVE-2021-32708 受影响的软件包版本存在竞态条件漏洞。1.x 和 2.x 版本中使用的空白字符规范化会移除所有 Unicode 空白字符。在某些特定条件下，这可能允许恶意用户远程执行代码。 漏洞利用原理 Unicode 绕过：文件名 exploit\u202Ephp.txt 使用从右到左覆盖（RLO）字符来伪装文件扩展名。 恶意文件上传：该文件被上传并存储在服务器上。 Payload 执行：如果服务器允许在 uploads 目录中执行代码，攻击者可以远程运行 PHP payload。...
scan-cve-2018-8115
/\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Docker 镜像验证器 CLI 工具 CVE-2018-8115 为了帮助社区保持安全，我们 Aqua 创建了一个开源工具， 用于测试镜像是否免受此漏洞的影响。 此工具将连接到 Docker Registry（目前仅支持 Docker Hub），检查镜像是否包含可利用...
santa
Santa Santa 是 macOS 的二进制及文件访问授权系统。它由一个系统扩展组成，负责监视执行和文件访问，并根据本地数据库的内容做出决策；另有一个 GUI 代理，在做出阻止决策时通知用户；一个用于与远程服务器同步配置的后台服务；以及一个用于管理系统的命令行工具。 它之所以叫 Santa（圣诞老人），是因为它负责记录哪些二进制是“顽皮的”还是“乖巧的”。 文档 Santa 文档存储在 Docs 目录中，并发布在 https://northpole.dev。 文档中包括部署选项、Santa 各部分的工作原理详情，以及开发 Santa 本身的说明。 获取帮助...
CVE-2022-42092
CVE-2022-42092 Exploit en Python 🔥 Descripción Este script de exploit en Python ataca una subida de archivos sin restricciones en Backdrop CMS para lograr una Ejecución Remota de Código RCE. ⚠️ Versiones Afectadas Versión 1.22.0 y versiones anteriores Nota: Backdrop CMS disputa esto y argumenta qu...
CVE-2023-35840
CVE-2023-35840 elFinder 2.1.62 - PHP LocalVolumeDriver 连接器中的路径遍历漏洞 描述 PHP LocalVolumeDriver 连接器中存在路径遍历漏洞。此漏洞可被利用，允许不受信任的用户向本地文件系统写入数据。 该漏洞存在于 target 参数中，该参数包含一个 base64 编码的路径。例如，路径 pentest 被编码为： 1cGVudGVzdA== 如果忽略 l1（它看起来是一个常量前缀），其余部分可以解码为： pentest 因此，我们可以将其修改为： pentest/../../ 然后将其编码为：...
rizin
Rizin Rizin es un framework de ingeniería inversa, nacido como un fork de radare2, con un enfoque en la usabilidad, las funcionalidades y la limpieza. Rizin es portátil y se puede utilizar para analizar binarios, desensamblar código, depurar programas, como herramienta forense, como editor...
CVE-2024-22532
CVE-2024-22532 描述 XnSoft XnView Classic 2.51.5 和 NConvert 7.163 容易受到通过特制 .xwd 文件导致的堆缓冲区溢出漏洞的影响 厂商 XnSoft 受影响产品 XnView Classic 2.51.5 NConvert 7.163 影响 拒绝服务 远程代码执行 PoC 拒绝服务 使用的命令行 nconvert.exe -out pzl -in xwd -o .\tmp.pzl .\pocdos.xwd Path validation summary Response Time ms Location Deferred srv...
vuln-chm-hijack
PuTTY 漏洞 vuln-chm-hijack 通过 CHM 劫持实现潜在的恶意代码执行 关于 在 0.70 及更早版本中，当你在任何 Windows PuTTY GUI 工具中启动在线帮助时，该工具会通过在其可执行文件所在目录中查找帮助文件。 如果你从一个无关代码可以放置文件的目录中运行 PuTTY（例如，直接从浏览器的默认下载目录运行），这意味着如果有人设法将一个名为 putty.chm 的文件放入该目录（例如，诱使你点击同名的下载链接），那么 PuTTY 会认为它是真正的帮助文件，并将其提供给 htmlhelp.exe。 这是一个漏洞，因为 HTML...
HTTP-Shell
HTTP-Shell HTTP-Shell 是一款跨平台的反向 Shell 工具。该工具可帮助你在基于 HTTP 的反向连接中获取类似 Shell 的交互界面。与其他反向 Shell 不同的是，该工具的主要目标是配合 Microsoft Dev Tunnels 使用，以获得尽可能接近合法流量的连接。 此 Shell 并非完全交互式，但会在屏幕上显示任何错误（包括 Windows 和 Linux），能够上传和下载文件，具有命令历史记录、终端清理（甚至支持 CTRL+L）、自动重连、目录切换功能，并且在基于 Linux 的操作系统上支持 sudo（或 sudo su）。 需求 服务端需要...
openssh-portable
Portable OpenSSH OpenSSH 是 SSH 协议（版本 2）的完整实现，用于安全远程登录、命令执行和文件传输。它包括客户端 ssh 和服务端 sshd、文件传输工具 scp 和 sftp，以及密钥生成（ssh-keygen）、运行时密钥存储（ssh-agent）工具和许多支持程序。 这是 OpenBSD 的 OpenSSH 向大多数类 Unix 操作系统（包括 Linux、OS X 和 Cygwin）的移植。便携版 OpenSSH 为那些在其他平台不可用的 OpenBSD API 提供了兼容实现，为更多操作系统添加了 sshd...
CVE-2020-29607
CVE-2020-29607-漏洞利用 漏洞利用标题：Pluck CMS 4.7.13 - 文件上传远程代码执行（需认证） CVE 描述： Pluck CMS 4.7.13 之前版本中的文件上传限制绕过漏洞允许具有管理员权限的用户通过“管理文件”功能获得对主机的访问权限，这可能导致远程代码执行。 https://nvd.nist.gov/vuln/detail/CVE-2020-29607 ExploitDB： https://www.exploit-db.com/exploits/49909 漏洞利用描述： 已认证的攻击者可以使用...
PULSE-C2
PULSE C2 框架 基于 HTTPS 的命令与控制基础设施，附带 Web 仪表板，用于远程 Windows 代理管理。 ⚠️ 仅限教育用途 - 非法使用后果自负。 特性 支持 TLS 加密的 HTTPS C2 服务器（Flask） 实时 Web 仪表板 XOR + Base64 加密协议 SQLite 数据库持久存储 远程 Shell、文件外泄、信标控制 静默代理，无调试输出 快速开始 服务端： cd server pip install flask python c2server.py 访问仪表板：https://localhost:8443 客户端： build.bat 编辑...
beanshooter
beanshooter beanshooter 是一个 JMX 枚举和攻击工具，用于识别 JMX 端点上的常见漏洞。 https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 安装 beanshooter 是一个 maven 项目，安装过程应该很简单。在安装了 maven 之后，只需执行以下命令即可创建一个可执行的 .jar 文件：console qtc@devbox $ git clone...
CVE-2023-3452-PoC
CVE-2023-3452-PoC - Plugin Canto de WordPress 3.0.5 - Inclusión Remota de Archivos RFI - Ejecución Remota de Código RCE - No autenticado Aquí explicamos un PoC de la última vulnerabilidad de RFI Inclusión Remota de Archivos del plugin Canto de WordPress, y hemos desarrollado un exploit para...
ExtensionSpoofer
ExtensionSpoofer ExtensionSpoofer is a Visual Basic .NET desktop app that demonstrates how file names and icons can be visually manipulated on Windows while the underlying executable file type remains unchanged. It uses the Unicode Right-to-Left Override character U+202E to reverse displayed...
CVE-2021-22005-metasploit
CVE-2021-22005-metasploit 关于CVE-2021-22005的metasploit脚本POC/EXP，VMware vCenter Server包含一个任意文件上传漏洞 准备 POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp vmwarevcenterserverfileuploadpoc.py...
vm-filesystem
vm-filesystem 一个Firebeam字节码，用于执行文件系统交互，同时对Havoc界面文件浏览器交互的Python函数进行猴子补丁，从而允许与远程文件系统交互，而无需嵌入文件系统。 该仓库也展示了通过Firebeam虚拟机及客户端本身的模块化能力所能实现的功能，通过猴子补丁函数，允许从agent控制台和用户界面使用替代的文件系统交互方法。 视频演示 猴子补丁实现字节码执行 该脚本将对文件浏览器用于向agent下发任务的方法进行猴子补丁，并将其替换为通过替代方法对等效任务进行字节码解释和执行，从而展示操作员和外部工具可用的能力。...
massdns
MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...
CVE-2023-47268
PrusaSlicer 任意代码执行 通过使用 .3mf 文件和存在漏洞的 prusaslicer 版本实现权限提升。 确保你可以使用 sudo 运行 prusaslicer。 Linux 1.下载文件 2.修改 exploit.sh 中的 IP 和 PORT 3.确保将 exploit.sh 放在 /tmp 目录中 4.执行以下命令 sudo ./prusaslicer -s evil.3mf 5.Exploit.sh 将以 root 身份执行...