MemProcFS

MemProcFS： MemProcFS 是一种简单便捷的方式，可将物理内存视为虚拟文件系统中的文件进行查看。 无需复杂的命令行参数，即可轻松实现简单的点击式内存分析！通过挂载的虚拟文件系统中的文件，或通过功能丰富的应用程序库将其集成到你自己的项目中，即可访问内存内容和痕迹！ 分析内存转储文件、通过 DumpIt 或 WinPMEM 获取的实时内存 、来自虚拟机或来自 PCILeech FPGA 硬件设备的读写模式下的实时内存 ！ 甚至可以通过安全连接连接到远程 LeechAgent 内存采集代理——从而实现远程实时内存事件响应——即使是在较高延迟、低带宽的连接上！深入了解使用...

LockingGirl-----CVE-2022-0847-Dirty_Pipe_virus

DirtyPipevirus Dirty Pipe 是一种 Linux 漏洞利用方式，其 CVE 编号为 CVE 2022-0847。 我们用它来删除你 Ubuntu 上的所有文件。 环境： Ubuntu 20.04 Linux 内核 5.8 以下是 Ubuntu 20.04 的 ova 文件：https://ttuedutw-my.sharepoint.com/:u:/g/personal/410806228o365ttuedutw/EWPK1npa-V5EhebEOrwhocBMaKH12xVcIdtdkxxU3UFNg?e=clKIbQ 密码：ShaoLei0518 编译漏洞利用程...

CVE-2021-21402

CVE-2021-21402 Jellyfin任意文件读取 漏洞简介 jellyfin是一个自由的软件媒体系统，用于控制和管理媒体和流媒体。它是emby和plex的替代品，它通过多个应用程序从专用服务器向终端用户设备提供媒体。Jellyfin属于Emby 3.5.2 .NET核心框架，以支持完全的跨平台支持。...

Text4Shell-Scanner

CVE-2022-42889 Text4Shell 扫描器 描述 这是一个用于 CVE-2022-42889 Text4Shell 漏洞的扫描器 使用方法 步骤 1. 下载 jar 文件（jar 文件位于 preparedJar/text4shell-scanner.jar） 2. 检查你系统上的 Java 版本 3. 使用参数运行 jar 文件（参考以下示例） 示例命令 java -jar text4shell-scanner.jar /Path/you/want/to/scan 示例结果 Scanner for CVE-2022-42889 User Name : ian OS Na...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE 任意文件读取 CVE-2024-23897 使用方法: python poc.py http://127.0.0.1:8888/ /etc/passwd 更新: 更新至 Jenkins 2.442, LTS 2.426.3 修复: 如果你无法更新到最新版本，请禁用对CLI的访问，这将完全消除被利用的可能性。...

CVE-2021-41773

CVE-2021-41773 漏洞利用 PoC 与 Docker 设置。 进入包含 Apache 配置和 Dockerfile 的目录（仓库中已共享）。 构建镜像： docker build -t cve-2021-41773:1.0 . 运行 Docker 镜像： docker run --rm -d -p 4444:80 cve-2021-41773:1.0 （注意：你也可以使用镜像 ID 代替镜像名称，通过命令 'docker images' 查找镜像详情） 测试服务： curl localhost:4444 利用服务： curl...

CVE-2021-21978

CVE-2021-21978 带回显版本的漏洞利用脚本，更简单的方式 0. 漏洞信息 VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件loguploadwsgi.py，即可实现RCE 漏洞代码： def applicationenviron, startresponse: logger.debug"application called" if environ'REQUESTMETHOD' == 'POST': post = cgi.FieldStorage...

CVE-2017-1000117

CVE-2017-1000117 PoC 仓库 - 适用于 VulApps 派生自 joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git 将会 把 id 的输出写入 /var/www/html 下的 vul 文件。 更多信息请参阅 VulApps...

CVE-2025-24054-PoC

CVE-2025-24054 PoC 一个简单的 CVE-2025-24054 概念验证 – Windows 库 .library-ms NTLM 哈希泄露漏洞。 ⚠️ 仅限教育和授权实验室使用 描述 CVE-2025-24054 允许攻击者通过使用特制的 .library-ms 文件，强制 Windows 系统泄露受害者的 Net-NTLMv2 哈希 。 当受害者解压包含恶意 .library-ms 文件的 ZIP 时，Windows 资源管理器会自动发起 SMB 连接，泄露 NTLM 哈希。 工作原理 1. 攻击者生成一个包含指向其机器的 UNC 路径的恶意 .library-ms...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052 存在于 ClamAV 的 DMG 文件解析器中的信息泄露漏洞 ClamAV 1.0.0 及更早版本、0.105.1 及更早版本以及 0.103.7 及更早版本中的 DMG 文件解析器存在一个漏洞，可能允许未经身份验证的远程攻击者访问受影响设备上的敏感信息。该漏洞是由于启用了 XML 实体替换，可能导致 XML 外部实体注入。攻击者可通过向受影响设备上的 ClamAV 提交特制的 DMG 文件进行扫描来利用此漏洞。成功利用后，攻击者可能泄露 ClamAV 扫描进程可读取的任何文件中的字节。 已在 Ubuntu 20.04 上测试...

CVE-2021-28312

CVE-2021-28312 CVE-2021-28312 的 POC 和描述 Windows NTFS 拒绝服务漏洞 链接：https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 复现 在 cmd 中：输入以下命令 cd c::$i30:$bitmap 远程利用可能性：可以通过在本地加载的页面上添加以下链接来实现 Click here 关于 $i30...

blue-pigeon

Blue Pigeon: Bluetoothを利用したレッドチーム向けデータ流出・プロキシツール 1. 動機 | 鳥の誕生 ​ Blue Pigeonの仕組み ​ Blue Pigeonの主要要件 2. コンポーネント | ポッポを分解する ​ 1. Blue Pigeon - モバイルアプリケーション ​ 2. Blue Beak - カスタムEdXposed Frameworkフック ​ 3. Blue Dispatcher - 侵害されたホストに注入する.NETモジュール 3. Blue Pigeonのセットアップ ​ 要件 ​ インストールと使い方 4...

CVE-2022-39952_webshell

使用CVE-2022-39952向目标写入Behinderwebshell 文件地址：https://xx.xx.xx.xx:8443/shell.jsp 密码：rebeyond 使用的版本：Behinderv3.0 脚本改进自：https://github.com/horizon3ai/CVE-2022-39952...

CVE-2024-22889-Plone-v6.0.9

产品：Plone CMS 版本：v6.0.9 发现日期：2024年1月10日 报告日期：2024年1月10日 漏洞类型：不正确的访问控制 CVE ID：CVE-2024-22889 描述：由于Plone v6.0.9版本中的访问控制不正确，远程攻击者可以通过发送特制请求查看并列出网站上托管的所有文件。 POC即将推出:...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 任意文件上传导致远程代码执行...

Ventoy

Ventoy Ventoy は、ISO/WIM/IMG/VHDx/EFI ファイル用の起動可能な USB ドライブを作成するためのオープンソースツールです。 Ventoy を使用すると、ディスクを何度もフォーマットする必要はなく、イメージファイルを USB ドライブにコピーして起動するだけです。 一度に多くのイメージファイルをコピーでき、Ventoy はそれらを選択するためのブートメニューを提供します。 ローカルディスク上の ISO/WIM/IMG/VHDx/EFI ファイルを参照して起動することもできます。 x86 Legacy BIOS、IA32 UEFI、x8664...

ktor-xxe

ktor-xxe 使用以下命令运行项目： | ./gradlew run | 运行服务器 | 如果服务器启动成功，您将看到以下输出： 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application - Responding at http://0.0.0.0:8080 利用 XXE poc： 文件泄露 python3 poc.py http://localhost:8080 --file...

CVE-2022-44268-MagiLeak

ImageMagick 任意文件读取 - CVE-2022-44268 本仓库包含用于利用 ImageMagick 中任意文件读取漏洞（CVE-2022-44268）的概念验证（PoC）代码。该 PoC 演示了攻击者如何利用此漏洞读取系统上的任意文件。 前提条件 要运行此代码，请确保已安装以下依赖： Python 3.x Pillow（Python 图像库） 你可以使用 pip 安装必要的依赖： pip install pillow 使用方法 PoC 代码提供三个主要功能：generate、read 和 apply。 Generate（生成） 生成一个带有嵌入配置文件信息的 PoC PN...

cve-2022-41352

cve-2022-41352 生成 poc.tar $ chmod +x cpiopocgen.py $ ./cpiopocgen.py 对 cpio 竖中指 $ cd /tmp $ mkdir -p poc/a/b copy poc.tar to /tmp/poc/a/b/ $ cd /tmp/poc/a/b/ $ cpio -i poc.tar $ ls -al ../ total 16 drwxrwxr-x 3 xabino xabino 4096 ott 10 14:56 . drwxrwxr-x 3 xabino xabino 4096 ott 10 14:55...

cve-2019-14220

摘要 在 Mac 上 4.120 及以下版本和 Windows 上 4.110 及以下版本的 BlueStacks 中，bstutils 服务中的一个未受保护的方法允许本地攻击者以系统权限读取任意文件的内容。 描述 BlueStacks 是一款适用于 Windows 和 Mac 系统的 Android 模拟器。它通过在主机操作系统内创建虚拟智能手机/平板设备来工作。模拟的 Android 操作系统包含多个由 BlueStacks 开发人员开发的自定义二进制文件，其中包括一个名为 bstutils 的系统服务（由接口描述符 com.bluestacks.os.IbstUtilsServic...