CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Apache Tomcat 反序列化远程代码执行 ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================ Target: http://localhost:80...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Vulnerabilidad de Path Traversal Zero-Day en Apache HTTP Server Explotada El 5 de octubre, el Proyecto Apache HTTP Server parcheó CVE-2021-41773, una vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server, un servidor web de código abierto...

CVE-2025-66837

CVE-2025-66837 Carga de archivos maliciosos Descripción Una vulnerabilidad de carga de archivos en ARIS permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PDF/Malware manipulado Puntuación CVSS: 6.8 Media Tipo de ataque Remoto Autenticado Versiones afectadas...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-Scripting

CVE-2021-46078 漏洞名称：Vehicle Service Management System - '多处'文件上传导致存储型跨站脚本攻击 漏洞作者：SANU P.L CVE：CVE-2021-46078 CVSS：4.8 中危 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-stored-cross-site-scripting https://nvd.nist.gov/vuln/detail/CVE-2021-46078...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

CVE-2017-8570

这是什么？ 本仓库包含CVE-2017-8570（又名“Composite Moniker”漏洞）的概念验证利用代码。它演示了如何使用Packager.dll技巧将sct文件放入%TEMP%目录，然后利用该漏洞提供的原始基元执行它。 为什么？ 有几个原因。 1. 我想看看是否可以使用Packager.dll文件丢弃技巧来利用这个漏洞。 2. 据我所知，CVE-2017-8570的所有其他公开利用实际上都在利用CVE-2017-0199的“Script Moniker”变体，而不是真正的复合moniker利用。 3. 提高对野外利用技术的认识，并帮助防御者检测利用尝试。 如何运行...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 Título del Exploit: Vehicle Service Management System - La subida de múltiples archivos conduce a la ejecución de código Autor del Exploit: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 ALTA Referencias:...

CVE-2019-0678

漏洞 Microsoft Edge 权限提升漏洞 漏洞描述 该漏洞允许攻击者在未经许可的情况下在每个主机上执行JavaScript代码，攻击者还可以窃取本地系统文件，这还会导致更改 Microsoft Edge 中的内部开发者设置。 CVE-ID CVE-2019-0678 供应商 Microsoft 产品 Microsoft Edge 披露时间线 1. 2018年11月28日向供应商报告 2. 2019年12月3日协调公开发布安全公告 致谢 Nikhil Mittal...

CVE-2021-40444

CVE-2021-40444 Uso Asegúrate de ejecutar primero setup.sh, ya que necesitarás algunos directorios. Una vez que hayas ejecutado el script, deberías poder ejecutar gen.py con el siguiente ejemplo:- Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t...

CVE-2021-42362

CVE-2021-42362 WordPress Popular Posts插件存在任意文件上传漏洞，原因是位于/src/Image.php文件中的输入文件类型验证不足，这使得具有贡献者级别及以上权限的攻击者可以上传恶意文件，从而获得远程代码执行。...

kube-knark

Kube-Knark 项目 追踪你的 Kubernetes 运行时！！ Kube-Knark 是一个开源追踪器，利用 pcap 和 ebpf 技术对已部署的 Kubernetes 集群进行运行时追踪。它追踪 Kubernetes API 的执行以及主节点配置文件权限的变更。追踪匹配的事件通过 Go 插件 Webhook 进行传递。 kube-knark 追踪以下内容： 完整的 Kubernetes API 规范 执行调用，特别是变更操作 Kubernetes 主节点配置文件权限变更 CIS Kubernetes 基准规范 kube-knark 追踪数据将通过以下方式报告： 控制台仪表盘 ...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

CVE-2022-42092

CVE-2022-42092 Exploit en Python 🔥 Descripción Este script de exploit en Python ataca una subida de archivos sin restricciones en Backdrop CMS para lograr una Ejecución Remota de Código RCE. ⚠️ Versiones Afectadas Versión 1.22.0 y versiones anteriores Nota: Backdrop CMS disputa esto y argumenta qu...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 Ejecución remota de código autenticada /panel/uploads en Subrion CMS 4.2.1 permite a atacantes remotos ejecutar código PHP arbitrario mediante un archivo .pht o .phar, porque el archivo .htaccess los omite. Uso del exploit Comandos: Windows/Linux: $...

CVE-2025-30208-Vite

CVE-2025-30208 | Vite脚本 本工具用于检测目标系统是否存在 CVE-2025-30208 漏洞。该漏洞允许攻击者通过特定路径读取服务器上的敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。工具支持单个 URL 检测和批量检测，并可选使用 HTTP/HTTPS 代理。 这里介一下payload ?raw??和?import?raw??的关系。第一个payload适用于读取不带后缀的文件，第二个随意了。 功能特性 批量检测：支持从文件中读取多个目标 URL 进行批量检测。 安装依赖 在运行工具之前，请确保已安装 Python 3 和...

Panoptic

Panoptic Panoptic 是一款开源渗透测试工具，可通过路径遍历漏洞自动化搜索和获取常见的日志与配置文件。 功能特性 异步并发扫描，支持可配置的工作线程池 --concurrency 通过基于参数、基于路径、POST、Cookie、请求头以及 JSON 请求体注入，自动发现常见的日志与配置文件 FUZZ 标记用于任意注入点 — 可在任意 --header 或 --data 值中放置 FUZZ 针对会解码文件路径的端点提供 Base64 编码 --base64 自动操作系统检测，并可选限制后续扫描范围 启发式响应比较，结合状态码过滤以减少误报 动态大小写注入 — 解析...

CVE-2018-5146

CVE-2018-5146 的exp 和 poc poc.ogg ：自己构造的poc文件 cve-test2.html ：exploit文件 crctest.exe：计算ogg文件的 crc32...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0, =5.0.0,...

CVE-2021-43798

CVE-2021-43798 ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...

CVE-2017-8570

这是什么？ 此仓库包含CVE-2017-8570（又名“Composite Moniker”漏洞）的概念验证利用。它演示了如何使用Packager.dll技巧将sct文件放入%TEMP%目录，然后利用该漏洞提供的原语执行它。 为什么？ 有几个原因。 1. 我想看看是否有可能使用Packager.dll文件丢弃技巧来利用此漏洞。 2. 据我所知，所有其他公开的CVE-2017-8570漏洞利用实际上都是在利用CVE-2017-0199的“Script Moniker”变体，而不是真正的composite moniker利用。 3. 提高对野外使用的利用技术的认识，并帮助防御者检测利用尝试。...