py_certificate_extractor

pycertificateextractor 有时需要从数字签名文件中提取证书信息。 当这种情况发生时，使用此工具，你可以轻松完成。 如果有任何变更或所需的新功能，请告知。 功能 从数字签名文件中提取证书信息并导出（另存为）证书文件。仅此而已。 v1.0.0 https://github.com/password123456/digitalsignedpefilecertificateextractor/blob/main/Changes 预览...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 任意文章删除 概述 在 WordPress 插件 Frontend File Manager nmedia-user-file-uploader 中发现了一个严重的授权缺陷，影响版本 = 23.6。 由于 AJAX 删除端点中的授权验证不当，该漏洞允许低权限的已认证用户永久删除任意 WordPress 文章、页面、附件和自定义文章类型。 当插件选项 allowguestupload=yes 启用时，未认证攻击者也可利用该漏洞。 CVE： CVE-2026-8380 插件：...

CVE-2021-43798

CVE-2021-43798 1. 概述 Grafana 是一个支持数据监控和管理功能的开源平台，在以下版本中存在路径遍历漏洞，可通过 ../ 等特殊字符操纵文件路径。 8.0.0 及以上，但低于 8.0.7 8.1.0 及以上，但低于 8.1.8 8.2.0 及以上，但低于 8.2.7 8.3.0 漏洞路径为 /public/plugins//，其中 是已安装插件的 ID。可通过以下资料确认脆弱路径。 https://github.com/grafana/grafana/security/advisories/GHSA-8pjx-jj86-j47p 2. 配置和运行漏洞环境 2.1...

CVE-2020-11108-PoC

CVE-2020-11108-PoC 本仓库包含两个PoC。cve-2020-11108-rce.py 会以www-data用户身份为你提供一个shell。root-cve-2020-11108-rce.py 会为你提供一个shell并提升权限至root。注意：此操作具有破坏性，因为我们必须覆盖teleporter.php。 如需完整的解释/分析，请参阅此篇博客文章。...

CVE-2021-31630

OpenPLC WebServer v3 - 认证 RCE CVE-2021-31630 此漏洞利用基于 Exploit-DB 上由 Fellipe Oliveira 制作的漏洞利用。 首先，进行身份认证 上传恶意 C 文件 编译它 启动 PLC（发起反向Shell） 停止 PLC（无需运行，反向Shell已发起） root@kitploit: └─ python3 customexploit.py --url http://10.10.11.7:8080 --username openplc --password openplc --listenerip 10.10.16.4...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 CrushFTP 中发现了一个严重的身份验证绕过漏洞！💥 攻击者可能无需有效凭据即可获得未经授权的访问。 危险是什么？⚠️ 此漏洞允许完全绕过身份验证，导致数据泄露、未经授权的文件访问以及潜在的系统破坏。如果您正在使用 CrushFTP，这是一个必须修复的情况。 重点信息： 身份验证绕过：无需登录！🔓 概念验证 PoC 可用！🧪 影响特定版本。 PoC...

CVE-2024-39929

Exim CVE-2024-39929 漏洞利用 PoC 本仓库包含一个概念验证（PoC）脚本，用于利用 Exim 漏洞 CVE-2024-39929。该漏洞影响 4.98 之前的 Exim 版本，允许攻击者绕过文件扩展名阻止机制，从而可能将可执行附件投递到用户的邮箱中。 描述 本仓库中的 PoC 脚本从外部文件读取 SMTP 服务器列表，并发送一封带有精心构造附件的电子邮件，以利用 CVE-2024-39929。脚本会动态设置邮件主题，以指示邮件通过哪台服务器发送。 使用方法 先决条件 Python 3.x smtplib 和 email 模块（Python 标准库自带） 安装 1...

CVE-2023-25203

CVE-2023-25203: 存在SSRF（服务器端请求伪造）漏洞的应用程序 描述 CVE-2023-25203 识别了 Therefore 解决方案中的一个漏洞，该漏洞因使用 Aspose 软件将上传文件转换为 PDF 格式而容易受到服务器端请求伪造（SSRF）攻击。该软件能够处理多种文件类型，但在应用程序未能充分过滤不必要的扩展名时，会引入风险。 软件开发商 Aspose 强调了安全措施对于防止服务器执行内部请求的重要性，而这些内部请求正是 SSRF 攻击的基础。Therefore 解决方案中的漏洞使得多种利用方式成为可能： 1. 访问远程资源 ：通过使用 SVG...

ntfsDump

ntfsDump Se utiliza para copiar un archivo desde un volumen particionado con NTFS leyendo el volumen sin procesar y analizando las estructuras NTFS. Similar a https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-NinjaCopy.ps1 Referencia:...

HiveV5_file_decryptor

Decodificador de archivos HiveV5 PoC Introducción El trabajo realizado en los últimos meses ha sido necesario para revelar el mecanismo de cifrado malicioso de archivos de Hive v5-5.2. El trabajo se dividió en dos partes: 1. Descifrado de flujo de claves keystream 2. Descifrado de archivos...

SysmonEoP

SysmonEoP Prueba de concepto para el borrado/escritura arbitrario de archivos en Sysmon CVE-2022-41120/CVE-2022-44704 Vulnerabilidad La vulnerabilidad se encuentra en el código responsable del evento ClipboardChange, al que se puede acceder a través de RPC. Los usuarios locales pueden enviar dato...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http 头部注入复现工具 CVE-2026-47323 该项目演示了 Apache Camel 的 CXF 和 Knative HTTP 头部过滤策略中的消息头部注入 漏洞，追踪编号为 CVE-2026-47323 。CxfRsHeaderFilterStrategy camel-cxf-rest、CxfHeaderFilterStrategy camel-cxf-transport 和 KnativeHttpHeaderFilterStrategy camel-knative-http 仅过滤出站 ...

Icedid-file-decryptor

IcedID Decryptor Un script para descifrar estáticamente los archivos license.dat asociados con infecciones de IcedID. El script también descifrará la sección .data de muestras de IcedID desempaquetadas. Notas: El script detectará automáticamente si se ha proporcionado un archivo PE o un archivo...

CVE-2021-43798

CVE-2021-43798 - Grafana 任意文件读取 用于 CVE-2021-43798 授权测试的 Python 工具包，该漏洞为 Grafana 路径遍历漏洞，可通过插件资产路径实现未经认证的任意文件读取。 本仓库包含： grafanapoc.py：交互式任意文件读取 PoC，可将下载的文件保存到本地。 grafanapassdecryptor.py：辅助工具，用于在拥有 grafana.ini 和/或 secretkey 时解密 Grafana 加密的数据源密钥，并从 grafana.db 导出 Grafana 用户密码哈希。 警告...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update 越权访问漏洞 Broken Access Control LiteLLM 的 /config/update 端点未检查调用者的角色权限 。任何持有有效 API Key 的已认证用户（无需管理员权限）均可修改代理配置，注册恶意 Pass-Through 端点以实现 环境变量窃取、任意文件读取、远程代码执行 等攻击。...

CVE-2026-46817

🚨 CVE-2026-46817 - 关键远程代码执行 Oracle E-Business Suite – Oracle Payments（文件传输） 影响Oracle Payments（文件传输）的关键未认证远程漏洞，可能通过HTTP完全攻破该应用。 📌 概述 CVE-2026-46817 是 Oracle E-Business Suite 中 Oracle Payments 组件的一个 关键 漏洞。该缺陷影响 文件传输 功能，可通过 HTTP 远程利用，无需认证 。 成功利用后，攻击者可完全攻破易受攻击的 Oracle Payments 应用，导致以下全部损失： 🔓 保密性 ✏️ 完整...

CVE-2023-33733

CVE-2023-33733 en Reportlab v3.6.12 Este laboratorio fue configurado para probar CVE-2023-33733. Proceso de análisis Puedes ver nuestro proceso de análisis sobre este CVE en el archivo PDF en el repositorio principal. Configuración y Ejecución Servidor Configuración root@kitploit: pip3 install -r...

FUXAPWN

CVE-2026-25895 — FUXA ），当 FUXA 以 root 身份运行时（厂商 Docker 镜像中的默认设置），在 60 秒内实现代码执行 在 FUXA Node 进程中安装 HTTP webshell 监听器 将 SSH 公钥投放至 /root/.ssh/authorizedkeys 或任何用户...

Sicurezza-Informatica-Presentazione

这个仓库包含什么？ 这个仓库包含了对 XZ Utils 安全漏洞的简要研究及展示，适用于 UNIPR 网络安全课程。 CVE-2024-3094 Ubuntu 对该漏洞的描述： 在 xz 的上游 tarball 中发现了恶意代码，从版本 5.6.0 开始。通过一系列复杂的混淆手段，liblzma 构建过程从源代码中一个伪装成测试文件的预构建对象文件中提取数据，进而修改 liblzma 代码中的特定函数。这导致修改后的 liblzma 库可被任何链接该库的软件使用，从而拦截并修改与该库的数据交互。...

CVE-2025-70828

CVE-2025-70828 摘要 在 Datart v1.0.0-rc.3 中发现了一个任意文件读取漏洞。该应用程序在数据源配置期间未能正确验证 JDBC 连接 URL。 漏洞详情 漏洞类型： 不当输入验证（CWE-20）/ 任意文件读取 受影响版本： Datart v1.0.0-rc.3 严重程度： 高危（可能导致敏感信息泄露） 描述 该漏洞存在于数据源配置模块中。应用程序未严格清理 JDBC 配置中的 url 参数。具有数据源配置权限的远程攻击者可以向 JDBC URL 注入恶意参数（特别是 allowLoadLocalInfile=true）。 通过将 JDBC...