py_certificate_extractor

pycertificateextractor Sometimes it necessary to extract certificate information from the digital signed file. Use this tool when that occurs. you can easily finish Let me know if there are any changes required or additional features need it. Features Extract the certificate information and...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 任意文章删除 概述 在 WordPress 插件 Frontend File Manager nmedia-user-file-uploader 中发现了一个严重的授权缺陷，影响版本 = 23.6。 由于 AJAX 删除端点中的授权验证不当，该漏洞允许低权限的已认证用户永久删除任意 WordPress 文章、页面、附件和自定义文章类型。 当插件选项 allowguestupload=yes 启用时，未认证攻击者也可利用该漏洞。 CVE： CVE-2026-8380 插件：...

CVE-2021-43798

CVE-2021-43798 1. 概述 Grafana 是一个支持数据监控和管理功能的开源平台，在以下版本中存在路径遍历漏洞，可通过 ../ 等特殊字符操纵文件路径。 8.0.0 及以上，但低于 8.0.7 8.1.0 及以上，但低于 8.1.8 8.2.0 及以上，但低于 8.2.7 8.3.0 漏洞路径为 /public/plugins//，其中 是已安装插件的 ID。可通过以下资料确认脆弱路径。 https://github.com/grafana/grafana/security/advisories/GHSA-8pjx-jj86-j47p 2. 配置和运行漏洞环境 2.1...

CVE-2020-11108-PoC

CVE-2020-11108-PoC 本仓库包含两个PoC。cve-2020-11108-rce.py 会以www-data用户身份为你提供一个shell。root-cve-2020-11108-rce.py 会为你提供一个shell并提升权限至root。注意：此操作具有破坏性，因为我们必须覆盖teleporter.php。 如需完整的解释/分析，请参阅此篇博客文章。...

CVE-2021-31630

OpenPLC WebServer v3 - 认证 RCE CVE-2021-31630 此漏洞利用基于 Exploit-DB 上由 Fellipe Oliveira 制作的漏洞利用。 首先，进行身份认证 上传恶意 C 文件 编译它 启动 PLC（发起反向Shell） 停止 PLC（无需运行，反向Shell已发起） root@kitploit: └─ python3 customexploit.py --url http://10.10.11.7:8080 --username openplc --password openplc --listenerip 10.10.16.4...

crushftp-CVE-2025-2825

crushftp-CVE-2025-2825 CrushFTP 中发现了一个严重的身份验证绕过漏洞！💥 攻击者可能无需有效凭据即可获得未经授权的访问。 危险是什么？⚠️ 此漏洞允许完全绕过身份验证，导致数据泄露、未经授权的文件访问以及潜在的系统破坏。如果您正在使用 CrushFTP，这是一个必须修复的情况。 重点信息： 身份验证绕过：无需登录！🔓 概念验证 PoC 可用！🧪 影响特定版本。 PoC...

CVE-2024-39929

Exim CVE-2024-39929 Exploit PoC This repository contains a Proof-of-Concept PoC script to exploit the Exim vulnerability CVE-2024-39929. The vulnerability affects Exim versions prior to 4.98, allowing attackers to bypass file extension blocking mechanisms and potentially deliver executable...

CVE-2023-25203

CVE-2023-25203: Application vulnerable to SSRF Server Side Request Forgery attacks Description CVE-2023-25203 identifies a vulnerability within the Therefore solution, which is susceptible to Server-Side Request Forgery SSRF attacks due to its use of Aspose software for converting uploaded files...

ntfsDump

ntfsDump 用于通过读取原始卷并解析 NTFS 结构，从 NTFS 分区卷中复制文件。 类似于 https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-NinjaCopy.ps1 参考：https://www.codeproject.com/Articles/81456/An-NTFS-Parser-Lib...

HiveV5_file_decryptor

HiveV5 文件解密器 PoC 简介 过去几个月的工作对于揭示 Hive v5-5.2 的恶意文件加密机制是必要的。 工作分为两部分： 1. 密钥流解密 2. 使用解密后的密钥流进行文件解密 我要感谢伟大的 @rivitna 在这几个月的工作中给予的支持、交流和建议！ 请留意 rivitna 的 github，其中包含大量关于 Hive 勒索软件及其他内容的有用信息。 在本 readme 中，你将找到一些关于文件解密算法的信息，如需更完整地了解其工作原理，请参阅 PoC。 密钥流是加密后的明文。明文是一组 0xA00000 字节，并在其末尾附加了前 0x2FFF00 字节，总计...

SysmonEoP

SysmonEoP Sysmon 中任意文件删除/写入的概念验证（CVE-2022-41120/CVE-2022-44704） 漏洞 漏洞位于负责 ClipboardChange 事件的代码中，该事件可通过 RPC 触达。 本地用户可以向 RPC 服务器发送数据，这些数据随后会被写入 C:\Sysmon 目录（默认的 ArchiveDirectory），并在之后被删除。 在 14.11 之前的版本中，Sysmon 不会检查该目录是否由低权限用户创建，或者是否是一个 junction（联接点），这可能在 NT AUTHORITY\SYSTEM...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http 头部注入复现工具 CVE-2026-47323 该项目演示了 Apache Camel 的 CXF 和 Knative HTTP 头部过滤策略中的消息头部注入 漏洞，追踪编号为 CVE-2026-47323 。CxfRsHeaderFilterStrategy camel-cxf-rest、CxfHeaderFilterStrategy camel-cxf-transport 和 KnativeHttpHeaderFilterStrategy camel-knative-http 仅过滤出站 ...

Icedid-file-decryptor

IcedID 解密器 用于静态解密与 IcedID 感染相关的 license.dat 文件的脚本。 该脚本还可解密已脱壳 IcedID 样本中的 .data 节。 说明： 脚本会自动检测输入的是 PE 文件还是 license.dat 文件。 如果提供的是 PE，脚本会假定该文件已先行脱壳。 如果解密成功，原始转储将写入 output.bin 同时，将执行快速字符串搜索，并将检测到的字符串写入文件。 如果提供的是已脱壳的 PE，C2 地址将显示在屏幕上。 license.dat 文件示例...

CVE-2021-43798

CVE-2021-43798 - Grafana 任意文件读取 用于 CVE-2021-43798 授权测试的 Python 工具包，该漏洞为 Grafana 路径遍历漏洞，可通过插件资产路径实现未经认证的任意文件读取。 本仓库包含： grafanapoc.py：交互式任意文件读取 PoC，可将下载的文件保存到本地。 grafanapassdecryptor.py：辅助工具，用于在拥有 grafana.ini 和/或 secretkey 时解密 Grafana 加密的数据源密钥，并从 grafana.db 导出 Grafana 用户密码哈希。 警告...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update Broken Access Control LiteLLM 's /config/update endpoint does not check the caller's role privileges. Any authenticated user with a valid API Key without admin privileges can modify the proxy configuration, register malicious Pass-Through endpoints to achie...

CVE-2026-46817

🚨 CVE-2026-46817 - Critical Remote Code Execution Oracle E-Business Suite – Oracle Payments File Transmission Critical unauthenticated remote vulnerability affecting Oracle Payments File Transmission that may allow complete compromise of the application over HTTP. 📌 Overview CVE-2026-46817 is a...

CVE-2023-33733

CVE-2023-33733 on Reportlab v3.6.12 This lab was set up to test CVE-2023-33733. Analyzing process You can see our analyzing process about this CVE in PDF file on main repo. Setup and Run Server Setup root@kitploit: pip3 install -r requirements.txt Run root@kitploit: python3 app.py Attacker Connec...

FUXAPWN

CVE-2026-25895 — FUXA ），当 FUXA 以 root 身份运行时（厂商 Docker 镜像中的默认设置），在 60 秒内实现代码执行 在 FUXA Node 进程中安装 HTTP webshell 监听器 将 SSH 公钥投放至 /root/.ssh/authorizedkeys 或任何用户...

Sicurezza-Informatica-Presentazione

What does this repository contain? This repository contains a brief research and presentation of the security flaw regarding XZ Utils for the UNIPR cybersecurity course CVE-2024-3094 Description of the flaw by Ubuntu: Malicious code was discovered in the upstream tarballs of xz, starting with...

CVE-2025-70828

CVE-2025-70828 摘要 在 Datart v1.0.0-rc.3 中发现了一个任意文件读取漏洞。该应用程序在数据源配置期间未能正确验证 JDBC 连接 URL。 漏洞详情 漏洞类型： 不当输入验证（CWE-20）/ 任意文件读取 受影响版本： Datart v1.0.0-rc.3 严重程度： 高危（可能导致敏感信息泄露） 描述 该漏洞存在于数据源配置模块中。应用程序未严格清理 JDBC 配置中的 url 参数。具有数据源配置权限的远程攻击者可以向 JDBC URL 注入恶意参数（特别是 allowLoadLocalInfile=true）。 通过将 JDBC...