CVE-2025-33053-POC

CVE-2025-33053 - WebDAV 远程代码执行（RCE）PoC 与 C2 模拟 ⚠️ 仅供教育用途 本项目演示了利用 WebDAV 和 .url 文件投递实现真实远程代码执行的概念验证。其中包含一个基于诱饵的可执行文件，以及对命令与控制（C2）能力的受控模拟。不共享任何恶意载荷。 📜 摘要 本仓库包含 CVE-2025-33053 的 PoC，该漏洞涉及 Windows 处理指向 WebDAV 共享的 .url 文件的方式。该 PoC 演示了攻击者如何能够： 通过 ZIP（Invoice.pdf.zip）投递 .url 快捷方式 触发托管在 WebDAV 容器上的载荷执行...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 反同步漏洞 描述 CVE-2021-38163 是 SAP NetWeaver Application Server AS Java 中的一个安全漏洞，允许经过身份验证的攻击者 上传任意文件 到服务器，可能导致 远程代码执行 RCE 。 该问题源于 Visual Composer 迁移服务 com.sap.visualcomposer.VCParMigrator 中的访问控制不当，未能正确验证文件路径。攻击者可以通过以下方式加以利用： 路径遍历 ：绕过目录限制，将文件写入预期位置之外 JSP 上传 ：部署恶意的...

cve-2021-4034

cve-2021-4034...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG 只需像这样运行命令 👇 go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2021-40444

CVE-2021-40444 概念验证 恶意 docx 生成器，用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行） 此脚本的创建基于对野外样本的部分逆向工程：938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52（docx 文件） 你需要先安装 lcab（sudo apt-get install lcab） 查看 REPRODUCE.md 了解手动复现步骤 如果生成的 cab 文件无法正常工作，请尝试将 exploit.html 的 URL 指向 calc.cab 使...

CVE-2024-24919

Exploit para CVE-2024-24919 Descripción Este script de Python es un exploit para CVE-2024-24919, un CVE que afectó a productos Check Point: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances Versiones: R77.20 EOL, R77.30 EOL, R80.10...

CVE-2025-30065-PoC

CVE-2025-30065 PoC 使用方法 构建镜像 docker build -t cve-2025-30065 . 生成恶意 Parquet 文件 docker run --rm -v $pwd:/poc/out cve-2025-30065 generate "cat /etc/passwd" ./out/malicious.parquet 触发漏洞利用 docker run --rm -v $pwd:/poc/out cve-2025-30065 trigger ./out/malicious.parquet...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack 和 Triofox 完整 PoC/漏洞利用 摘要 该漏洞源于 Gladinet CentreStack 和 Triofox 产品中的硬编码加密密钥，攻击者可借此通过伪造的访问票据实现任意文件读取。AES-256 加密实现使用了直接嵌入应用程序二进制文件（GladCtrl64.dll）中的静态不变密钥，任何提取到这些密钥的攻击者都可以： 1. 解密合法的访问票据，以了解内部文件路径和系统配置 2. 伪造带有永不过期时间戳的恶意访问票据，读取服务器上的任意文件 3. 将用户名和密码字段留空以绕过身份验证，使应用程序回退到 IIS...

CVE-2022-44900-demo-lab

CVE-2022-44900 演示实验 一个存在 CVE-2022-44900 漏洞的演示性 Web 应用。 CVE-2022-44900 是 Python 库 py7zr 0.20.0 及更早版本中 SevenZipFile.extractall 函数的一个目录遍历漏洞，允许攻击者通过恶意 7z 文件提取在本地机器上读取和写入任意文件。 要利用 CVE-2022-44900 漏洞，攻击者需要创建一个恶意 7z 压缩包，其中包含一个符号链接以实现任意文件读取，以及一个文件名包含路径遍历载荷的文件以实现任意文件写入。...

CVE-2019-12180

CVE-2019-12180 安全公告与概念验证 SoapUI 和 ReadyAPI 允许您使用 Apache Groovy 语言脚本为测试用例创建或添加动态内容（例如，在运行时计算时间戳）。这些脚本的执行可以通过多种方式触发，并且在保存项目后，它们会存储在 XML“项目文件”中。 “加载脚本”功能允许创建一个 Groovy 脚本，该脚本在打开项目文件时（XML 项目文件的 con:afterLoadScript 元素）自动启动，无需任何额外的用户交互。攻击者可以利用此行为创建恶意项目文件，一旦打开，即可在受害者系统上执行任意 Groovy 代码。由于可以使用 Groovy...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8-and version below Textpattern v4.8.8 及以下版本存在不受限制的文件上传漏洞——危险文件内容导致远程代码执行 这是我的第一个仓库。如果我解释得不好，请不要责怪我…… Textpattern 是一个基于 PHP 和 MySQL 的免费开源内容管理系统。虽然它通常被列为博客工具，但其目标是成为一个通用内容管理系统。 我们发现，该 web 应用程序允许具有特权的用户（如管理员）通过上传和安装插件来上传 .php 文件。（尽管开发者声称这是一个预期功能，并且 Web 管理员上传自定义插件到 we...

CVE-2025-68116

CVE-2025-68116 作者：@x0root 漏洞：通过浏览器可渲染的上传文件（SVG / HTML）导致的存储型跨站脚本（XSS） 受影响软件：FileRise（ 注意：GHSA-qrcv-vjvf-fr29 引入了一项缓解措施，阻止 SVG 在 FileRise Web UI（预览窗格）内渲染。本报告记录了该缓解措施的一种绕过方式——具体针对后端分享/下载端点——对应跟踪编号为 GHSA-35pp-ggh6-c59c / CVE-2025-68116。 摘要 本文档是 CVE-2025-68116 的完整技术记录：FileRise 中一种存储型...

By-Poloss..-..CVE-2026-39938

CVE-2026-39938：Cacti "...

W3TotalChache

W3TotalChache 用于测试 CVE-2019-6715（任意文件读取）/ CVE-2024-12365（SSRF/信息泄露） 用法： python3 w3tcscanner.py -u https://example.com -f /etc/passwd -d 3 import requests import argparse from urllib.parse import urlparse def checkw3tcversionurl: try: response = requests.geturl, timeout=10 headers = response.heade...

CVE-2024-7627

CVE-2024-7627 漏洞利用 — Bit File Manager（WordPress）未认证 RCE 漏洞利用 📌 描述 该仓库包含针对 CVE-2024-7627 的概念验证（PoC）漏洞利用代码，这是 Bit File Manager WordPress 插件（6.0 – 6.5.5 版本）中的一个严重 未认证远程代码执行（RCE） 漏洞。 当启用了 访客用户读取（Guest User Read） 功能时，该插件会在 checkSyntax 函数中暴露一个竞态条件。 此函数在验证之前将一个临时 PHP 文件写入...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8（严重） | 未认证任意文件上传导致远程代码执行 概述 Podlove Podcast Publisher WordPress 插件（版本 4.5.1 及以下）存在严重漏洞，允许未认证攻击者 通过图片缓存功能上传任意 PHP 文件至服务器，从而导致远程代码执行（RCE） 。 该漏洞利用了两个内部函数在解析文件扩展名时的不一致性 ： 函数| 方法| 输入：payload.php?.gif| 结果 ---|---|---|--- isimage| basename 后 pathinfo|...

CVE-2025-31324

CVE-2025-31324 由 ShinyHunters 创建的 SAP NetWeaver 0day 概念验证 CVE-2025-31324 是一个影响 SAP NetWeaver 应用服务器 AS Java 的严重“不受限制文件上传”漏洞。具体而言，它存在于 Visual Composer 组件（VCFRAMEWORK）中。 该漏洞允许未经身份验证的远程攻击者向服务器上传任意文件（例如 Web Shell）。成功利用可实现远程代码执行 RCE，具有 SAP 服务用户（通常为 sidadm）的权限，从而导致系统完全沦陷。 CVSS v3 评分：10.0（严重）...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP filter chains: 基于错误预言机的文件读取。用于利用 CVE-2023-6199 的更新脚本 一个命令行工具，用于利用受 PHP filter chains 错误预言机导致的文件读取影响的参数。当传递给脆弱函数（如 file、hashfile、filegetcontents 或 copy）时，即使服务器不返回文件内容，它也能用于泄露本地文件内容！ 在本例中，我们通过利用 Book Stack 版本 23.10.2 中由 CVE-2023-6199 标识的 SSRF 漏洞来读取文件，该漏洞允许过滤服务器上的本地文件。 使用示例 $ python3...

SnaffPoint

SnaffPoint Qué es SnaffPoint es una herramienta para pentesters que necesitan un poco de dulzura en este mundo. Debería ayudarte a encontrar archivos sensibles disponibles en SharePoint online y en archivos compartidos de OneDrive de tu empresa o de tu cliente. Cómo funciona En realidad hay 2...

Modules

模块 Havoc Framework 所使用的模块。 Powerpick Havoc Framework 的 Powerpick 实现。 InvokeAssembly Havoc Framework 的 InvokeAssembly 实现。 Template 这是模块的基础模板。你可以使用它来为 Havoc Framework 编写自己的模块。 SituationalAwareness 一组态势感知 beacon 对象文件。来自 Situational Awareness BOF RemoteOps 一组远程操作 beacon 对象文件。来自 Remote Operations BOF...