W3TotalChache

W3TotalChache 用于测试 CVE-2019-6715（任意文件读取）/ CVE-2024-12365（SSRF/信息泄露） 用法： python3 w3tcscanner.py -u https://example.com -f /etc/passwd -d 3 import requests import argparse from urllib.parse import urlparse def checkw3tcversionurl: try: response = requests.geturl, timeout=10 headers = response.heade...

CVE-2024-7627

Exploit para CVE-2024-7627 — Bit File Manager WordPress RCE no autenticado 📌 Descripción Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-7627 , una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada en el plugin de WordPress Bit File Manager...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8（严重） | 未认证任意文件上传导致远程代码执行 概述 Podlove Podcast Publisher WordPress 插件（版本 4.5.1 及以下）存在严重漏洞，允许未认证攻击者 通过图片缓存功能上传任意 PHP 文件至服务器，从而导致远程代码执行（RCE） 。 该漏洞利用了两个内部函数在解析文件扩展名时的不一致性 ： 函数| 方法| 输入：payload.php?.gif| 结果 ---|---|---|--- isimage| basename 后 pathinfo|...

CVE-2025-31324

CVE-2025-31324 由 ShinyHunters 创建的 SAP NetWeaver 0day 概念验证 CVE-2025-31324 是一个影响 SAP NetWeaver 应用服务器 AS Java 的严重“不受限制文件上传”漏洞。具体而言，它存在于 Visual Composer 组件（VCFRAMEWORK）中。 该漏洞允许未经身份验证的远程攻击者向服务器上传任意文件（例如 Web Shell）。成功利用可实现远程代码执行 RCE，具有 SAP 服务用户（通常为 sidadm）的权限，从而导致系统完全沦陷。 CVSS v3 评分：10.0（严重）...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP filter chains: 基于错误预言机的文件读取。用于利用 CVE-2023-6199 的更新脚本 一个命令行工具，用于利用受 PHP filter chains 错误预言机导致的文件读取影响的参数。当传递给脆弱函数（如 file、hashfile、filegetcontents 或 copy）时，即使服务器不返回文件内容，它也能用于泄露本地文件内容！ 在本例中，我们通过利用 Book Stack 版本 23.10.2 中由 CVE-2023-6199 标识的 SSRF 漏洞来读取文件，该漏洞允许过滤服务器上的本地文件。 使用示例 $ python3...

SnaffPoint

SnaffPoint Qué es SnaffPoint es una herramienta para pentesters que necesitan un poco de dulzura en este mundo. Debería ayudarte a encontrar archivos sensibles disponibles en SharePoint online y en archivos compartidos de OneDrive de tu empresa o de tu cliente. Cómo funciona En realidad hay 2...

Modules

Módulos Módulos utilizados por el Havoc Framework. Powerpick Implementación de Powerpick para el Havoc Framework. InvokeAssembly Implementación de InvokeAssembly para el Havoc Framework. Template Esta es la plantilla base para los módulos. Puedes usarla para escribir tus propios módulos para el...

pipe-primitive

pipe-primitive Una primitiva de explotación en el kernel de Linux inspirada en DirtyPipe CVE-2022-0847. Hace unos días, como muchos predecesores en seguridad, estudié y reproduje la vulnerabilidad DirtyPipe CVE-2022-0847, y sentí profundamente lo útil que es este agujero. Este agujero comienza co...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder 未认证远程代码执行 SP Page Builder comsppagebuilder for Joomla ≤ 6.6.1 允许未认证的攻击者上传任意文件并实现远程代码执行。 字段| 值 ---|--- CVE| CVE-2026-48908 CWE| CWE-284 访问控制不当 组件| SP Page Builder comsppagebuilder 受影响版本| 1.0.0 – 6.6.1 修复版本| 6.6.2 所需权限| 无（预认证） 用户交互| 无 FOFA 查询 body="comsppagebuilder"...

CVE-2019-13063-POC

CVE-2019-13063 概念验证 关于 在 Sahi-pro 脚本管理器 Web 应用程序中发现了一个问题，存在文件和目录遍历漏洞，该漏洞位于 /Scriptview 页面的 ?script= 参数中。攻击者可以发送特制的 URL 来检索并窃取受害者的敏感文件。 这是一个用于利用 Sahi-pro Web 应用程序中目录遍历和文件遍历漏洞的概念验证工具。 影响： 在 Sahi-pro Web 应用程序软件中，存在一个目录和文件遍历漏洞，该漏洞会导致应用程序中的敏感信息泄露，或被用于直接获取系统文件。 scriptview 页面上的 ?script=...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMS 版本 2.8 及更早版本） 此概念验证（PoC）是在处理 TCM 的 Black Pearl 靶机时编写的。除了使用 Metasploit 之外，我找不到其他人发布过 PoC。由于我在黑客学习之旅中避开了 Metasploit（计划之后再用它重新做一遍所有内容），所以我快速整理了此 PoC，供其他处于相同处境的人使用。 此 PoC 假设您已经手动利用了 CVE-2018-17552 获取了访问权限（或者通过其他方式获得了访问权限）。 目前，该脚本不会对您的输入进行任何验证，也不会对 cURL...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - 未认证的任意文件上传 描述： Flozen Theme 1.5.1 - 未认证的任意文件上传 描述 WordPress 的 Flozen 主题（版本 1.5.1 及以下）存在未认证的任意文件上传漏洞，原因是 flozenaddnewcustomfont 函数缺少身份验证检查且文件类型验证不足。这允许未认证的攻击者上传包含恶意 PHP 代码（例如 webshell）的任意 ZIP 文件，这些文件会自动解压到 wp-content/uploads/nasa-custom-fonts/ 目录，从而导致完全远程代码执行（RCE）。 信息...

MAL-008

MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 in Cisco SD-WAN Cisco SD-WAN v20.4.2.1 使用旧版本的 SSH（OpenSSH7.6p1），该版本容易受到“SSHtranger Things”攻击。如果受害者尝试连接到恶意/被入侵的 SSH 服务器，此攻击可能被用来写入/覆盖敏感文件。 通过覆盖敏感脚本文件（例如“.bashrc”），这可能允许未经认证的攻击者在受害者系统上获得远程代码执行（RCE）能力。 厂商披露： 该漏洞的厂商披露和修复方案可在此处找到。 前提条件： 该漏洞需要： 成功...

RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 远程代码执行（RCE）攻击允许攻击者在计算机上运行代码。执行代码的能力可能导致部署额外的恶意软件、窃取敏感数据，甚至损害服务器。 该远程代码执行漏洞发现于 Qloapps 版本 1.6.0.0，在管理后台的“模块与服务”部分进行检查时，可以上传一个经过修改的模块，例如“mailchimp-for-prestashop”https://addons.prestashop.com/en/newsletter-sms/26957-mailchimp-for-prestashop.html”，这绕过了 PHP...

cve-2024-3400

cve-2024-3400 CVE-2024-3400 Palo Alto 命令注入与任意文件创建的Python利用和检查脚本 usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit module of script check Vulnerability check module of script options: -h...

CVE-2019-18655

CVE-2019-18655 metasploit 模块。File Sharing Wizard v.1.5.0 中基于 SEH 的缓冲区溢出。 CVE 摘要： File Sharing Wizard 1.5.0 版本存在基于结构化异常处理（SEH）的缓冲区溢出漏洞。未认证的攻击者能够通过发送包含恶意负载的 HTTP GET 请求（URL 中携带有效载荷）实现远程命令执行并获取命令 shell，该问题与 CVE-2019-17415、CVE-2019-16724 和 CVE-2010-2331 类似。 软件版本：File Sharing Wizard 1.5.0 build 2008...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork 版本 5.3.5 至 5.3.10 CVE-2021-27513 / CVE-2021-27514 在非生产环境中，暴力破解可能需要很长时间，因为每次登录都会创建“sessionid”（但应用生成的所有sessionid都是有效的） 为了概念验证（PoC），我部署了一个EyesOfNetwork解决方案，并模拟了每日300次登录（在生产环境中，3个月内我在“sessions”表中发现了230条记录） 所有session-id仅由8到10位数字组成，因此在生产环境中很容易破解其中一个...

ghostcat-verification

Ghostcat 验证 CVE-2020-1938 概述 发现了一个名为 Ghostcat 的新漏洞 CVE-2020-1938，请参阅 snyk 和 tenable 上的文章以了解该漏洞的详细信息和分析。 在我的案例中，我想验证哪些 Tomcat 服务器可以被利用，如果可以，它如何表现。因此这个实验是检查 Tomcat 7、8 和 9。 先决条件 docker python git 在 Tomcat 7 上使用 CVE-2020-1938 读取文件 TODO: 如何验证 Tomcat 7 是否存在漏洞？ 在 Tomcat 8 上使用 CVE-2020-1938 读取文件...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite -----------------------------155355665422604566641836454807-- 🔍 漏洞代...

CVE-2024-36416

CVE-2024-36416 Herramienta para validar CVE-2024-36416 Uso pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test Verificación del archivo de registro del lado del servidor Verifique el archivo del lado del servidor; si el archivo de...