RCE-QloApps-CVE-2024-40318

RCE-QloApps-CVE-2024-40318 リモートコード実行（RCE）攻撃により、攻撃者はコンピュータ上でコードを実行できます。コードを実行できると、追加のマルウェアの展開や機密データの窃取、さらにはサーバーへの損害につながる可能性があります。 このリモートコード実行は Qloapps バージョン 1.6.0.0...

cve-2024-3400

cve-2024-3400 CVE-2024-3400 Palo Alto 命令注入与任意文件创建的Python利用和检查脚本 usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit module of script check Vulnerability check module of script options: -h...

CVE-2019-18655

CVE-2019-18655 metasploitモジュール。File Sharing Wizardアプリv.1.5.0におけるSEHベースのバッファオーバーフロー。 CVEサマリ: File Sharing Wizardバージョン1.5.0は、構造化例外ハンドラ（SEH）ベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていない攻撃者は、URLに悪意のあるペイロードを含むHTTP...

CVE-2021-27513-CVE-2021-27514

exploit-eyesofnetwork バージョン 5.3.5 から 5.3.10 CVE-2021-27513 / CVE-2021-27514 ブルートフォース攻撃は、非本番環境では非常に長い時間がかかる可能性があります。なぜなら、ログインのたびに「sessionid」が作成されるからです（ただし、アプリで生成されるすべてのsessionidは有効です）...

ghostcat-verification

Ghostcat 验证 CVE-2020-1938 概述 发现了一个名为 Ghostcat 的新漏洞 CVE-2020-1938，请参阅 snyk 和 tenable 上的文章以了解该漏洞的详细信息和分析。 在我的案例中，我想验证哪些 Tomcat 服务器可以被利用，如果可以，它如何表现。因此这个实验是检查 Tomcat 7、8 和 9。 先决条件 docker python git 在 Tomcat 7 上使用 CVE-2020-1938 读取文件 TODO: 如何验证 Tomcat 7 是否存在漏洞？ 在 Tomcat 8 上使用 CVE-2020-1938 读取文件...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite -----------------------------155355665422604566641836454807-- 🔍 漏洞代...

CVE-2024-36416

CVE-2024-36416 Herramienta para validar CVE-2024-36416 Uso pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test Verificación del archivo de registro del lado del servidor Verifique el archivo del lado del servidor; si el archivo de...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE Uso : python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

exploit-CVE-2023-27564

CVE-2023-27564 漏洞利用程序 该漏洞允许在 n8n 中匿名读取文件。 import requests url = "https://example.com/rest/data/filesystem:..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd:.svg" response = requests.geturl printresponse.statuscode printresponse.headers printresponse.text 来源...

CVE-2024-44871

MoziloCMS = 3.0.1 认证后远程代码执行 描述 该脚本是一个针对运行 MoziloCMS 的 Web 应用程序进行测试的利用工具。它允许攻击者使用管理员登录，通过 jpg 文件上传 PHP Web shell，将上传的文件重命名为 php，并通过该 php 文件向目标发送系统命令。 ⚠️ 警告：此脚本仅用于教育目的。请负责任地使用，并确保在测试任何系统之前已获得适当授权。未经授权的使用是非法且不道德的。 如何运行 python3 main.py -u USERNAME -p PASSWORD -t TARGETURL 例: python exploit.py -u admin...

CVE-2022-24716

CVE-2022-24716 针对漏洞的利用：Icinga Web 2 版本低于2.8.6、2.9.6、2.10时的任意文件泄露漏洞 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ 帮助： python3 exploit.py -h 使用示例： python3 -u http://127.0.0.1:8080 -f /etc/passwd 免责声明：此脚本用于审计系统安全性。请仅在你自己的系统上或已获得书面授权的系统上使用。...

CVE-2023-40028

CVE-2023-40028 漏洞利用 该脚本利用 Ghost CMS 中的一个漏洞，通过符号链接滥用实现任意文件读取。 功能特性 创建指向目标文件的符号链接 将有效载荷压缩为 ZIP 文件 通过 Ghost API 上传 ZIP 文件 通过可访问的图片 URL 读取文件 执行完成后自动清理 使用方法 python3 exploit.py -u -p Shell 启动后，输入您想要读取的完整文件路径（不含空格）并按回车。 输入 exit 即可退出。 环境要求 Python 3.x requests 模块 免责声明...

CVE-2023-23169

CVE-2023-23169 CVE-2023-23169 のローカルファイルインクルージョン（LFI）およびサーバーサイドリクエストフォージェリ（SSRF）のPoC 再現手順 : ローカルファイルインクルージョン（LFI）: 1. echo "" poc.docx 2. PDFocus サービスにファイルをアップロードする 3. ファイルを表示/ダウンロードしてPoCをトリガーする SSRF : 1. echo "" poc.docx 2. PDFocus サービスにファイルをアップロードする 3. ファイルを表示/ダウンロードしてトリガーされたPoCを確認する デモ :...

CVE-2017-11882

CVE-2017-11882 43b 原脚本来自于 https://github.com/embedi/CVE-2017-11882 109b 原脚本来自于 https://github.com/unamer/CVE-2017-11882/ （膜一波，现在unamer的代码已经可以执行shellcode了） CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-118...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638的一个利用程序。该利用程序影响版本2.3.5至2.3.31以及2.5至2.5.10。 依赖 optparse, requests 使用 该利用脚本可如下使用： $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id b'uid=115tomcat8 gid=119tomcat8 groups=119tomcat8'...

CVE-2024-24137

CVE-2024-24137: 学生ファイル管理システム SQL Injection Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...

CVE-2024-44623

CVE-2024-44623 在 SPX-GC 1.3.0 及以下版本中，用户可控的输入被传递到 childprocess 模块的 exec 函数而未经过任何清理，导致未经验证的盲目远程代码执行。 漏洞 在 /routes/routes-api.js 中，从 file 参数接收到的用户输入被传递到 childprocess 的 exec 函数，导致未经验证的盲目 RCE。 盲目 RCE Web 应用程序中的盲目远程代码执行（RCE）是指攻击者能够在服务器上执行任意代码，而无法立即获得反馈或直接知晓执行结果。此漏洞通常源于不当的用户输入处理，并可通过命令执行等机制加以利用。 参考： OWA...

CVE-2012-2982

CVE-2012-2982 別名 /file/show.cgi リモートコマンド実行 シンプルな CVE-2012-2982 poc...

CVE-2024-43044-jenkins-creds

介绍 这是一个针对 CVE-2024-43044 的漏洞利用程序，允许代理从控制器任意读取文件。 该漏洞利用将读取 credentials.xml 文件并获取密钥以解密之。 初始代码：https://github.com/convisolabs/CVE-2024-43044-jenkins 原始文章：https://blog.convisoappsec.com/en/analysis-of-cve-2024-43044/ 构建漏洞利用程序 mvn package 运行漏洞利用程序 java -jar exploit.jar modesecret 解密 credentials.xml...

CVE-2024-50848

CVE-2024-50848: WorldServer v11.8.2 の XXE 脆弱性 WorldServer v11.8.2 のオブジェクトインポートおよび翻訳メモリインポート機能における XML 外部実体 XXE 脆弱性により、細工された .tmx ファイルを提供することで、機密システム情報へのアクセスや任意のコマンド実行が可能になる可能性があります。 この脆弱性を悪用するには、認証された攻撃者が、既存のシステムファイルまたはディレクトリへのパスを含む悪意のあるペイロードを仕込んだ .tmx...