CVE-2019-6447-ESfile-explorer-exploit

CVE-2019-6447-ES文件管理器漏洞利用 ES文件浏览器 v4.1.9.7.4 开放端口漏洞利用。CVE-2019-6447 感谢实际发现该漏洞的人。...

ApacheSolrRCE

Project Statement For information security teaching and communication only. Do not use for illegal testing or attacks. ApacheSolrRCE ApacheSolrRCE CVE-2019-0193 one-click write shell, the principle is to write a web shell through code execution of Java file stream. Note: The author is not very...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS 認証不要の Big Upload ファイル RCE PoC このスクリプトは、CVE-2023-4220 で説明されている Chamilo's LMS ソフトウェアのセキュリティ上の欠陥を悪用するものです。このシステムは、バージョン 1.11.24 以前で脆弱です。 使用方法 リポジトリをマシンにクローンし、pip を使用して依存関係をインストールします（virtualenv を使用して、これらのインストールをグローバルインストールから分離する環境を作成することを推奨します）。 root@kitploit: git clone...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server WebSocket 任意文件读取批量检测 免责声明： 本工具仅用于授权的安全测试和教育研究。使用者应遵守当地法律法规，未经授权扫描或攻击他人系统属于违法行为。作者不对任何滥用行为承担责任。 漏洞描述 Vite 开发服务器（6.0.0 6.4.1, 7.0.0 7.3.1, 8.0.0 8.0.4）的 HMR WebSocket 未校验 Origin 头，攻击者可通过 vite:invoke 事件调用 fetchModule，使用 file:// 协议配合 ?raw 参数绕过 server.fs.allow...

CVE-2021-21402

CVE-2021-21402 Jellyfin任意文件读取 漏洞简介 jellyfin是一个自由的软件媒体系统，用于控制和管理媒体和流媒体。它是emby和plex的替代品，它通过多个应用程序从专用服务器向终端用户设备提供媒体。Jellyfin属于Emby 3.5.2 .NET核心框架，以支持完全的跨平台支持。...

CVE-2026-30952-PoC

CVE-2026-30952：LiquidJS 路径遍历 PoC 本仓库包含 CVE-2026-30952 的概念验证（PoC），这是 liquidjs 库（版本 console.logo.slice0,500; 前提条件 已安装 Node.js 存在漏洞的 liquidjs 版本（npm install [email protected]） 复现步骤 1. 克隆本仓库。 2. 运行 npm install。 3. 执行漏洞利用脚本： root@kitploit: node exploit.js...

BackDoorSim

BackdoorSim 概要 BackdoorSimは教育およびテスト目的で設計されたリモート管理・監視ツールです。主に2つのコンポーネント、ControlServerとBackdoorClientで構成されています。サーバーがクライアントを制御し、ファイル転送、システム監視などのさまざまな操作を可能にします。 免責事項 このツールは教育目的専用です。このソフトウェアの誤用はプライバシーやセキュリティポリシーに違反する可能性があります。開発者は、本ソフトウェアの誤用または損害について一切の責任を負いません。意図した環境でこのツールを使用する許可が常にあることを確認してください。 機能...

CVE-2026-30498

CVE-2026-30498 – CSRF 漏洞（AdminPanel 4.0） 概述 CVE 编号： CVE-2026-30498 （由 MITRE 保留） 发现者： Mehdi Ben Hamou AdminPanel 4.0 的 delete.php 端点存在跨站请求伪造（CSRF）漏洞。 该漏洞允许攻击者在未经用户同意的情况下，以已认证用户的身份触发敏感操作（文件删除）。 技术细节 该漏洞是由于缺少 CSRF 防护机制所致： 无 CSRF 令牌验证 无 Origin / Referer 验证 敏感操作通过 GET 请求 暴露 未验证用户意图...

gortex-PoC

索引器文件遍历中的符号链接跟随 → 通过 searchtext 泄露仓库外内容 CVE 状态： 已申请，待分配。此发现已发布为 GHSA-6vhf-4wcm-2r83。在 CVE 分配后，本仓库将重命名为 CVE-YYYY-NNNNN-gortex-PoC，且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 安全公告| GHSA-6vhf-4wcm-2r83 CVSS 3.1| 5.5 中危 弱点| CWE-59, CWE-200 索引器文件遍历中的符号链接跟随 → 通过 searchtext 泄露仓库外内容...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041：Flex QR Code Generator 插件任意文件上传漏洞分析 一、漏洞概述 插件名称 ：Flex QR Code Generator 影响版本 ：≤ 1.2.5（所有版本） 漏洞类型 ：任意文件上传 → 远程代码执行（RCE） 利用条件 ：无需登录，未授权访问 根本原因 ：文件上传功能未校验扩展名或 MIME 类型，且接口可被未认证用户调用。 二、漏洞复现 No1 信息泄露+更新钩子实现RCE ： 1. 攻击链速览 root@kitploit: 未授权获取 ID → 调用更新接口上传 PHP 文件 → 访问 webshell → RCE 2...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 任意文件读取漏洞 Elementor WordPress 插件中的一个严重任意文件读取漏洞，允许已认证的管理员读取 Web 服务器可访问的任何文件，包括包含数据库凭据的敏感配置文件。 📋 漏洞概述 CVE 信息 属性| 值 ---|--- CVE ID| CVE-2025-8081 类型| 任意文件读取（CWE-22：路径遍历） CVSS 评分| 4.9（中危）- 实际影响：严重 CVSS 向量| AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N 受影响版本| Elementor ≤ 3.30.2 修复版本|...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 本文档探讨了一个允许任意文件写入的漏洞，该漏洞可导致安装了 Hasleo Backup Suite Free C:\SymbolicLinks\CreateSymlink.exe C:\C+\Temp\pwned.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\FULLPWN.exe" Opened Link \RPC Control\pwned.exe -...

CVE-2025-47549

Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC 发现者： Lucas Montes NiRoX 漏洞类型： 未认证任意文件上传导致远程代码执行（RCE） CVE ID： CVE-2026-1357 CVSS 评分： 严重（9.8） 状态： 已在 0.9.124 版本中修复 概述 本仓库包含对 WPvivid Backup & Migration WordPress 插件（版本 = 0.9.123）中一个严重漏洞的分析和概念验证（PoC）。 该漏洞允许未认证攻击者 向服务器上传任意文件（如 PHP 木马），从而立即实现远程代码执行（RCE）...

BurpMetaFinder

BurpMetaFinder - メタデータ抽出ツール ファイルからメタデータを抽出するためのBurp Suite拡張機能。現在対応しているドキュメント: PDF DOCX PPTX XLSX Jetbrainsで作成されたプロジェクトが完全に追加されました。必要な設定を変更することを忘れないでください。 使用方法 2つの外部ライブラリをダウンロードする必要があります: pdfbox poi-ooxml BurpSuiteに拡張機能をインストールするには、Extensions Options に移動し、Java環境を .jar ライブラリを保存したパスに設定します。...

CVE-2026-31802

CVE-2026-31802：tar 符号链接路径遍历 / 任意文件覆盖 研究： Joshua van Rijswijk 描述 本仓库包含我针对 CVE-2026-31802 的概念验证和漏洞分析报告，这是 npm tar 包（node-tar）中的一个高危漏洞，影响版本 = 7.5.10。 我发现，通过使用驱动器相对 符号链接目标（例如 C:../../../target.txt），可以诱使 tar 创建指向预期解压目录之外的符号链接。实际上，这使得在解压过程中能够逃逸 cwd，并将归档解压转变为任意文件覆盖原语 。 该漏洞可通过正常解压行为，配合攻击者控制的 tar 归档来触发。 背...

CVE-2025-60500

CVE-2025-60500 — Insecure file upload / logic flaw in QDocs Smart School Smart School 7.1 Publication date: 2025-10-17 Author / Discoverer: Lebas Vivien Status: Reserved CVE: CVE-2025-60500 reserved Summary An insecure file upload / logic flaw in QDocs Smart School — School Management System 7.1...

CVE-2023-41474

IVANTI AVALANCHE - 路径遍历 在 Ivanti Avalanche 上发现了一个新漏洞。已在 Avalanche Server v6.3.4.153 上测试，并被标识为 CVE-2023-41474。 这是一个受限的未认证路径遍历漏洞，意味着未授权攻击者可以访问默认配置下 C:\PROGRAM DATA\Wavelink\AVALANCHE\Web\ webapps\AvalancheWeb 中的任何文件。然而，只有部分文件扩展名（如 .xml 或 .html）可以被显示（还有其他一些扩展名，且它们也取决于 .htaccess 规则）。...

CVE-2021-4034

在存在漏洞的 Linux 机器上，在 c 文件所在的目录中运行以下命令，即可获得 root 访问权限。 $ gcc CVE-2021-4034.c -o exploit $ ./exploit whoami root...

BGGP

Binary Golf Grand Prix このリポジトリには、Binary Golf Grand Prix のファイルが年ごとに分類されています。BGGP は年次の小ファイルコンテストであり、参加者は指定された機能を実行する可能な限り小さなファイルを作成します。ファイルサイズは最大 4096 バイトです。 年| テーマ| 説明 ---|---|--- BGGP1 2020| 回文| 前方と後方で同じ動作をする最小のバイナリ。ファイルのミラーリングされた半分で実行する必要があります BGGP2 2021| ポリグロット|...