CVE-2021-29447

CVE-2021-29447 影响 任意文件泄露：可以获取主机文件系统上任何文件的内容，例如包含数据库凭据等敏感数据的 wp-config.php。 服务端请求伪造（SSRF）：可以代表 WordPress 安装发起 HTTP 请求。根据环境不同，这可能产生严重影响。 利用漏洞 在枚举过程中，借助 wpscan 工具，识别出了一个受此漏洞影响的 WordPress 站点。 创建恶意 WAV 文件。 非常简单，在你的 bash 控制台中 nano poc.wav echo -en...

CVE-2020-17519

CVE-2020-17519 日志遍历工具 一个使用目录遍历技术从目标URL请求日志文件的Python工具。它实时显示进度，支持代理配置，并可选择保存有效响应。 功能特性 可配置深度的目录遍历 使用可配置的深度进行目录遍历。 单个文件或多个文件路径 支持请求单个文件路径或从文件中读取多个路径。 多线程支持 使用多个线程并发执行请求。 代理支持 允许为请求配置代理。 保存有效响应 将有效响应保存到单独的文件中。 实时进度显示 使用pwntools实时显示进度。 运行要求 Python 3.6 或以上版本 Python 包：requests 和 pwntools pwn...

CVE-2024-37147-PoC

CVE-2024-37147-PoC 包含 CVE-2024-37147 的 Poc 的博客文章：https://0xmupa.github.io/glpi-file-upload/...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE 利用工具 Shortcode Addons = 3.2.5 – 已认证（管理员+）任意文件上传 CVE ID: CVE-2024-31114 CVSS 评分： 9.1（严重） 🛠️ 漏洞描述 Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and Elementor Extension WordPress 插件由于缺少文件类型验证 ，在所有版本 直至 3.2.5（含） 中存在任意文件上传漏洞。...

CVE-2025-33053-POC

CVE-2025-33053 - WebDAV 远程代码执行（RCE）PoC 与 C2 模拟 ⚠️ 仅供教育用途 本项目演示了利用 WebDAV 和 .url 文件投递实现真实远程代码执行的概念验证。其中包含一个基于诱饵的可执行文件，以及对命令与控制（C2）能力的受控模拟。不共享任何恶意载荷。 📜 摘要 本仓库包含 CVE-2025-33053 的 PoC，该漏洞涉及 Windows 处理指向 WebDAV 共享的 .url 文件的方式。该 PoC 演示了攻击者如何能够： 通过 ZIP（Invoice.pdf.zip）投递 .url 快捷方式 触发托管在 WebDAV 容器上的载荷执行...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 反同步漏洞 描述 CVE-2021-38163 是 SAP NetWeaver Application Server AS Java 中的一个安全漏洞，允许经过身份验证的攻击者 上传任意文件 到服务器，可能导致 远程代码执行 RCE 。 该问题源于 Visual Composer 迁移服务 com.sap.visualcomposer.VCParMigrator 中的访问控制不当，未能正确验证文件路径。攻击者可以通过以下方式加以利用： 路径遍历 ：绕过目录限制，将文件写入预期位置之外 JSP 上传 ：部署恶意的...

cve-2021-4034

cve-2021-4034...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG 只需像这样运行命令 👇 go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2021-40444

CVE-2021-40444 概念验证 恶意 docx 生成器，用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行） 此脚本的创建基于对野外样本的部分逆向工程：938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52（docx 文件） 你需要先安装 lcab（sudo apt-get install lcab） 查看 REPRODUCE.md 了解手动复现步骤 如果生成的 cab 文件无法正常工作，请尝试将 exploit.html 的 URL 指向 calc.cab 使...

CVE-2024-24919

CVE-2024-24919 利用脚本 描述 该 Python 脚本是针对 CVE-2024-24919 的利用工具，该 CVE 影响 Check Point 产品：CloudGuard Network、Quantum Maestro、Quantum Scalable Chassis、Quantum Security Gateways、Quantum Spark Appliances 版本：R77.20 EOL、R77.30 EOL、R80.10 EOL、R80.20 EOL、R80.20.x、R80.20SP EOL、R80.30 EOL、R80.30SP EOL、R80.40...

CVE-2025-30065-PoC

CVE-2025-30065 PoC 使用方法 构建镜像 docker build -t cve-2025-30065 . 生成恶意 Parquet 文件 docker run --rm -v $pwd:/poc/out cve-2025-30065 generate "cat /etc/passwd" ./out/malicious.parquet 触发漏洞利用 docker run --rm -v $pwd:/poc/out cve-2025-30065 trigger ./out/malicious.parquet...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack 和 Triofox 完整 PoC/漏洞利用 摘要 该漏洞源于 Gladinet CentreStack 和 Triofox 产品中的硬编码加密密钥，攻击者可借此通过伪造的访问票据实现任意文件读取。AES-256 加密实现使用了直接嵌入应用程序二进制文件（GladCtrl64.dll）中的静态不变密钥，任何提取到这些密钥的攻击者都可以： 1. 解密合法的访问票据，以了解内部文件路径和系统配置 2. 伪造带有永不过期时间戳的恶意访问票据，读取服务器上的任意文件 3. 将用户名和密码字段留空以绕过身份验证，使应用程序回退到 IIS...

CVE-2022-44900-demo-lab

CVE-2022-44900 演示实验 一个存在 CVE-2022-44900 漏洞的演示性 Web 应用。 CVE-2022-44900 是 Python 库 py7zr 0.20.0 及更早版本中 SevenZipFile.extractall 函数的一个目录遍历漏洞，允许攻击者通过恶意 7z 文件提取在本地机器上读取和写入任意文件。 要利用 CVE-2022-44900 漏洞，攻击者需要创建一个恶意 7z 压缩包，其中包含一个符号链接以实现任意文件读取，以及一个文件名包含路径遍历载荷的文件以实现任意文件写入。...

CVE-2019-12180

CVE-2019-12180 安全公告与概念验证 SoapUI 和 ReadyAPI 允许您使用 Apache Groovy 语言脚本为测试用例创建或添加动态内容（例如，在运行时计算时间戳）。这些脚本的执行可以通过多种方式触发，并且在保存项目后，它们会存储在 XML“项目文件”中。 “加载脚本”功能允许创建一个 Groovy 脚本，该脚本在打开项目文件时（XML 项目文件的 con:afterLoadScript 元素）自动启动，无需任何额外的用户交互。攻击者可以利用此行为创建恶意项目文件，一旦打开，即可在受害者系统上执行任意 Groovy 代码。由于可以使用 Groovy...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8-and version below Textpattern v4.8.8 及以下版本存在不受限制的文件上传漏洞——危险文件内容导致远程代码执行 这是我的第一个仓库。如果我解释得不好，请不要责怪我…… Textpattern 是一个基于 PHP 和 MySQL 的免费开源内容管理系统。虽然它通常被列为博客工具，但其目标是成为一个通用内容管理系统。 我们发现，该 web 应用程序允许具有特权的用户（如管理员）通过上传和安装插件来上传 .php 文件。（尽管开发者声称这是一个预期功能，并且 Web 管理员上传自定义插件到 we...

CVE-2018-11235-PoC

CVE-2018-11235的PoC漏洞利用 repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056c'...

CVE-2024-23334

CVE-2024-23334 漏洞利用和概念验证 本仓库包含 CVE-2024-23334 的概念验证 PoC 漏洞利用代码，展示了某 Web 应用程序中允许未授权访问服务器敏感文件的漏洞。PoC 包含一个容器化的 Web 服务器和一个用于检测漏洞的漏洞利用脚本。 仓库结构 . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server.py ├── static/ │ └── safefile.txt └── test.log 文件和目录 Dockerfile :...

CVE-2025-68116

CVE-2025-68116 作者：@x0root 漏洞：通过浏览器可渲染的上传文件（SVG / HTML）导致的存储型跨站脚本（XSS） 受影响软件：FileRise（ 注意：GHSA-qrcv-vjvf-fr29 引入了一项缓解措施，阻止 SVG 在 FileRise Web UI（预览窗格）内渲染。本报告记录了该缓解措施的一种绕过方式——具体针对后端分享/下载端点——对应跟踪编号为 GHSA-35pp-ggh6-c59c / CVE-2025-68116。 摘要 本文档是 CVE-2025-68116 的完整技术记录：FileRise 中一种存储型...

By-Poloss..-..CVE-2026-39938

CVE-2026-39938：Cacti "...

W3TotalChache

W3TotalChache 用于测试 CVE-2019-6715（任意文件读取）/ CVE-2024-12365（SSRF/信息泄露） 用法： python3 w3tcscanner.py -u https://example.com -f /etc/passwd -d 3 import requests import argparse from urllib.parse import urlparse def checkw3tcversionurl: try: response = requests.geturl, timeout=10 headers = response.heade...