478841 matches found
CVE-2024-7627
CVE-2024-7627 漏洞利用 — Bit File Manager（WordPress）未认证 RCE 漏洞利用 📌 描述 该仓库包含针对 CVE-2024-7627 的概念验证（PoC）漏洞利用代码，这是 Bit File Manager WordPress 插件（6.0 – 6.5.5 版本）中的一个严重 未认证远程代码执行（RCE） 漏洞。 当启用了 访客用户读取（Guest User Read） 功能时，该插件会在 checkSyntax 函数中暴露一个竞态条件。 此函数在验证之前将一个临时 PHP 文件写入...
CVE-2026-13001
CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Crítico | Carga arbitraria de archivos no autenticada que conduce a ejecución remota de código Resumen Vulnerabilidad crítica en el plugin Podlove Podcast Publisher de WordPress versiones hasta 4.5.1 inclusive que permite a atacantes no autenticad...
CVE-2025-31324
CVE-2025-31324 由 ShinyHunters 创建的 SAP NetWeaver 0day 概念验证 CVE-2025-31324 是一个影响 SAP NetWeaver 应用服务器 AS Java 的严重“不受限制文件上传”漏洞。具体而言，它存在于 Visual Composer 组件（VCFRAMEWORK）中。 该漏洞允许未经身份验证的远程攻击者向服务器上传任意文件（例如 Web Shell）。成功利用可实现远程代码执行 RCE，具有 SAP 服务用户（通常为 sidadm）的权限，从而导致系统完全沦陷。 CVSS v3 评分：10.0（严重）...
php_filter_chains_oracle_exploit_for_CVE-2023-6199
PHP filter chains: 基于错误预言机的文件读取。用于利用 CVE-2023-6199 的更新脚本 一个命令行工具，用于利用受 PHP filter chains 错误预言机导致的文件读取影响的参数。当传递给脆弱函数（如 file、hashfile、filegetcontents 或 copy）时，即使服务器不返回文件内容，它也能用于泄露本地文件内容！ 在本例中，我们通过利用 Book Stack 版本 23.10.2 中由 CVE-2023-6199 标识的 SSRF 漏洞来读取文件，该漏洞允许过滤服务器上的本地文件。 使用示例 $ python3...
SnaffPoint
SnaffPoint 它是什么 SnaffPoint 是一款为那些需要在这个世界上获得一些甜蜜的渗透测试人员打造的工具。它可以帮助你发现公司（或客户）的 SharePoint Online 和共享 OneDrive 文件中存在的敏感文件。 它是如何工作的 实际上有 2 个工具： GetBearerToken 将为你对 SharePoint 执行身份验证，带有常规 GUI 并支持 MFA SnaffPoint 仅限 CLI，它将自行执行枚举并找出有趣的文件 GetBearerToken 没什么特别的，按如下方式运行该工具： GetBearerToken.exe...
Modules
模块 Havoc Framework 所使用的模块。 Powerpick Havoc Framework 的 Powerpick 实现。 InvokeAssembly Havoc Framework 的 InvokeAssembly 实现。 Template 这是模块的基础模板。你可以使用它来为 Havoc Framework 编写自己的模块。 SituationalAwareness 一组态势感知 beacon 对象文件。来自 Situational Awareness BOF RemoteOps 一组远程操作 beacon 对象文件。来自 Remote Operations BOF...
pipe-primitive
pipe-primitive An exploit primitive in linux kernel inspired by DirtyPipe CVE-2022-0847. 前些日子，我像众多安全前辈那样对DirtyPipe（CVE-2022-0847）漏洞进行了学习和复现，深深感觉到这个洞的好用，这个洞始于一处内存的未初始化问题，终于对任意文件的修改，且中途不涉及KASLR的leak以及ROP、JOP等操作。因此无需绕过SMEP，SMAP等保护。...
CVE-2026-48908
CVE-2026-48908 — SP Page Builder 未认证远程代码执行 SP Page Builder comsppagebuilder for Joomla ≤ 6.6.1 允许未认证的攻击者上传任意文件并实现远程代码执行。 字段| 值 ---|--- CVE| CVE-2026-48908 CWE| CWE-284 访问控制不当 组件| SP Page Builder comsppagebuilder 受影响版本| 1.0.0 – 6.6.1 修复版本| 6.6.2 所需权限| 无（预认证） 用户交互| 无 FOFA 查询 body="comsppagebuilder"...
CVE-2019-13063-POC
CVE-2019-13063 概念验证 关于 在 Sahi-pro 脚本管理器 Web 应用程序中发现了一个问题，存在文件和目录遍历漏洞，该漏洞位于 /Scriptview 页面的 ?script= 参数中。攻击者可以发送特制的 URL 来检索并窃取受害者的敏感文件。 这是一个用于利用 Sahi-pro Web 应用程序中目录遍历和文件遍历漏洞的概念验证工具。 影响： 在 Sahi-pro Web 应用程序软件中，存在一个目录和文件遍历漏洞，该漏洞会导致应用程序中的敏感信息泄露，或被用于直接获取系统文件。 scriptview 页面上的 ?script=...
CVE-2018-17553
CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMS 版本 2.8 及更早版本） 此概念验证（PoC）是在处理 TCM 的 Black Pearl 靶机时编写的。除了使用 Metasploit 之外，我找不到其他人发布过 PoC。由于我在黑客学习之旅中避开了 Metasploit（计划之后再用它重新做一遍所有内容），所以我快速整理了此 PoC，供其他处于相同处境的人使用。 此 PoC 假设您已经手动利用了 CVE-2018-17552 获取了访问权限（或者通过其他方式获得了访问权限）。 目前，该脚本不会对您的输入进行任何验证，也不会对 cURL...
CVE-2025-49071
CVE-2025-49071 Flozen 1.5.1 - 未认证的任意文件上传 描述： Flozen Theme 1.5.1 - 未认证的任意文件上传 描述 WordPress 的 Flozen 主题（版本 1.5.1 及以下）存在未认证的任意文件上传漏洞，原因是 flozenaddnewcustomfont 函数缺少身份验证检查且文件类型验证不足。这允许未认证的攻击者上传包含恶意 PHP 代码（例如 webshell）的任意 ZIP 文件，这些文件会自动解压到 wp-content/uploads/nasa-custom-fonts/ 目录，从而导致完全远程代码执行（RCE）。 信息...
MAL-008
MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 in Cisco SD-WAN Cisco SD-WAN v20.4.2.1 使用旧版本的 SSH（OpenSSH7.6p1），该版本容易受到“SSHtranger Things”攻击。如果受害者尝试连接到恶意/被入侵的 SSH 服务器，此攻击可能被用来写入/覆盖敏感文件。 通过覆盖敏感脚本文件（例如“.bashrc”），这可能允许未经认证的攻击者在受害者系统上获得远程代码执行（RCE）能力。 厂商披露： 该漏洞的厂商披露和修复方案可在此处找到。 前提条件： 该漏洞需要： 成功...
RCE-QloApps-CVE-2024-40318
RCE-QloApps-CVE-2024-40318 远程代码执行（RCE）攻击允许攻击者在计算机上运行代码。执行代码的能力可能导致部署额外的恶意软件、窃取敏感数据，甚至损害服务器。 该远程代码执行漏洞发现于 Qloapps 版本 1.6.0.0，在管理后台的“模块与服务”部分进行检查时，可以上传一个经过修改的模块，例如“mailchimp-for-prestashop”https://addons.prestashop.com/en/newsletter-sms/26957-mailchimp-for-prestashop.html”，这绕过了 PHP...
cve-2024-3400
cve-2024-3400 CVE-2024-3400 Palo Alto 命令注入与任意文件创建的Python利用和检查脚本 usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit module of script check Vulnerability check module of script options: -h...
CVE-2019-18655
CVE-2019-18655 metasploit 模块。File Sharing Wizard v.1.5.0 中基于 SEH 的缓冲区溢出。 CVE 摘要： File Sharing Wizard 1.5.0 版本存在基于结构化异常处理（SEH）的缓冲区溢出漏洞。未认证的攻击者能够通过发送包含恶意负载的 HTTP GET 请求（URL 中携带有效载荷）实现远程命令执行并获取命令 shell，该问题与 CVE-2019-17415、CVE-2019-16724 和 CVE-2010-2331 类似。 软件版本：File Sharing Wizard 1.5.0 build 2008...
CVE-2021-27513-CVE-2021-27514
exploit-eyesofnetwork 版本 5.3.5 至 5.3.10 CVE-2021-27513 / CVE-2021-27514 在非生产环境中，暴力破解可能需要很长时间，因为每次登录都会创建“sessionid”（但应用生成的所有sessionid都是有效的） 为了概念验证（PoC），我部署了一个EyesOfNetwork解决方案，并模拟了每日300次登录（在生产环境中，3个月内我在“sessions”表中发现了230条记录） 所有session-id仅由8到10位数字组成，因此在生产环境中很容易破解其中一个...
ghostcat-verification
Ghostcat 验证 CVE-2020-1938 概述 发现了一个名为 Ghostcat 的新漏洞 CVE-2020-1938，请参阅 snyk 和 tenable 上的文章以了解该漏洞的详细信息和分析。 在我的案例中，我想验证哪些 Tomcat 服务器可以被利用，如果可以，它如何表现。因此这个实验是检查 Tomcat 7、8 和 9。 先决条件 docker python git 在 Tomcat 7 上使用 CVE-2020-1938 读取文件 TODO: 如何验证 Tomcat 7 是否存在漏洞？ 在 Tomcat 8 上使用 CVE-2020-1938 读取文件...
CVE-2025-32682
🐚 CVE-2025-32682 - MapSVG Lite -----------------------------155355665422604566641836454807-- 🔍 漏洞代...
CVE-2024-36416
CVE-2024-36416 用于验证 CVE-2024-36416 的工具 使用 pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test 服务器端日志文件检查 验证服务器端文件，如果日志文件 \service\example\proxy.log 的大小 = 25MB，则服务器可能存在漏洞。 已知问题 下载压缩文件夹可能会触发 Windows Defender 报出 "Trojan:Script/Wacatac...