CVE-2023-4220

CVE-2023-4220 概念验证漏洞利用代码 受影响的产品 ：Chamilo = 1.11.24 该 CVE 利用了 Chamilo 1.11.24 及更低版本中未经身份验证的文件上传漏洞。攻击者能够无任何限制地上传 PHP 文件，从而导致远程代码执行（RCE）。 使用方法 python3 exploit.py -u URL -c COMMAND...

CVE-2025-66680

CVE-2025-66680 在 Wise Force Deleter 1.5.7.59 及更早版本中，具有本地管理员权限的攻击者可以通过武器化该应用程序来删除文件系统中的任意文件。 用法 1. 将 WiseDelfile64.sys 放置在 C:\Windows 中 2. 编译项目 3. 创建 file.txt，其中包含你想要删除的文件列表（例如 C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25090.3009-0\MsMpEng.exe ） 4. 以管理员身份运行该二进制文件，文件将被删除...

CVE-2025-58180

CVE-2025-58180 OctoPrint のファイルアップロードにおける無害化されていないファイル名によるRCE OctoPrint バージョン =1.11.2 において、ファイルアップロードアクセス（有効なAPIキーやセッションなど）を持つ攻撃者は、サニタイズ（無害化）をバイパスし、後に OctoPrint のイベントシステムによって実行される悪意のあるファイル名を作成できます。これにより、ホスト上でリモートコード実行（RCE）が発生します。 PoC: 脆弱性再現の手順 ステップ 1: バージョン情報 最新安定版リリースをダウンロード: OctoPrint 1.11.2 ステッ...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362：MOVEit Transfer 未认证远程代码执行 关于漏洞及利用的完整技术描述，请阅读我们的 AttackerKB 分析。 使用方法 ruby move.rb ruby move.rb 192.168.86.111 + 开始运行。目标='https://192.168.86.111'。 + 获取初始会话令牌 '3el524tvmjs4iceurhm1r2cq' 及 InstID '8937'。 + 创建新的系统管理员账户：用户名='WZHTXMOU'，登录名='NMMLJIIP'，密码='LUOZFAIB'。 + 获取 API...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow 漏洞 MLflow LFI/RFI 漏洞 - CVE-2023-1177 - 已复现 MLflow 是机器学习系统中用于管理端到端机器学习生命周期的热门工具之一。我测试了 MLflow 的安全性，并复现了一个结合了本地文件包含/远程文件包含的漏洞，该漏洞可能导致整个系统或云服务提供商的沦陷。MLflow 2.2.1 之前的版本存在本地文件包含漏洞，原因是其用于获取模型版本和注册模型的 API 对用户输入的清理不足。攻击者可利用此漏洞读取服务器文件系统上的任意文件。 影响：...

dig

dig macOS 上的本地 dig 包装器。真正发查询的还是系统自带的 /usr/bin/dig。这个项目只在你自己的终端输出后面追加一条本地 TXT，方便本地测试。 它不改 DNS，不写 zone file（区域文件），也不碰任何云厂商。 行为 给某个域名钉死一条 TXT，之后每次查都返回 dig +txt= TXT dig +txt= +ttl=600 TXT name：域名，比如 app.local value：这条 TXT 的内容，写在 +txt= 后面。有空格就加引号 +ttl=：展示用的 TTL，默认 600 dig +txt=env=staging TXT app.loc...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意ファイルアップロードエクスプロイト CVE-2024-56264 概要 このリポジトリには、WordPressプラグイン ACF City Selector （バージョン = 1.14.0）で見つかった任意ファイルアップロード 脆弱性であるCVE-2024-56264 のエクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱なWordPressインスタンスに悪意のあるPHPファイル（ウェブシェル）をアップロードし、サーバー上で任意のコマンドを実行できます。 CVE詳細 CVE ID:...

GrafanaDirInclusion

Grafana CVE-2021-43798 エクスプロイトスクリプト バージョン 8.0.0-beta1 から 8.3.0 の Grafana に影響するディレクトリトラバーサル脆弱性 CVE-2021-43798 を実証するスクリプトです。 主に CTF でのデモンストレーションを目的としています。Python 標準ライブラリのみで記述されています。テストや CTF など、正当な目的でのみ使用してください。 インストール wget...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 Cisco Adaptive Security Appliance Software - ローカルファイルインクルージョン脆弱性テストスクリプト 使い方 python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP デフォルト : 80/tcp python Cisco Adaptive Security Appliance Software 9.11 - Local File...

CVE-2026-0847

CVE-2026-0847 — NLTK 多个 CorpusReader 类：通过路径遍历实现任意文件读取 -orange?style=for-the-badge 概述 字段| 详情 ---|--- CVE ID| CVE-2026-0847 软件包| nltk（自然语言工具包） 仓库| PyPI 受影响版本| = 3.9.2 漏洞类型| CWE-22：路径遍历 CVSS 评分| 8.6（高危） 攻击向量| 网络 攻击复杂度| 低 所需权限| 无 用户交互| 无 机密性影响| 高 完整性影响| 低 可用性影响| 低 报告日期| 2025 年 12 月 4 日 CVE 发布日期| 2026...

CVE-2013-6987

CVE-2013-6987 Synology DiskStation Manager DSM 4.3-3810 Update 3 之前版本的 FileBrowser 组件中存在多个目录遍历漏洞，远程攻击者可通过 ..（点点）读取、写入和删除任意文件。 使用方法： python 示例： list filesystem python filelist.py ABCDFEGH1234 /home/../../../../...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - 認証済み（Subscriber+）任意ファイル作成 説明: WordPress用GPX Viewerプラグインは、バージョン2.2.8まで（同バージョンを含む）のすべてのバージョンにおいて、gpxvfileupload関数の権限チェックとファイルタイプ検証が欠如しているため、任意のファイル作成が可能です。これにより、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルを作成し、リモートコード実行が可能になる可能性があります。 Published: 2024-11-12...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC dirtycow.github.io から修正c include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt -r-----r-...

CVE-2024-33775

CVE Discovered by: K. Wahab NeoX 脆弱性の詳細: 製品: Nagios XI Version 2024R1.01 脆弱性: ユーザー "NAGIOS" または "APACHE" からの権限昇格 結果: 対象システムでの完全なrootアクセス CVE: https://vulners.com/cve/CVE-2024-33775 エクスプロイト: この例ではRSS Dashletが使用されています。 1. Nagios XIの新しいインスタンスを作成する: 以下の場所からNagios XI Version 2024R1.01...

CVE-2021-29447

CVE-2021-29447 影響 任意ファイル開示: ホストのファイルシステム上の任意のファイルの内容を取得できる可能性があります。例えば、データベース認証情報などの機密データを含むwp-config.phpなど。 サーバーサイドリクエストフォージェリ SSRF: HTTPリクエストがWordPressインストールに代わって行われる可能性があります。環境によっては、深刻な影響を与える可能性があります。 脆弱性の悪用 この脆弱性の影響を受けるWordPressサイトが、wpscanツールを使用した列挙プロセスで特定されました。 悪意のあるWAVファイルの作成...

CVE-2020-17519

CVE-2020-17519 日志遍历工具 一个使用目录遍历技术从目标URL请求日志文件的Python工具。它实时显示进度，支持代理配置，并可选择保存有效响应。 功能特性 可配置深度的目录遍历 使用可配置的深度进行目录遍历。 单个文件或多个文件路径 支持请求单个文件路径或从文件中读取多个路径。 多线程支持 使用多个线程并发执行请求。 代理支持 允许为请求配置代理。 保存有效响应 将有效响应保存到单独的文件中。 实时进度显示 使用pwntools实时显示进度。 运行要求 Python 3.6 或以上版本 Python 包：requests 和 pwntools pwn...

CVE-2024-37147-PoC

CVE-2024-37147-PoC CVE-2024-37147のPoc付きブログ記事: https://0xmupa.github.io/glpi-file-upload/...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE エクスプロイト Shortcode Addons = 3.2.5 – 認証済み（管理者以上）任意ファイルアップロード CVE ID: CVE-2024-31114 CVSS スコア: 9.1 クリティカル 🛠️ 脆弱性の説明 WordPress 用プラグイン Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and Elementor Extension は、バージョン 3.2.5 を含むそれ以前のすべてのバージョン...

CVE-2025-33053-POC

CVE-2025-33053 - WebDAVリモートコード実行RCE PoC & C2シミュレーション ⚠️ 教育目的専用 このプロジェクトは、WebDAVと.urlファイル配信を悪用して現実的なリモートコード実行を実現する概念実証を示しています。デコイベースの実行ファイルと、コマンド＆コントロールC2機能の制御されたシミュレーションが含まれています。悪意のあるペイロードは共有されていません。 📜 概要 このリポジトリには、WebDAV共有を指す.urlファイルのWindowsの処理方法に関する脆弱性 CVE-2025-33053...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 反同步漏洞 描述 CVE-2021-38163 是 SAP NetWeaver Application Server AS Java 中的一个安全漏洞，允许经过身份验证的攻击者 上传任意文件 到服务器，可能导致 远程代码执行 RCE 。 该问题源于 Visual Composer 迁移服务 com.sap.visualcomposer.VCParMigrator 中的访问控制不当，未能正确验证文件路径。攻击者可以通过以下方式加以利用： 路径遍历 ：绕过目录限制，将文件写入预期位置之外 JSP 上传 ：部署恶意的...