CVE-2025-32432-PoC

CVE-2025-32432：日志投毒到 RCE 的漏洞利用工具 描述 该仓库包含一个用 Go 编写的专业概念验证（PoC）漏洞利用程序，旨在演示 Craft CMS 中的一条关键漏洞链。该利用程序借助一个日志投毒漏洞实现本地文件包含（LFI），最终通过反弹 Shell 达成远程代码执行（RCE）。 技术解析 该利用程序遵循多阶段执行链： 1. 日志投毒 该工具首先向目标发送一个未经验证的 GET 请求。通过操纵 a 参数并通过 Cookie 提供自定义的 CraftSessionId，攻击者可以强制应用程序将 PHP 载荷写入位于...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion 未认证 RCE 针对 CVE-2023-26360 的 Python 远程代码执行漏洞利用实现，基于对原始 Metasploit 模块 的分析以及 jakabakos 的先前工作。 为什么需要这个 jakabakos 的概念验证尝试直接将 注入到 variables 参数中，并在一项操作中从 ColdFusion 日志读取输出。这种方法失败，因为 ColdFusion 在该上下文中不会内联评估 CFML 标签，导致返回 500 错误且无代码执行。 本实现复现了 Metasploit 模块所使用的正确两步机制： 1. 日志...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition 远程代码执行 CVSS 9.8（严重） | 不安全的文件操作 → 日志投毒 → Phar 反序列化 → RCE 概述 Laravel Ignition -c "whoami" 参考 NVD — CVE-2021-3129 Ignition 补丁 2.5.2...

Cobbler <3.3.0 - Remote Code Execution

Cobbler before 3.3.0 allows log poisoning and resultant remote code execution via an XMLRPC method. id: CVE-2021-40323 info: name: Cobbler 3.3.0 - Remote Code Execution author: c-sh0 severity: critical description: Cobbler before 3.3.0 allows log poisoning and resultant remote code execution via ...

CVE-2026-25548

CVE-2026-25548 — InvoicePlane 1.7.0 中的远程代码执行漏洞 漏洞类型： 通过本地文件包含（LFI）+ 日志投毒实现远程代码执行 产品： InvoicePlane 受影响版本： 1.7.0（以及可能更早的版本） 严重性： 严重 CVSS 3.1 评分： 9.1（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H） CWE： CWE-98、CWE-117、CWE-94 发现者： Leonidas Agathos 报告日期： 2026-01-31 目录 描述 漏洞详情 1. 本地文件包含（LFI） 2...

CVE-2024-43363

CVE-2024-43363 CVE-2024-43363 漏洞利用脚本 该 Python 脚本用于测试 Cacti 实例是否存在 CVE-2024-43363 漏洞，该漏洞是一个由日志投毒导致的远程代码执行（RCE）漏洞。 漏洞工作原理： 日志投毒：攻击者将 PHP 代码注入设备名称，Cacti 在记录时未进行适当清理。 执行：通过 Web URL 访问日志，注入的代码被执行，允许攻击者在服务器上运行命令。 脚本运行方式： 检查版本：脚本检查目标 Cacti 版本是否存在漏洞。 创建恶意设备：尝试创建一个名称包含 PHP 代码注入的设备。 检查日志：脚本检查日志中是否出现该代码并可被执...

CVE-2025-20384

SPLUNK CVE-2025-20384 なぜか知らないけど、友達が送ってきたものを読んで、適当なJavaScriptコードを打ち始めた。 Log Injection/Forgery/Poisoning/Obfuscate type POC この記事をお読みください OWASP Log Injection TL;DR 静的ファイルを探し、それを渡してランダムなパラメータを追加する そこで、以下のように実行する。curl -k...

CVE-2024-2053

通过日志投毒实现LFI到RCE的利用 用于CVE-2024-2053 Artica Proxy的Python3利用程序 📝 描述 此Python3脚本利用本地文件包含（LFI）漏洞，通过日志投毒技术实现远程代码执行（RCE）。专为Artica Proxy（CVE-2024-2053）设计，但也适用于其他LFI场景。 ⚡ 功能 多种LFI测试向量（/etc/passwd、/proc/self/environ） 4种不同的PHP载荷变体用于规避 自动部署Webshell 代理支持（Burp/OWASP ZAP） SSL验证开关 详细调试模式 🛠️ 安装 git clone...

CVE-2026-22356

CVE-2026-22356: Jetpack CRM 路径遍历漏洞和远程代码执行 警告： 此工具仅应用于授权的测试环境。非法使用完全由用户负责。 📥 要求 pip3 install requests urllib3 $ python3 exploit.py https://example.com --rce --cmd "id" + Target is VULNERABLE to LFI! Attempting Log Poisoning for RCE... Searching for accessible log files... Trying:...

CVE-2021-3129_exploit

CVE-2021-3129 利用工具 针对 CVE-2021-3129 的利用程序 实验环境搭建： $ git clone https://github.com/laravel/laravel.git $ cd laravel $ git checkout e849812 $ composer install $ composer require facade/ignition==2.5.1 $ php artisan serve 使用方法： $ git clone https://github.com/nth347/CVE-2021-3129exploit.git $ cd...

CVE-2026-73570

CVE-2026-73570 — Zimbra Collaboration Suite RCE Note: This repository contains an independent technical analysis and PoC reproduction of CVE-2026-73570. It is not the original vulnerability report. Zimbra Collaboration Suite RCE — SMTP log poisoning → swatchdog → OS Command Injection CVSS 8.9, CI...

LFI-Destruction

🔥 LFI-Destruction – 認可されたペネトレーションテストフレームワーク LFI-Destroyerは、認可されたセキュリティ専門家向けに設計された、包括的でモジュール式のLocal File Inclusion（LFI）悪用フレームワークです。複数の攻撃手法を1つの使いやすいツールに統合しています： SSH & ブラウザアーティファクトファジング – LinuxおよびWindows上でSSHキー、Putty PPK、WinSCP、FileZilla、Firefox、Chrome、Edge、Braveの認証情報をハントします。 ログポイズニング → リバースシェル –...

CVE-2025-32432

CVE-2025-32432 - Craft CMS 未認証 RCE PoC CVE-2025-32432 の実証 PoC。Craft CMS バージョン 5.6.16 以前（同等のコードパスで 4.x および 3.x 系統も影響を受ける）における未認証のリモートコード実行脆弱性。 検索キーワード: CVE-2025-32432, Craft CMS RCE, Craft 5.6.16 exploit, Yii2 PhpManager gadget, craftcms generate-transform, Component::set as behavior, nginx log...

Zimbra Collaboration Suite 10.1.19 Command Injection

Zimbra Collaboration Suite versions 10.1.1 through 10.1.19 suffer from command injection via SMTP log poisoning. https://packetstorm.news/download/230686...

Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite

CVE-2026-73570 Zimbra — Collaboration Suite RCE --- Zimbra...

EUVD-2026-62575

Wazuh is a free and open source platform used for threat prevention, detection, and response. From 4.4.0 until 4.14.6 and 5.0.0-beta2, api/api/middlewares.py decodes the Basic authentication username before credential validation and passes it to the access logger without neutralizing control...

CVE-2026-44256 Wazuh: CRLF Log Injection via Unsanitized Basic-Auth Username

Wazuh is a free and open source platform used for threat prevention, detection, and response. From 4.4.0 until 4.14.6 and 5.0.0-beta2, api/api/middlewares.py decodes the Basic authentication username before credential validation and passes it to the access logger without neutralizing control...

Exploit for CVE-2021-3129

CVE-2021-3129 — Laravel Ignition Remote Code Execution CVSS...

GoFiber Vulnerable to X-Real-IP Spoofing via Header.Add() in BalancerForward

Summary The BalancerForward proxy helper in GoFiber uses Header.Add instead of Header.Set when injecting the X-Real-IP header. This appends the real client IP as a second header value rather than replacing any attacker-supplied value. Upstream servers that read the first X-Real-IP header nginx,...

CVE-2026-9242

The RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login plugin for WordPress is vulnerable to Authentication Bypass via Insufficient Verification of Data Authenticity in all versions up to and including 6.0.8.6. This is due to the PayPal IPN callback handler...