Mini_httpd-CVE-2018-18778

minihttpd任意文件读取漏洞（CVE-2018-18778） Minihttpd是一个微型的Http服务器，在占用系统资源较小的情况下可以保持一定程度的性能（约为Apache的90%），因此广泛被各类IOT（路由器，交换器，摄像头等）作为嵌入式服务器。而包括华为，zyxel，海康威视，树莓派等在内的厂商的旗下设备都曾采用Minihttpd组件。 在minihttpd开启虚拟主机模式的情况下，用户请求http://HOST/FILE将会访问到当前目录下的HOST/FILE文件。 void snprintf vfile, sizeofvfile, "%s/%s", reqhostnam...

CVE-2023-50164-PoC

CVE-2023-50164 PoC This repository is a proof of concept PoC of the CVE-2023-50164 vulnerability. 1. About CVE-2023-50164 CVE-2023-50164 is a file path traversal vulnerability that occurs in Apache Struts web application. An attacker could exploit this vulnerability to upload malicious file...

CVE-2026-66907

CVE-2026-66907 — camel-google-storage downloadFileName 路径遍历 同一 Apache Camel 漏洞的可运行概念验证复现程序，每个运行时一个： 运行时| 目录| 技术栈 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-google-storage 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（内置 Camel 4.20.0...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 针对 Apache 2.4.49 的自动扫描器 • 运行：go run main.go 或 go build main.go && ./main • 你可以自定义你的 payload • 存在漏洞的主机将被保存 搭建你的实验环境： 1. 拉取镜像：sudo docker pull blueteamsteve/cve-2021-41773:no-cgid 2. 运行镜像：sudo docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid 3. 漏洞利用：curl -v...

CVE-2024-50986

CVE-2024-50986：Clementine 的 DLL 劫持漏洞利用 描述： Clementine v.1.3.1 中的一个问题允许本地攻击者通过精心构造的 DLL 文件执行任意代码。 受影响版本： Clementine v.1.3.1 研究人员： Utkarsh r1971d3 LinkedIn NIST CVE 链接： https://nvd.nist.gov/vuln/detail/CVE-2024-50986 漏洞类型： 不受信任的搜索路径 受影响组件： QUSEREX.DLL 概念验证利用 攻击向量 为了利用此漏洞，攻击者需要构造一个名为 QUSEREX.DLL 的恶意...

CVE-2026-36227

CVE-2026-36227: Easy Chat Server 3.1 用户名路径遍历概念验证 此仓库包含针对 CVE-2026-36227 的良性概念验证代码，该漏洞是 Easy Chat Server 3.1 用户注册处理中的路径遍历问题。 此仓库仅用于授权的安全研究和本地复现。请勿将其用于你不拥有或未经明确许可测试的系统。 概述 Easy Chat Server 3.1 通过 POST /registresult.htm 接受注册数据。UserName 参数在被应用程序使用前未经过充分净化。一个类似 ../../ecs-traversal-proof.txt...

Multi-threaded-mass-exploiter-CVE-2018-13379-POC

CVE-2018-13379 — Fortinet FortiOS SSL VPN 批量利用工具 一个用于批量利用 Fortinet FortiOS SSL VPN 中 CVE-2018-13379（路径遍历）漏洞的工具。可读取会话文件，并提取明文形式的用户名和密码。 功能特性 通过 /remote/fgtlang 端点利用 CVE-2018-13379 多线程（默认 20 个线程） 将发现的凭据即时保存到 CSV 和 PostgreSQL PostgreSQL 中使用带时间戳的动态表名（fortioscreds20250120143052） 无警告——只输出结果 安装 git clon...

cve-2024-38819-lab

CVE-2024-38819 客户文档保险库实验室 这是一个针对 CVE-2024-38819 的 Cloud Foundry 就绪 Spring Boot 演示项目，该漏洞是 Spring Framework 功能式静态资源处理中的路径遍历漏洞。 修复了什么？ CVE-2024-38819 在 Spring Framework 中被修复，而不是直接在 Spring Boot 中。 Spring Boot 在演示中仍然很重要，因为它管理应用程序使用的 Spring Framework 依赖版本。换句话说，Spring Boot 的维护版本可以为你引入修复后的 Framework...

CVE-2025-24054

Windows ファイルエクスプローラ ゼロクリック NTLMv2-SSP ハッシュ開示 🎥 実証POC + 2025年3月パッチバイパス 🎥 パッチバイパス 上記の画像をクリックすると脆弱性のデモが再生されます 📋 技術概要 このリポジトリは、Windows Shell のファイル形式処理における脆弱性連鎖を分析し、NTLMv2-SSP 資格情報の開示に至る包括的な研究フレームワークを提供します。このツールキットは、Windows エクスプローラのファイルプレビュー操作中に自動 UNC パス解決を悪用する、2 つの異なる攻撃ベクトルを実装しています。 中核となる脆弱性メカニズム...

CVE-2025-8088-Winrar

CVE-2025-8088 WinRAR 漏洞利用 WinRAR 路径遍历的高级漏洞利用工具 一个用于创建恶意 RAR 文件的复杂 GUI 工具，通过操控 ADS 和 RAR5 头文件来利用 WinRAR 路径遍历漏洞（CVE-2025-8088）。 功能特点 ADS 利用 — NTFS 备用数据流，用于隐藏有效载荷 RAR5 头文件操控 — 直接修补头文件，实现路径注入 GUI 界面 — 简洁现代的图形用户界面 自启动定位 — 自动将有效载荷放置于 Windows 启动目录 自定义诱饵支持 — 可使用自己的诱饵文件或默认文件 环境要求 Python 3.6+ WinRAR 命令行 自定...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE（パストラバーサル＋任意ファイルアップロード） 概要 CMS Made Simple ≤ 2.2.22 の UserGuide モジュールの XML インポート機能は、ユーザーが指定したファイル名をサニタイズしないため、認証された管理者がパストラバーサルシーケンスを介して任意のファイル（例：PHP ウェブシェル）をサーバーファイルシステム上の任意の場所にアップロードできます。 フィールド| 値 ---|--- タイプ| パストラバーサル / 任意ファイルアップロード → RCE コンポーネント|...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit：Casdoor 3.54.1 路径遍历与任意文件写入（已认证） 本仓库包含针对 CVE-2026-6815 的概念验证（PoC）利用代码，该漏洞是 Casdoor 中的一个任意文件写入与路径遍历漏洞。 该漏洞已在 3.54.1 版本中被 修复。 前提条件 攻击者必须通过管理员权限或同等权限的用户账户认证到 Casdoor 实例，且该账户具有创建和/或编辑存储提供商的权限。 影响 远程代码执行（RCE） ：通过写入敏感位置，如 .ssh/authorizedkeys、crontab 或 Web 根目录。 拒绝服务（DoS）...

chyrp-lite-rce-poc

chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 - Chyrp Lite ≤ 2026.01（“Iriomote”）中的已认证 RCE 漏洞 链式攻击： uploadspath 黑名单绕过（CVE-2026-53768）+ adminupdateupload 缺少文件扩展名验证（CVE-2026-53767）→ 以 www-data 身份远程执行代码 概述 Chyrp Lite ≤ 2026.01 存在已认证远程代码执行链漏洞，任何拥有 changesettings 和 editupload 权限（默认为管理员）的用户均可利用。 |...

CVE-2026-85706

CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read For authorized penetration testing and Red Team operations only. Unauthorized use constitutes a criminal offense. See Legal Notice. Overview CVE-2026-85706 is a CVSS 10.0 path traversal vulnerability in GitLab Community and Enterprise...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS Lucee CFML 反射型 XSS 漏洞的概念验证 CVE-2026-29519 框架 0-Day：Lucee CFML URL 解析中的反射型 XSS 影响企业部署（版本 5.3.1.95 至 7.x） 发现者： Fouad Milat lavado 发现日期： 2025 年 12 月 6 日 CVE： CVE-2026-29519 厂商： Lucee Association 产品： Lucee CFML Server 受影响的版本： 从 5.3.1.95 到 7.0.0.395 及 7.x 的 22 个版本 描述...

CVE-2024-27198-SOC-Lab

CVE-2024-27198——SOC 检测与事件响应实验室 JetBrains TeamCity 身份验证绕过 | CVSS 评分：9.8（严重） 本项目构建了一套完整的 SOC 实验室环境，用于模拟、检测并响应 CVE-2024-27198——一个利用路径混淆技术绕过 JetBrains TeamCity 2023.11.3 身份验证的漏洞。 实验室架构 组件| 技术| 端口 ---|---|--- 受害服务器| TeamCity 2023.11.3 Docker| :8111 数据库| PostgreSQL 15 Docker| :5432（内部） SIEM| ELK Stack...

CVE-2019-19781-Checker

CVE-2019-19781-检查器 检查您的网站是否存在CVE-2019-19781漏洞 访问 https://citrix-checker.com 检查您是否受CVE-2019-19781影响 请使用我们的检查器两次以确保准确 本网站将给出您的服务是否受CVE-2019-19781影响的结果。存在一个响应器策略，可在永久修复之前缓解该问题。 要应用修复，请登录控制台或使用putty访问并登录。默认用户名：nsroot，默认密码：nsroot 成功登录后，您可以运行以下命令： enable ns feature responder add responder action...

My-Exploits

My-Exploits Vulnerability research I have done on four widely deployed platform services: Keycloak, Apache NiFi, HashiCorp Vault and HashiCorp Nomad. For each finding this repo carries the write-once artifacts I actually use, a Metasploit module where it made sense, a standalone Python proof of...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-远程代码执行漏洞利用 我发现的被分配为 CVE-2026-47301 的概念验证漏洞利用链，针对 Microsoft Configuration Manager SCCM，结合了访问控制缺陷、CAB 解压路径遍历任意文件写入、证书验证绕过以及 DLL 劫持，以实现 SYSTEM 级别的代码执行。 如何使用？ 此漏洞利用使用专门为滥用此 CVE 而构造的恶意 cab 文件，我为此 POC 提供了一个 cab 文件。 该漏洞利用将通过将两个 DLL 植入到从预期路径到 Configuration Manager \bin\X64 安装目录的...

CVE-2021-41773

Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行（RCE）漏洞利用（修复版本） 描述 这是一个针对Apache HTTP Server 2.4.49漏洞（标识为CVE-2021-41773 ）的漏洞利用程序。原始版本的漏洞利用程序发布在Exploit-DB上，包含语法和运行错误，因此本版本已进行修正以确保其在Linux环境中的正常运行。 所做的修正 修正了if语句中的语法错误。 修正了for循环以确保其正确执行。 添加了适当的参数验证。 提高了可读性和错误处理能力。 包含了权限和执行的检查。 用法 chmod +x PoC.sh ./50383.sh...