jira-mobile-ssrf-exploit

CVE-2022-26135 - 适用于 Jira Data Center 和 Server 的 Mobile 插件中的完全读取服务端请求伪造 关于 Assetnote Assetnote 自动映射您的外部资产并监控其变更和安全问题，以帮助防止严重入侵。 此项研究由 Assetnote 的安全研究团队完成。 您可以在 https://assetnote.io 了解更多关于我们的产品及团队信息。 博客文章 详细介绍该漏洞发现步骤的博客文章可在此处找到：https://blog.assetnote.io/2022/06/26/exploiting-ssrf-in-jira/。 描述 Jira...

CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938Tomcat-fileinclude and filered Tomcat的文件包含及文件读取漏洞利用POC 文件读取 Usage :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 文件包含 Usage :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 复现详情：http://www.svenbeast.com/post/fqSI9laE8/ img:...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL注入检查器 🔍 安全、只读的SQL注入检测器 ，针对FreePBX的/admin/ajax.php，聚焦于template、model和brand参数。 🛡️ 使用基于错误 、基于布尔 和基于时间 的技术来标记潜在的注入点，无需修改数据库 。 ✍️ 每个参数独立判断 + 清晰的JSON报告 ，适用于CI、告警或事件响应。 🔗 关于CVE-2025-57819 NVD: CVE-2025-57819 CVE记录: CVE-2025-57819 FreePBX安全公告: GHSA-m42g-xg4c-5f3h ✨ 亮点 🧪 三种技术 :...

CVE-2026-104873

The LangGraph Python SDK is vulnerable to an authorization bypass in versions 0.1.45 through 0.4.3 . The root cause is that resource-scoped authorization decorators (@auth.on.threads , @auth.on.assistants , and @auth.on.crons ) ignore the actions argument, registering handlers for every action on...

CVE-2021-43798

Grafana CVE-2021-43798 漏洞利用 概述 该仓库演示了如何利用 Grafana 中的目录遍历漏洞 CVE-2021-43798。该漏洞允许攻击者读取服务器上的任意文件。 CVE 详情 CVE : CVE-2021-43798 描述 : Grafana 8.3.1 之前版本中的目录遍历漏洞。 影响 : 允许未经身份验证的攻击者读取服务器上的任意文件。 先决条件 运行的是易受攻击版本的 Grafana（8.3.1 之前） 可访问目标 Grafana 实例 漏洞利用 使用 curl 要手动利用该漏洞，可以使用以下 curl 命令之一尝试读取敏感文件： curl...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco自适应安全设备软件和Firepower威胁防御软件Web服务路径遍历漏洞 CVE-2020-3452 用法：CVE-2020-3452.py https://target 漏洞描述：Cisco自适应安全设备（ASA）软件和Firepower威胁防御（FTD）软件的Web服务接口中存在一个漏洞，可能允许未经身份验证的远程攻击者执行目录遍历攻击并读取目标系统上的敏感文件。 示例输出： ➜ Cisco-ASA-FTD-Web-Services-Traversal git:main ✗ python CVE-2020-3452.py https://target...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过，提取管理员用户和LDAP配置 - 此PoC仅执行只读操作。 运行漏洞利用 USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com 运行nuclei模板 echo https://target.com | nuclei -t CVE-2022-40684.yaml...

CVE-2024-40422

CVE-2024-40422 在 exploit-db 上发现这个漏洞，为了练习自己写了一个利用脚本。该漏洞利用会在存在漏洞的系统中搜索 passwd 文件并打印其内容。 该脚本利用了 Devika v1 中的路径穿越漏洞。感谢 Alperen Ergel 首先发现该漏洞。 pip install requests 您可以在此处阅读关于该漏洞的更多信息： https://medium.com/aardvark-infinity/cve-2024-40422-path-traversal-vulnerability-in-stitionai-devika-81cbf45718f3...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 的 PoC 需要 Python3，已在 3.8 上测试 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional arguments:...

CVE-2024-34102

CVE-2024-34102 CVE-2024-34102 的 POC。Magento / Adobe Commerce 中的一个预认证 XML 实体注入问题。 概述 此 POC 将尝试从存在漏洞的、受近期 Magento / Adobe Commerce CVE-2024-34102 影响的目标主机读取文件。此 POC 基于此安全公告和 Assetnote 的研究。 使用方法 要运行此 POC，你需要一台拥有公开且可访问 IP 的机器。 此 POC 的功能 1. 创建一个包含主要 payload 的本地文件 poc.xml。 2. 通过 POST 请求将 payload 发送到目标。 ...

CVE-2025-30208-template

CVE-2025-30208 模板 CVE-2025-30208 Vite 文件读取 Nuclei 模板 查询 HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" 运行 Nuclei 模板 nuclei -l target.txt -t CVE-2025-30208.yaml...

cve-2016-10924-POC

CVE-2016-10924-POC 此仓库包含针对 WordPress 插件 ebook-download （版本 注意： 此 PoC 仅用于 教育和授权测试 目的。滥用此信息可能导致法律后果。 要求 Python 3。 requests 库（通过 pip install requests 安装） 使用方法 1. 克隆仓库 ： git clone https://github.com/your-user/CVE-2016-10924-POC.git cd CVE-2016-10924-POC 2. 安装依赖 ： pip install requests 3. 运行利用脚本 ：...

CVE-2026-104991

Phproject versions prior to 1.8.7 are affected by a missing object-level authorization vulnerability within the REST API issue endpoints, specifically single_get, single_comments, and single_comments_post. The root cause is the failure to invoke the allowAccess() authorization routine, allowing a...

CVE-2022-0847-Container-Escape

CVE-2022-0847 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 简介 如果内核存在 CVE-2022-0847 漏洞，攻击者可以覆写只读文件（非持久化！更多细节请访问 https://dirtypipe.cm4all.com/ ）。然而，容器只能访问容器内的文件。幸运的是，当拥有 CAPDACREADSEARCH 能力时，攻击者就可以覆写宿主机上的文件了！ 原理 正如 https://dirtypipe.cm4all.com/ 所解释的，要覆写只读文件，我们需要通过 splice 将其送入管道。要使用...

Grafana-Decryptor-for-CVE-2021-43798

Grafana Decryptor for CVE-2021-43798 该脚本用于解密受 CVE-2021-43798 影响的 Grafana 实例中的数据源密码，该漏洞允许未经授权的任意文件读取。 描述 Grafana 8.0.0-beta1 至 8.3.0 版本存在目录遍历漏洞，允许未经授权的用户读取服务器上的任意文件。本脚本利用该漏洞解密 grafana.db 文件中存储的数据源密码，所用密钥为 grafana.ini 配置文件中的 secretkey。 要求 Python 3.6+ 以下 Python 库： requests questionary termcolor...

CVE-2020-5902

CVE-2020-5902 Python 脚本，用于利用 F5 Big-IP CVE-2020-5902 漏洞。 示例 利用本地文件读取： python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd 利用 RCE： python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2020-37278

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

cve-2023-21987-poc

cve-2023-21987-poc Oracle VirtualBox VGA 越界读取漏洞 此概念验证（PoC）专为在 Windows 宿主机上运行的 Linux 客户机操作系统设计。 此 PoC 旨在演示泄漏 VirtualBox 组件地址的能力。你可能需要调整 vgaexp 函数内的指针值，以匹配你正在测试的特定版本。 目前，成功率相对较低。非常欢迎贡献以提高其可靠性。...

CVE-2026-103958 Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...