Grafana-Decryptor-for-CVE-2021-43798

Grafana Decryptor for CVE-2021-43798 该脚本用于解密受 CVE-2021-43798 影响的 Grafana 实例中的数据源密码，该漏洞允许未经授权的任意文件读取。 描述 Grafana 8.0.0-beta1 至 8.3.0 版本存在目录遍历漏洞，允许未经授权的用户读取服务器上的任意文件。本脚本利用该漏洞解密 grafana.db 文件中存储的数据源密码，所用密钥为 grafana.ini 配置文件中的 secretkey。 要求 Python 3.6+ 以下 Python 库： requests questionary termcolor...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

auto-cve-2022-44268.sh

auto-cve-2022-44268 自动化利用 CVE-2022-44268 ImageMagick 任意文件读取漏洞 原始发现：https://www.metabaseq.com/imagemagick-zero-days/ PoC 仓库：https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC 描述 ImageMagick 会将 "profile" 文本字符串解释为文件名 ，并将内容加载 为原始 profile，然后攻击者可以下载 调整大小后的图像，该图像将包含远程文件的内容。...

CVE-2022-44311

html2xhtml 中的越界读取：CVE-2022-44311 摘要 Html2xhtml v1.3 被发现存在越界读取漏洞，位于函数 static void elmclosetreenodet nodo 的 procesador.c 中。攻击者可通过构造的 HTML 文件访问敏感文件或导致拒绝服务（DoS）。 CWE-125 越界读取 是一种软件错误类型，发生在从内存中读取数据时。例如，当程序尝试读取数组末尾之后的数据时可能发生。越界读取可能导致崩溃或其他意外漏洞，并允许攻击者读取本不应访问的敏感信息。 产品 html2xhtml 测试版本 1.3 详情...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – NetScaler ADC/Gateway「メモリ出血」の概念実証エクスプロイト CVE-2025-5777 は、Citrix NetScaler ADC/Gateway（Gateway モードまたは AAA vServer モード）における、認証不要の重大な領域外読み取り脆弱性です。単一の細工されたリクエストにより、セッショントークンを含むメモリをダンプでき、認証バイパスを完全に可能にします。そのため、「CitrixBleed 2」というあだ名が付けられています。...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner 批量扫描TomcatAJP漏洞 漏洞详情 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。 漏洞分析 https://mp.weixin.qq.com/s/8Wueh4lkKBtfNisjxOSoWA 脚本使用 python CVE-2020-1938TomcatAjpScanner -h...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - 缺少授权导致未认证的任意文件读取 描述 WordPress 的 Error Log Viewer By WP Guru 插件在 1.0.1.3 及之前的所有版本中，通过 wpajaxnoprivelvwplogdownload AJAX 操作存在任意文件读取漏洞。这使得未认证的攻击者能够读取服务器上任意文件的内容，其中可能包含敏感信息。 详情 类型 : 插件 Slug : error-log-viewer-wp 受影响版本 : 1.0.1.3 CVSS 分数 : 7.5 CVSS...

CVE-2024-28995

CVE-2024-28995 自动化路径遍历与本地文件读取 功能特性 版本检测 ：从服务器标头中检索 Serv-U 版本。 漏洞检查 ：将检测到的版本与已知易受攻击的版本（15.4.2 或更低版本）进行比较。 默认路径测试 ：测试 Windows 和 Linux 的预定义路径，以确定服务器是否存在漏洞。 自定义路径测试 ：允许用户指定自定义目录和文件路径，以测试文件读取漏洞。 字典路径测试 ：支持使用字典来测试多个路径，以发现文件读取漏洞。 使用方法 要使用此工具，您需要安装 Python。使用适当的参数运行脚本： python3 CVE-2024-28995.py -u -d -f -...

CVE-2021-43798

CVE-2021-43798:Grafana 任意文件读取漏洞 添加了 Windows+Linux 全版本识别的 nuclei 模板 52个插件列表： live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata opentsdb influxdb barchart annolist bargauge graphite dashli...

CVE-2026-43499-S25U

CVE-2026-43499 PoC 针对 Galaxy S25 Ultra 针对韩国三星 Galaxy S25 Ultra 上 CVE-2026-43499 的设备特定概念验证。 支持的目标设备 Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

heartpatch.us

heartpatch.us 正在建设中 修补全球万维网服务器上的 Heartbleed OpenSSL 漏洞。 背景 Heartbleed 是 OpenSSL 加密库中的一个安全漏洞，该库是传输层安全（TLS）协议的一种广泛使用的实现。该漏洞于2012年被引入软件，并于2014年4月公开披露。无论易受攻击的 OpenSSL 实例是作为 TLS 服务器还是客户端运行，Heartbleed 都可能被利用。它源于 TLS 心跳扩展实现中的输入验证不当（由于缺少边界检查）。因此，漏洞的名称来源于心跳。该漏洞被归类为缓冲区过度读取，即读取的数据量超过允许范围的情况。 电子前沿基金会、Ars...

UPnPHostFileRead

描述 Windows UPnP Device Host 服务的本地任意文件读取 PoC 漏洞利用程序。以 LOCAL SERVICE 的权限读取任意文件。已在 Windows 11 Pro build 26200.8457 上测试。 已向 Microsoft 报告。评估为“非漏洞”。 如何构建 1. 克隆该仓库。 2. 构建 UPnPHostFileRead 解决方案。 如何使用 运行 UPnPHostFileRead.exe SOURCE DESTINATION。 SOURCE 文件将以 LOCAL SERVICE 的权限被读取，然后以当前用户的权限写入到 DESTINATION。...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Linux 内核 BPF cgroup 本地存储通过尾调用导致的越界访问 | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — 越界读取 厂商| Linux 内核 组件| kernel/bpf/core.c、include/linux/bpf.h（cgroup 本地存储 + 尾调用） 影响| 本地内核内存破坏；在未打补丁的内核上，权限提升在影响范围内 攻击向量| 本地（AV:L） 所需权限...

CVE-2024-23897

用法 python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vite开发服务器任意文件读取漏洞（CVE-2025-30208），漏洞覆盖面大，利用简单且不受限制，漏洞危害巨大！ Fofa测绘语句: body="/@vite/client" 鹰图Hunter测绘语句: web.body="/@vite/client" Exp脚本使用方法 -u 进行检测 -p 自定义payload eg. /etc/passwd -d 可以使用字典进行fuzz测试 不走代理使用本Exp python3 Vite-CVE-2025-30208-EXP.py -f ip.txt 走HTTP代理使用本Exp python3...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 博客文章：https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ 一个针对 CVE-2024-20696 的简单测试框架 1. 下载你要测试的 archiveint.dll 版本 2. 在这里更新路径 3. 更新文件路径以指向要处理的测试归档文件。示例文件为 bsdtar-invalid-read.rar...

CVE-2015-6086

从崩溃到利用：CVE-2015-6086 - 越界读取/ASLR 绕过 =================================================================== $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$...

CVE-2026-66066-POC

CVE-2026-66066 的 PoC - 最小化 stock Rails/libvips 实验环境 本仓库复现了 GHSA-xr9x-r78c-5hrm 所描述的 Rails Active Storage 文件读取到 RCE 攻击链，针对 Rails 8.1.3（受影响的 Rails 8.1 最新版本）进行复现。Rails 8.1.3.1 是已修补的对照组。 请仅在此处所述的一次性本地实验环境中使用。HTTP 驱动拒绝非 loopback 目标（不过修改 Python 代码以对其他目标进行授权测试非常简单）。 严格的目标/攻击者边界 目标是常规的 Rails 应用程序。其最终镜像包含...

libqcow

libqcow 是一个用于访问 QEMU 写时复制（QCOW）镜像文件格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 以只读方式支持的 QCOW 格式： 版本 1 版本 2 版本 3 支持的 QCOW 格式特性： zlib DEFLATE 压缩 AES-CBC 128 位加密 后端文件（差异镜像） 不支持的 QCOW 格式特性： LUKS 加密 数据文件 镜像内快照 开发中： 文件 API 函数中的线程安全性 更多信息请参阅： 项目文档：https://github.com/libyal/libqcow/wiki/Home...

GhostKatz

GhostKatz 脆弱な署名済みドライバーを悪用し、MmMapIoSpace を介した物理メモリ読み取りプリミティブを使用して、LSASS の資格情報を物理メモリから直接抽出します。従来のユーザーモード検出機能をバイパスします。 このツールは Julian Peña と Eric Esquivel の協力により開発されました。 このリリースの GhostKatz は、既に公開された脆弱性のあるドライバーを使用しています。最良の結果を得るには、GhostKatz...