http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Script NSE de Nmap para lectura remota no autorizada de archivos en Cisco ASA y FTD...

exploit-CVE-2015-8351

Exploit de Inclusión Remota de Archivos RFI para el Plugin Gwolle Guestbook de WordPress Este script en Python explota una vulnerabilidad crítica de Inclusión Remota de Archivos RFI en el plugin Gwolle Guestbook de WordPress, que puede ser explotada por un atacante no autenticado para incluir un...

CVE-2007-3831

CVE-2007-3831 Inclusión remota de archivo PHP en main.php en ISS Proventia Network IPS GX5108 1.3 y GX5008 1.5 Publicación de Exploit-db en https://www.exploit-db.com/exploits/30290/ Documento de Exploit-db en :...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 远程文件读取 此脚本演示了如何利用系统中使用 iconv 库时对字符编码转换处理不当的漏洞（如 CVE-2024-2961 所述）。它允许攻击者通过利用 PHP filter 链和有缺陷的编码处理来读取服务器上的任意文件。 该脚本自动化上传精心构造的有效载荷、获取结果文件并显示其内容的过程。它基于文章中详细描述的研究成果：Iconv CVE-2024-2961：利用字符编码转换 工作原理 脚本遵循以下步骤： 1. 有效载荷创建 创建一个 PHP filter 链有效载荷，利用 iconv...

CVE-2009-4623

CVE-2009-4623 Sistema de Comentarios Avanzado 1.0 Reverse Shell Múltiples vulnerabilidades de inclusión remota de archivos PHP en Advanced Comment System 1.0 permiten a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro ACSpath hacia 1 index.php y 2 admin.php en...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - Plugin Canto de WordPress 3.0.5 - Inclusión Remota de Archivos RFI - Ejecución Remota de Código RCE - No autenticado Aquí explicamos un PoC de la última vulnerabilidad de RFI Inclusión Remota de Archivos del plugin Canto de WordPress, y hemos desarrollado un exploit para...

CVE-2018-6546-Exploit

CVE-2018-6546 POC 利用 这是针对 Plays.tv 服务 playsservice.exe 版本 1.27.5.0 及更早版本的概念验证利用。 有关该漏洞的更多详细信息，请访问： https://www.securifera.com/advisories/cve-2018-6546/ https://www.securifera.com/blog/2018/04/15/amd-gaming-evolved-raptr-plays-tv-remote-file-execution/...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit 用于利用Solarwinds CVE-2023-23333漏洞从远程系统转储/etc/passwd的Nmap NSE脚本 将脚本保存为名为solar-CVE-2023-23333.nse的文件。要运行该脚本，可以使用Nmap的--script-args选项来提供输出文件路径： nmap -p --script solar-CVE-2023-23333.nse --script-args outputfile=/path/to/output.txt CISA KEV -...

CVE-2026-68950

The affected products use hard-coded credentials, which could allow an attacker to run the ftpd service as root, providing remote root file access where FTP is reachable...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC Social WarFare 插件中的RCE（版本system'cat /etc/passwd' 将其保存为文件名 payload.txt 并上传到服务器。URI应类似于 https://yoursite.com/payload.txt。最后，提供你的 --target 和 --payload-uri 选项： root@kitploit: $ python cve-2019-9978.py --target http://vulntarget.com \ --payload-uri...

EUVD-2026-79947

The affected products use hard-coded credentials, which could allow remote access to files with root privileges where FTP is reachable...

CVE-2026-18424

Concrete CMS 9.0.0 to 9.5.2 is vulnerable to Server-Side Request Forgery iremote file import via cross-port reuse of a host's validated DNS pin. When multiple remote URLs share the same host, only the first ValidatedRemoteUrl is retained and reused for every later URL with that host. A...

EUVD-2026-79503

Concrete CMS 9.0.0 to 9.5.2 is vulnerable to Server-Side Request Forgery iremote file import via cross-port reuse of a host's validated DNS pin. When multiple remote URLs share the same host, only the first ValidatedRemoteUrl is retained and reused for every later URL with that host. A...

CVE-2026-18424

Concrete CMS versions 9.0.0 through 9.5.2 are affected by a Server-Side Request Forgery (SSRF) vulnerability in the remote file import feature. The root cause is a cross-port reuse of a validated DNS pin : when multiple URLs share the same host, only the first ValidatedRemoteUrl is retained and r...

Vuln_Remediation_MegaQuagga

VulnRemediationMegaQuagga MegaQuagga Publishing的修复报告，通过渐进式防御分层验证了对CVE-2019-9979的缓解。文档记录了反向代理部署、ModSecurity WAF部署、Graylog SIEM集成以及SSL/TLS强制实施，并使用多阶段Wireshark PCAP分析覆盖pfSense WAN和LAN接口。 漏洞修复 — MegaQuagga修复报告 分析师： Samuel Weiss 组织： 0x2A Security 版本： 1.1（2026年4月27日） 客户： MegaQuagga Publishing 分类： 机密 概述...

cosmicsting-cve-2024-34102-exploit

CosmicSting（CVE-2024-34102）漏洞利用套件 针对 CVE-2024-34102 的完整漏洞利用套件——影响 Adobe Commerce / Magento 2.4.x 的 CosmicSting XXE 漏洞。 漏洞详情 CVE ：CVE-2024-34102（CVSS 9.8） 类型 ：XML 外部实体注入（XXE） 影响 ：未经身份验证的远程文件读取、SSRF、潜在 RCE 受影响版本 ：Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本 已测试的攻击向量...

EUVD-2023-60632

PRTG Network Monitor before 23.1.82 allows remote attackers to write to files via the HTTP XML/REST Sensor...

CVE-2023-22631

CVE-2023-22631 affects PRTG Network Monitor versions before 23.1.82 , allowing a remote attacker with high privileges to write to files via the HTTP XML/REST Sensor , resulting in a low integrity impact (CVSS 3.1: 2.7 LOW , AV:N/AC:L/PR:H). The Dutch NCSC advisory notes that an authenticated mali...

CVE-2023-22632

PRTG Network Monitor before 23.1.82 allows remote attackers to write to files via the FTP Server Count Sensor...

CVE-2023-3452---WordPress-Canto-Plugin-RCE

CVE-2023-3452 - WordPress Canto插件远程代码执行 针对WordPress Canto插件（≤ 3.0.4）RFI漏洞的利用程序。实际能在HTTPS上工作 —— 其他公开的PoC基本放弃了SSL。 功劳归功：此CVE由他人发现。我只是做了一个在HTTPS目标上不会崩溃的版本。 漏洞 | ---|--- CVE| CVE-2023-3452 EDB-ID| 51826 类型| 远程文件包含（RFI）→ 未认证远程代码执行 影响范围| WordPress Canto插件 -l -p 选项 参数 未提供命令时，默认执行 id; whoami; hostname...