juumla

🦁 Juumla 🦁 Juumla Juumla 是一款 Python 工具，用于识别 Joomla 版本、扫描漏洞及敏感文件。 ⚡ 安装 / 开始使用 快速安装并使用 Juumla 的指南。 1. 克隆仓库 - git clone https://github.com/oppsec/juumla.git 2. 安装依赖库 - pip3 install -r requirements.txt 3. 运行 Juumla - python3 main.py -u https://example.com 🐳 Docker 如果你想在 Docker 容器中运行 Juumla，请执行以下命令： 1...

Grafana-CVE-2021-43798Exp

Grafana V8. Exp de lectura arbitraria de archivos--Script de verificación por lotes multihilo Descripción de la vulnerabilidad Grafana es un conjunto de herramientas de código abierto para análisis y visualización de métricas. A menudo se utiliza para la visualización de datos de series temporale...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton 版本低于 2.2.4 存在 LFI 漏洞，允许访问敏感文件。 故事 📜 在一次使用 BigBlueButton 进行的远程学习课程中，我班上的一名学生分享了我老师的幻灯片演示链接，我注意到文件名包含在 URL 中。 学生：“不用记笔记了，我已经拿到幻灯片了。” 我：“好吧，那我得写一份安全报告了。” 😂 稍微摆弄一下，我就能获取到服务器的 /etc/passwd 文件，并发现开源解决方案 Big Blue Button 存在一个安全漏洞。 我报告了该漏洞，BBB 团队迅速回应并在短短几天内修复了它。 PoC 🧙 public...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – 打开前文件权限检查中的 TOCTOU 漏洞 程序代码（Python） toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe' @app.route'/read' def readfile: filename = request.args.get'file' filepath =...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U 存在目录遍历漏洞，允许读取主机上的敏感文件。 安装 git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 用法 扫描单个目标 python3 CVE-2024-28995.py -t domain.com 扫描域名列表 python3 CVE-2024-28995.py -f domains.txt 分析...

Remot3d

Remot3d - 一种简单的利用方式 即将更新 可以轻松快速地创建一个后门，该后门可通过运行PHP语言程序的服务器上的Linux终端用于远程进程。 旨在绕过服务器上禁用的系统功能，特别是用于读取敏感文件 /etc/passwd。 捐赠 如果这个项目对你的渗透测试很有帮助，并且你想要支持我，你可以请我喝杯咖啡 : 截图 --------------------------------------------------------------- Remot3d 功能列表 为Windows或Linux服务器创建后门（可运行PHP文件） 利用 imapopen 漏洞绕过禁用函数...

ApacheSkywalking

ApacheSkywalking ApacheSKywalking SQLi 读取敏感文件...

CVE-2025-30208

English | 中文 Vite Dev Server Vulnerability Scanner 一个用于扫描 Vite 开发服务器漏洞的自动化工具。该工具利用 FOFA API 收集潜在目标，并自动检测是否存在特定漏洞。 漏洞介绍 CVE-2025-30208 漏洞编号：CVE-2025-30208 漏洞名称：Vite 开发服务器未授权访问 漏洞描述：Vite 开发服务器存在未授权访问漏洞，攻击者可以通过特定的 URL 访问敏感信息。 漏洞影响：Vite 版本 =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0, =5.0....

WSPIH

WSPIH 网站个人敏感信息文件扫描器 声明: 本项目仅供学习,测试,交流使用.勿用于非法用途。 如果目标是学校网站,麻烦把漏洞提交到教育行业漏洞报告平台,谢谢. 教育行业漏洞报告平台是一个面向全教育行业的漏洞报告平台。平台旨在汇聚多方力量，帮助提升教育系统关联学校、单位的信息系统安全性，为推进教育信息化建设保驾护航。 介绍: 开发记录 使用效果: 使用步骤: 初始化: 下载 git clone https://github.com/jerrychan807/WSPIH.git 进入项目目录 cd WSPIH 安装依赖模块 pip3 install -r requirements.txt...

CVE-2024-24919

Checkpoint POC Exploit（用于测试目的），用于从 Checkpoint 设备中检索敏感文件，基于以下文章：https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 我对本脚本的任何滥用行为概不负责，其目的是让防御者测试自己的设备。...

Vxscan

Vxscan 2.0 English | 简体中文 python3写的综合扫描工具，主要用来敏感文件探测目录扫描与js泄露接口，WAF/CDN识别，端口扫描，指纹/服务识别，弱口令探测，POC扫描，SQL注入等功能。 Update 2019.10.31 目录扫描使用了uvloop+asyncio+aiohttp 修复了一堆BUG 404页面验证添加了更多逻辑 2019.9.20 删除了暴力破解模块，速度实在是太慢了 修复了端口扫描和目录扫描的一部分BUG 修复了生成html报告空白问题，主要是没有转义 2019.8.19 添加了禁止扫描gov.cn与edu.cn域名，程序检测到会立即终止...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco自适应安全设备软件和Firepower威胁防御软件Web服务路径遍历漏洞 CVE-2020-3452 用法：CVE-2020-3452.py https://target 漏洞描述：Cisco自适应安全设备（ASA）软件和Firepower威胁防御（FTD）软件的Web服务接口中存在一个漏洞，可能允许未经身份验证的远程攻击者执行目录遍历攻击并读取目标系统上的敏感文件。 示例输出： ➜ Cisco-ASA-FTD-Web-Services-Traversal git:main ✗ python CVE-2020-3452.py https://target...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2被发现包含一个任意文件 Pip Pandas（所有版本）-=2.2.2 “pandas”库中存在任意文件读取漏洞，攻击者可以利用该漏洞无限制地读取文件系统中的任何文件。此漏洞允许未经授权访问敏感文件，如“/etc/passwd” pandas库提供了强大的数据操作能力，包括从各种文件格式读取数据的能力。但是，它对作为输入提供的文件路径缺乏足够的限制，使得恶意用户能够指定和读取任意文件。 可以通过以下代码片段来演示该漏洞: import pandas as pd Attempt to read the...

CVE-2023-40028

CVE-2023-40028 的概念验证（PoC） CVE-2023-40028 是 Ghost CMS 中的一个漏洞，由于文件处理不当，攻击者可利用其读取任意文件。 本 PoC 演示了该漏洞在受控条件下如何被利用。仅供教育用途。 参考： 改编自 0xyassine 的原始 PoC，使用 Python 重写，并应用于 HackTheBox 挑战 "LinkVortex"。 摘要： 1. 漏洞： Ghost CMS 中的任意文件读取。 2. 影响： 可访问服务器上的敏感文件。 3. 修复： 升级到最新的 Ghost CMS 版本。 使用方法： python3...

CVE-2021-33558

CVE-2021-33558 参考：https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork：product:"Boa Web Server" 0.94.13 Payload： /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC：...

CVE-2025-30208

CVE-2025-30208 检测工具 漏洞分析 Vite 任意文件读取漏洞分析复现（CVE-2025-30208） 简介 本工具用于检测目标系统是否存在 CVE-2025-30208 漏洞。该漏洞允许攻击者通过特定路径读取服务器上的敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。工具支持单个 URL 检测和批量检测，并可选使用 HTTP/HTTPS 代理。 这里介一下payload ?raw??和?import?raw??的关系。第一个payload适用于读取不带后缀的文件，第二个随意了。 功能特性 单目标检测 ：通过命令行参数指定单个目标 URL...

SOC_287

SOC287 - Checkpoint Security Gateway 上的任意文件读取漏洞 CVE-2024-24919 概述 本仓库包含针对影响 Check Point Security Gateways 的 CVE-2024-24919 漏洞的详细演练。该漏洞允许任意文件读取，可能暴露敏感的系统文件，如 /etc/passwd。本文深入分析了攻击场景、检测方法和缓解策略。 实验室演练 有关此 Let's Defend SOC 实验室的详细演练，请参阅： SOC287 实验室演练 概述 CVE ID：CVE-2024-24919 漏洞类型：任意文件读取 受影响系统：Check...

Vitejs-exploit

Vite 利用工具 CVE-2025-31125 描述：利用Vite开发服务器@fs端点的路径遍历漏洞CVE-2025-31125，通过精心构造的URL访问敏感文件，如/etc/passwd和/etc/hosts。 由Muhammad Waseem创建。 用法： python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 依赖： Python 3.x pip install requests colorama 免责声明：...

CVE-2025-25163-Nuclei-Template

CVE-2025-25163 的 Nuclei 模板 🚀 概述 该仓库包含一个专门用于检测 WordPress 插件 A/B Image Optimizer 中 路径遍历 漏洞（CVE-2025-25163）的 Nuclei 模板。此漏洞构成严重的安全风险，允许未经授权访问服务器敏感文件。 🔍 漏洞描述 CVE-2025-25163 是一个路径遍历漏洞，允许攻击者操作文件路径，从而访问预期目录结构之外的文件。利用该漏洞可能导致敏感数据泄露，危及系统的机密性和完整性。 🛑 受影响版本 插件 A/B Image Optimizer ：版本 最高至 3.3 （包括 3.3）。 📊 CVSS 评...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – 响应式文件管理器 ⚠️ 免责声明 本仓库仅供教育和研究目的使用。 此处提供的信息和代码只可用于受控环境，例如私有实验室机器。 未经授权对你不拥有或未获明确许可测试的系统使用此代码是非法且不道德的。 作者不对因使用此材料而导致的任何滥用或损害负责。 🔍 关于漏洞 CVE 2022 46604 是在 响应式文件管理器 中发现的一个漏洞，该插件是一个经常集成到 Web 应用程序和内容管理系统中的文件管理插件。该漏洞存在于 9.13.4 版本 中，由于对 path 参数的输入验证不足，未经认证的用户可以执行目录遍历 并访问服务器上的敏感文件。 根据...