cve_2022_0492

Shell 脚本模板 一个现代 Bash 脚本模板，具有彩色输出格式和实用函数，用于创建专业的命令行工具。 功能特性 🎨 彩色输出 ：预定义的颜色方案和格式化函数 📝 标准化消息 ：一致的信息、成功、警告和错误消息格式 🔧 实用函数 ：可直接用于常见 shell 脚本操作的现成函数 📦 模块化设计 ：独立的库文件，便于在项目中重复使用 ⚡ 易于设置 ：简单的 source 机制即可立即使用 快速开始 1. 克隆或下载此模板 2. 使你的脚本可执行： chmod +x script.sh 3. 运行示例脚本： ./script.sh 用法 基本模板结构 !/bin/bash LIB="li...

Trickster-HTB

Trickster 利用报告 关于 Trickster Trickster 是一台中等难度的 Linux 机器，其多个服务中存在多种漏洞。本报告概述了利用这些漏洞以实现完全系统入侵的过程。 利用步骤 1. 利用 PrestaShop（CVE-2024-34716） PrestaShop 是一个开源电子商务平台，在启用客户工单功能标志时，容易受到 XSS 攻击。 通过利用此漏洞，我们注入恶意脚本，从而提取管理员会话令牌。 使用这些凭证，我们以 www-data 用户身份访问远程服务器。 2. 提取数据库凭证 进一步的枚举揭示了包含数据库凭证的 PrestaShop 配置文件。...

CVE-2021-3129

CVE-2021-3129 Laravel debug rce 食用方法 执行docker-compse up -d启动环境 访问8888端口后点击首页面的generate key就可以复现了 关于docker环境想说的几点： 把.env.example复制到.env作用是开启debug环境 关闭了php.ini的phar.readonly 在resources/view/里添加了一个hello模板并引用了一个未定义变量，同时在routes/web.php添加路由这个我加在源码里了，没写dockerfile里 复现效果 脚本已放出，脚本要和phpggc项目文件夹在同一级目录下。...

CVE-2024-4040

CVE-2024-4040 CrushFTP中所有低于10.7.1和11.1.0版本的所有平台上存在服务器端模板注入漏洞，允许未经认证的远程攻击者读取VFS沙箱之外的文件系统文件，绕过身份验证获得管理员访问权限，并在服务器上执行远程代码。 用法 python poc -u https://example.com -p /path/to/file.txt...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

POC_CVE-2024-4322

CVE-2024-4322：LoLLMS WebUI PoC 与 Nuclei 验证实验室 本仓库提供 Docker 化的本地实验室，用于复现 CVE-2024-4322 （LoLLMS WebUI v9.6 中的一个路径遍历漏洞），并验证相关的 Nuclei 模板不会匹配 LoLLMS WebUI v9.8。 请仅对本地、自有或明确授权的目标使用此实验室。 漏洞摘要 LoLLMS WebUI v9.6 中的 /listpersonalities 端点存在路径遍历漏洞。用户可控的 category 参数未经净化处理即被追加到 personalitieszoopath：...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 多个漏洞触发点检测、多线程批量检测、命令执行、文件写入 // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python CVE-2022-22954.py -u https://x.x.x.x -c "id" // Write file python CVE-2022-22954.p...

Android-Imgui-Template

Android ImGui 模板 使用 Zygisk 和 ImGui 的 Android 菜单模板。 https://github.com/user-attachments/assets/816113d9-611d-4909-a08e-0f4e8ab6d03b 环境要求 Android NDK r27 ndk;27.0.12077973 本地构建 export ANDROIDNDKHOME=/path/to/ndk/27.0.12077973 $ANDROIDNDKHOME/ndk-build \ NDKPROJECTPATH=app/src/main ...

NmapReportTemplate

Nmap 报告模板 模板设计用于动态显示从 Nmap 扫描 获取的信息 截图 使用方法 1. 下载 nmaptemplatereport.xsl 文件，并在运行 Nmap 时，将该文件作为 样式表 传递。 示例 nmap --open -A -T4 -F --script vulners -oX scanoutput.xml --stylesheet nmaptemplatereport.xsl 192.168.0.1-254 2. 使用工具 xsltproc 生成 html 报告。 示例 xsltproc scanoutput.xml nmaptemplatereport.xsl -o...

vue-template-compiler-patched

vue-template-compiler-patched A security-patched version of vue-template-compiler to fix the prototype pollution vulnerability CVE-2024-6783 and the ReDoS vulnerability CVE-2024-9506. Based on [email protected]. Development and issues live in vue-patched. Related If you use the Vue full buil...

n8n-CVE-2025-68613-TryHackMe

TryHackMe 房间：n8n：CVE-2025-68613 玩家： J4ck3LSyN 主机： ... 用户名： [email protected] 密码： Try12345! 方法 Payload: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Payload 2: function return this.process.mainModule.require'childprocess'.execSync'cat...

PoC-CVE-2024-33883

CVE-2024-33883 [email protected]，原型污染验证不足导致RCE利用 利用原型污染，将opts.client设置为真值（条件） 然后，当render运行时，ejs会将opts.escapeFunction的值作为JS代码执行。 漏洞代码范围 基于[email protected] 1. ejs/lib/ejs.js - line 580, 636, 637 PoC（注入webshell并激活） 1. GET /pollute?target=client&value=1 2. GET...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare 服务端模板注入远程代码执行漏洞利用...

CVE-2022-0944

CVE-2022-0944 SQLPad - 模板注入 这是一个盲漏洞，意味着输出会直接返回在响应中。 利用 使用以下命令运行脚本： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 输出 Login was successfull Exploited! 测试环境 使用 docker： 启动 docker 容器 - sudo docker run -p 13000:3000 -d --env...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 Confluence SSTI RCE 🔎 什么是 CVE-2019-3396？ 一个严重的 Confluence 漏洞 （Atlassian）。 类型：模板注入 + 路径遍历 。 风险：无需登录即可远程代码执行（RCE） 。 状态：已在野外被利用 。 🛑 受影响的版本 6.6.0 → 6.6.11 ❌ 受影响 6.6.12 ✅ 已修复 6.12.0 → 6.12.2 ❌ 受影响 6.12.3 ✅ 已修复 6.13.0 → 6.13.2 ❌ 受影响 6.13.3 ✅ 已修复 6.14.0 → 6.14.1 ❌ 受影响 6.14.2 ...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - 漏洞利用 | CrushFTP 这是一个针对 CrushFTP 中服务端模板注入 SSTI 与本地文件包含 LFI 漏洞的概念验证。 特性 利用 CrushFTP 服务器中的严重级别漏洞，通过服务端模板注入 SSTI 与身份认证绕过，将此漏洞升级为本地文件包含 LFI！此 PoC 漏洞利用工具旨在自动化检测运行 CrushFTP 的 sFTP 服务器中的漏洞，并实现漏洞利用！ 代码逐步解析： 生成匿名会话令牌 利用这些令牌执行 SSTI，创建我们自己的入口点！ 调用我们的 SSTI...

Nuclei-Template-CVE-2024-1561

CVE-2024-1561 Nuclei 模板 此 Nuclei 模板旨在检测 Web 应用程序中的 Gradio CVE-2024-1561 漏洞。Gradio 是一个用于围绕机器学习模型创建可自定义 UI 组件的 Python 库。该漏洞可能允许攻击者从服务器读取文件。 运行模板 将此仓库克隆到本地机器，并使用 -t 标志运行： git clone https://github.com/DiabloHTB/Nuclei-Template-CVE-2024-1561 cd Nuclei-Template-CVE-2024-1561 nuclei -target -t...

PoC_CVE-2016-2098_Rails42

CVE-2016-2098 的 PoC rails 4.2.5.1 视图中存在易受攻击的代码 app/views/poc/render1.html.erb 以下命令将触发远程代码执行 $ curl ':3000/poc/render1?template\inline='...

ExportHider

ExportHider ExportHider 生成一个 C++ DLL 模板，其中包含一个代码存根，允许你在文件系统上隐藏 DLL 导出目录中的导出函数。在编写函数定义并编译文件后，你将无法通过 CFF Explorer 等 PE 文件查看器看到隐藏的导出函数。然而，由于模板中的代码存根在运行时重新创建导出目录，合法的 GetProcAddress 调用仍能成功执行。此方法仅适用于动态 DLL 加载或自定义 DLL 加载器场景。 工作原理？ 通常，当你希望在 DLL 文件（C 或 C++）中定义导出函数时，只需在函数名称前加上 declspecdllexport 关键字，或创建一个...