150883 matches found
CVE-2026-1657
CVE-2026-1657：EventPrime 插件中的未认证任意文件上传漏洞 免责声明： 此仓库仅用于教育目的和负责任的披露 。该漏洞已负责任地向厂商报告并已修复。请勿利用此信息在未经授权的情况下攻击系统。 摘要 在 EventPrime WordPress 插件（版本 = 4.2.8.1）中发现了一个 未认证的任意文件上传 漏洞。该缺陷允许任何未认证访客将文件直接上传到 WordPress 的 uploads 目录，并在媒体库中创建附件记录。 该漏洞源于一个特定的 AJAX 端点被显式注册为...
CVE-2024-21006
CVE-2024-21006 CVE-2024-21006 描述 Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：Core）中存在漏洞。受支持的受影响版本为 12.2.1.4.0 和 14.1.1.0.0。该漏洞易于利用，允许未经身份验证的攻击者通过 T3、IIOP 网络访问破坏 Oracle WebLogic Server。成功利用此漏洞的攻击可导致未经授权访问关键数据，或完全访问所有 Oracle WebLogic Server 可访问的数据。CVSS 3.1 基础评分为 7.5（影响机密性）。CVSS...
CVE-2024-29269
CVE-2024-29269 该漏洞允许在TLR-2005KSH路由器上执行未经认证的OS命令。此利用程序利用该漏洞在受影响的路由器上执行任意命令。 Dork ZoomEye :- title:"Login to TLR-2005KSH" 来源： https://leakix.net/search?scope=service&q=%22Login+to+TLR-2005KSH%22 https://www.zoomeye.hk/searchResult?q=title%3A%22Login+to+TLR-2005KSH%22&page=2&pageSize=10 ⚠️ 免责声明...
CVE-2023-0297
CVE-2023-0297 PyLoad 0.5.0b3.dev31 中的未认证远程代码执行 免责声明：此脚本用于审计系统的安全性。请仅在您自己的系统或您已获得书面许可的系统上使用此脚本。...
CISCO-CVE-2020-3452-Scanner-Exploiter
Escáner y explotador de CISCO CVE-2020-3452 Escaneará los servidores objetivo desde shodan y luego encontrará los servidores vulnerables a CVE-2020-3452 lectura remota no autorizada de archivos en Cisco Adaptive Security Appliance y FTD. Acerca de Una vulnerabilidad en la interfaz de servicios we...
CVE-2024-0012
Palo Alto PAN-OS CVE-2024-0012 漏洞检查器 此 Python 脚本用于检查 Palo Alto Networks PAN-OS 管理 Web 界面中是否存在严重的身份验证绕过漏洞，该漏洞编号为 CVE-2024-0012 。此漏洞可使未经身份验证的攻击者获取管理员权限、篡改配置或利用其他权限提升漏洞。 功能 自动化漏洞检查 ：向目标发送 HTTP GET 请求，并根据响应状态、标头以及特定于 Palo Alto PAN-OS 的内容标记来评估条件。 改进的基于标记的验证 ： 使用与 Palo Alto 相关的上下文标记（如 Zero Touch...
CVE-2020-13957
Apache Solr RCE CVE-2020-13957 Docker 演示 Mac 演示 NVD CVE-2020-13957 描述 NVD CVE-2020-13957 root@kitploit: Apache Solr 6.6.0 至 6.6.6、7.0.0 至 7.7.3 以及 8.0.0 至 8.6.2 版本阻止了一些被视为危险的特性（这些特性可能被用于远程代码执行）在通过 API 无需身份验证/授权上传的 ConfigSet 中进行配置。通过使用 UPLOAD/CREATE 操作的组合，可以绕过为防止此类特性而设置的检查。 Docker 搭建 PoC 环境 1. 根据...
Mass-CVE-2023-28121
CVE-2023-28121 WooCommerce Payments 5.6.2 - 未经授权的权限提升 批量添加管理员用户 介绍 此脚本使用 Python3 并采用线程以提高处理速度。脚本已更新至两个版本。V1 是旧版本，V2 是新版本，使用随机的用户名、邮箱和密码字符串。获得结果后，别忘了在 WordPress 用户仪表盘中更改你的邮箱。如果你的机器性能较差（低配设备），请勿使用过多线程 xD。 安装依赖项，执行 pip install -r requirements.txt 参考...
sagex3-cve-2020-7388-poc
sagex3-cve-2020-7388-poc Proof of concept exploit code for CVE-2020-7388, an unauthenticated RCE as SYSTEM on Sage X3's AdxDSrv Service Overview Sage X3 exposes an administrative service on port TCP/1818 default, but changeable under the process "AdxDSrv.exe," part of the AdxAdmin component. This...
CVE-2021-41647
CVE-2021-41647 CVE-2021-41647 Inyección SQL en Online-Food-Ordering-Web-App La aplicación Online-Food-Ordering-Web-App es vulnerable a ataques de inyección SQL no autenticados, tanto basados en error como a ciegas basados en tiempo. El parámetro username de la página /login.php no sanitiza la...
CVE-2022-22978
CVE 2022-22978: RegexRequestMatcherにおける認証バイパス 🥶 概要 調べた情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット（.）が含まれるRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d の文字を使用してバイパスされる可能性があります。これにより、攻撃者は認証なしで許可されていないパスにアクセスできるようになります。 影響を受けるSpring Securityフレームワークのバージョン: 5.5.x...
CVE-2026-2699
CVE-2026-2699 — Progress ShareFile Storage Zones Controller 身份验证绕过 严重身份验证绕过 CVSS 9.8 影响客户管理的 Progress ShareFile Storage Zones Controller SZC 版本 ≤ 5.12.3。 📋 概述 CVE-2026-2699 是一个严重身份验证绕过漏洞，影响 Progress ShareFile Storage Zones Controller 的 Web 界面（客户管理部署）。 未经身份验证的远程攻击者可以访问受限配置页面，这可能导致系统配置更改，并且当与...
CVE-2017-3881-exploit-cisco-
Cisco Cluster Management Protocol CMP 処理コードにおける脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスをリロードさせたり、高い権限でリモートからコードを実行したりする可能性があります。Cluster Management Protocol は、クラスタメンバー間のシグナリングおよびコマンドプロトコルとして内部で Telnet を利用しています。この脆弱性は、次の 2 つの要因の組み合わせに起因します。1 CMP 固有の Telnet オプションの使用をクラスタメンバー間の内部ローカル通信にのみ制限せず、影響を受けるデバイスへの...
CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE
CVE-2021-41773 – Apache HTTP Server 2.4.49 远程代码执行 ⚠️ 免责声明 本仓库仅供教育和研究目的 。 这里提供的信息和代码只能在受控环境 （例如私人实验室机器）中使用。 未经授权将本代码用于您不拥有或未获得明确许可测试的系统是非法的且不道德的。 作者不对任何滥用或造成的损害负责 。 🔍 关于漏洞 CVE-2021-41773 影响 Apache HTTP Server 版本 2.4.49 。 由于路径规范化中的输入验证不当，攻击者可以利用编码字符（如 %2e）进行路径遍历 以访问任意文件。 如果启用了CGI...
CVE-2024-2876
CVE-2024-2876 - Email Subscribers by Icegram Express 中的 SQL 注入漏洞 概述 CVE-2024-2876 是在 WordPress 的 "Email Subscribers by Icegram Express" 插件中发现的一个严重安全漏洞。该漏洞影响直至并包括 5.7.14 的版本，对超过 90,000 个网站构成重大风险。 漏洞详情 CVE-ID ：CVE-2024-2876 CVSS 评分 ：9.8（严重） 受影响版本 ：直至 5.7.14 已修补版本 ：5.7.15 及以上 描述 该漏洞是一个 SQL...
CVE-2023-41425
RCE para WonderCMS versiones v3.2.0 a v3.4.2 Las versiones de WonderCMS v3.2.0 a v3.4.2 con vulnerabilidad XSS permiten a un actor malicioso lograr RCE subiendo un componente al installModule CVE-2023-41425 No es necesario conocer la contraseña. Características: Explotación automatizada de...
CVE-2024-36991
Splunk 路径遍历漏洞利用 CVE-2024-36991 描述 这是一个针对 CVE-2024-36991 的概念验证（PoC）利用脚本，该漏洞是影响以下 Windows 版本 Splunk Enterprise 的路径遍历漏洞： 9.2.2 以下版本 9.1.5 以下版本 9.0.10 以下版本 该漏洞允许未经身份验证的攻击者通过利用 Splunk Web 界面中的路径遍历缺陷，访问服务器上的敏感文件。 严重性： 严重 影响： 任意文件读取 ⚠️ 受影响版本 Splunk Enterprise 9.2.2 Splunk Enterprise 9.1.5 Splunk...
vSphereyeeter
vsphereyeeter.sh es un script bash automatizado para explotar la vulnerabilidad CVE-2021-21972 en el cliente vSphere para servidores vCenter. Una vez ejecutado, simplemente proporciónale la dirección IP de tu objetivo vulnerable y se te presentará un shell SSH. "El vSphere Client HTML5 contiene u...
CVE-2024-37085
CVE-2024-37085 未经身份验证的shell上传，可完全接管加入域的esxi管理程序。 下载 ESXIVORTEX 详情: 一种身份验证绕过，导致在vpxuser上下文中上传shell，从而在加入域的ESXI管理程序上获得完全管理权限。 为了利用此漏洞，必须启用ESXI shell。 利用: 利用此漏洞需要执行几个步骤才能实现完全管理员控制。 所有这些步骤都由一个Python脚本处理。 要利用此漏洞，您需要选择此脚本中使用的方法 使用--full或-f参数，脚本将尝试获取具有完全管理员权限的shell 如果未提供--dc或-d参数，则脚本将仅向目标上传一个shell...
