CVE-2018-10933

CVE-2018-10933 的 POC 在早于 0.7.6 和 0.8.4 版本的 libssh 服务器端状态机中发现了一个漏洞。恶意客户端无需首先进行身份验证即可创建通道，从而导致未经授权的访问。 用法 : python3 libssh.py -s SERVERADD -u USERNAME -c COMMMANDTOEXEC 原始公告详情: Peter Winter-Smith 发现，libssh 在用作服务器时错误地处理了身份验证。远程攻击者可以利用此问题在没有任何凭据的情况下绕过身份验证。 更新说明 可以通过将系统更新到以下软件包版本来纠正此问题： Ubuntu 18.10...

CVE-2024-23897

CVE-2024-23897 用于利用CVE-2024-23897的Nuclei模板 此模板至关重要，警告所有用户，如果在您的系统中检测到CVE-2024-23897本地文件漏洞，务必立即采取行动并修补系统，不得延误。该漏洞对系统的安全性和完整性构成重大风险，可能允许未经授权访问敏感文件和数据。 该模板的主要目的是检查Jenkins版本是否可利用。 用法： nuclei -t cve-2024-23897.yaml -u http://127.0.0.1:8080 安装： git clone https://github.com/kaanatmacaa/CVE-2024-23897.gi...

blackjump

blackjump 中文 | English 免责声明: 本工具仅面向合法授权的企业安全建设行为，在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标使用 。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任 。 JumpServer 堡垒机综合漏洞利用 未授权任意用户密码重置 CVE-2023-42820 未授权一键下载所有操作录像 CVE-2023-42442 未授权任意命令执行漏洞 RCE 2021 安装 python3 -m pip install -r requirements.txt...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Unprivileged user to root via CUPS vulnerability affecting macOS Tahoe, Sequoia, and Sonoma prior to macOS 26.6 / 15.7.8 / 14.8.8. Proof of Concept Demonstrations macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Root Cause The vulnerability arises from two...

PWNtaho

PWNentaho Pentaho 身份验证绕过 CVE-2021-31602 https://nvd.nist.gov/vuln/detail/CVE-2021-31602...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic 未授权访问致任意文件上传/RCE漏洞 检查脚本...

Joomla-Scanner

Joomla 扫描器 Joomla 未授权访问漏洞 CVE-2023-23752 用 Python 编写 使用展示 结果.txt URL | 数据库名 | 用户名 | 密码 | 主机 免责声明 此工具仅用于教育目的，禁止买卖和滥用。...

CVE-2026-5430

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-5430 CVE-2026-5430 WSO2 API Manager 4.5.0 — WSO2 JWT 身份验证机制会接受使用未显式配置或不受支持的算法签名的令牌。这允许攻击者使用不受支持的算法构造 JWT，随后该令牌被错误地验证通过，从而导致未授权访问。 | ---|--- CVE| CVE-2026-5430 · CVE.org CWE| CWE-347 CVSS| 严重：10.0...

CVE-2024-30998

PHPGurukul 男士沙龙管理系统 2.0 欢迎来到 PHPGurukul 男士沙龙管理系统 2.0 仓库。该项目旨在为男士沙龙管理提供一个健壮的系统。 安全漏洞 CVE-2024-30998 描述：通过 'email' 参数易受 SQL 注入攻击。 受影响版本：2.0 影响：攻击者可以操控 'email' 参数，可能获得未经授权的访问。 解决方案：实施适当的输入验证并使用参数化查询...

EvilReflex

这是什么？ 这是对智能合约中 evilReflex 漏洞的一个简单测试。 如何测试？ 步骤 1：编译 evilReflex.sol 步骤 2：部署 HACKME 例如： Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617 balance: 10090000000000000000000000 Contract address： 0x26336eb6761d7c6ac28251d5e20f63623fc16ad5 balance: 10090000000000000000000000 步骤 3：编码 将...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit 漏洞说明 Confluence 未授权添加管理员用户 USAGE Build 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go Run .\CVE-2023-22515.exe -h ██████╗██╗ ██╗███████╗ ██████╗ ██████...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---未授权密码重置 漏洞信息 WordPress 的密码重置功能存在一个漏洞，在某些情况下可能允许攻击者在无需事先认证的情况下获取密码重置链接。 此类攻击可能导致攻击者未经授权访问受害者的 WordPress 账户。...

CVE-2021-27289

🐝 CVE-2021-27289: Ksix Zigbee 设备回放保护绕过 📑 目录 正式内容之前 此 CVE 背后的故事 漏洞 受影响设备 技术细节 攻击场景 影响 概念验证 演示视频 原始博客文章 研究人员 Zigbee 基础知识 背景与动机 早期实验 发现 利用 实验环境搭建 相关研究 🎭 正式内容之前 大家好， 我想专业人士的做法可能就是直接给这个仓库起一个清晰、描述性的名称，直截了当。但我在整理时，脑子里还闪过其他几个标题，比如： "我作为学生报告了一个漏洞……结果三年后才被分配（而我两年后才注意到😅）" "我在大学最后几个月提交的 CVE，原以为完全被忽视了"...

juniper-cve-2015-7755

Juniper CVE-2015-7755 y CVE-2015-7756 Este repositorio contiene notas, binarios e información relacionada del análisis de los problemas CVE-2015-7755 y CVE-2015-7756 en Juniper ScreenOS. Para más información sobre estos problemas, consulte las siguientes URL:...

CVE-2025-31324

CVE-2025-31324 这是一个为利用 CVE-2025-31324 而开发的概念验证代码。 用法 usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exit --https use HTTPS?...

CVE-2024-6387

OpenSSH CVE-2024-6387 缓解脚本 本仓库包含一个Python脚本，旨在帮助网络管理员扫描并保护SSH配置，以防范OpenSSH信号处理机制中发现的CVE-2024-6387漏洞。该漏洞若被利用，可能因认证超时期间的竞争条件而导致未经授权的访问或拒绝服务攻击。 背景 CVE-2024-6387针对OpenSSH中的一个竞争条件问题，即在LoginGraceTime内认证失败可能导致潜在的安全漏洞。该脚本通过调整服务器配置并确保系统更新和安全，帮助识别并缓解此类风险。 功能 SSH配置扫描 ：自动扫描网络主机的SSH配置。 LoginGraceTime调整...

CVE-2019-3403

CVE-2019-3403 我想能够轻松利用CVE-2019-3403从JIRA应用中抓取所有用户，于是随手写了这个脚本。它并非最整洁的代码，也无法处理返回超过1000个用户的请求（只会截取前1000个）——但可以快速从有漏洞的JIRA服务器抓取所有用户。 用法 usage: scrapejira.py -h -d DOMAIN -q QUERY -o OUT -v Scrape User Information from Vulnerable JIRA Instances CVE-2019-3403 optional arguments: -h, --help show this he...

Grafana-CVE-2021-43798

CVE-2021-43798 Grafana 未授权任意文件读取漏洞 8.3.1 2021-12-07 安全修复：修复了 CVE-2021-43798 。更多信息，请参阅我们的博客 https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/ 示例：获取数据库密码 /var/lib/grafana/grafana.db 加盐密码明文验证...

CVE-2018-10933

CVE-2018-10933 在libssh的服务器端状态机中（版本0.7.6和0.8.4之前）发现了一个漏洞。 恶意客户端可以在未首先进行身份验证的情况下创建通道，从而导致未授权访问。 一些细节 该问题源于libssh在认证过程中不维护状态，以及这种状态缺失如何被用来绕过认证。简而言之，将连接视为一个多步骤过程：步骤1、步骤2、步骤3……由于libssh不强制执行步骤的顺序，你基本上可以直接跳到步骤3，而不经过步骤1和步骤2。 有趣的是，之前在SSH库Paramiko中也发现了同样的问题：CVE-2018-7750。 文档 Exploit-DB :...

CVE-2023-27350-POC

CVE-2023-27350-POC 描述： 该工具旨在利用 PaperCut MF/NG 8.0 及以上版本（但低于 20.1.7、21.2.11 或 22.0.9 版本）中的认证绕过漏洞。该漏洞允许未经授权访问系统，并可能被用于恶意目的。 安装： 1. git clone https://github.com/TamingSariMY/CVE-2023-27350-POC.git 2. pip install pyfiglet 使用方法： 1. python3 vuln.py 2. 输入 IP 地址：xx.xx.xx.xx Shodan Dorks： 1...