CVE-2024-41312.

CVE-2024-41312. InstantCMS - 存储型跨站脚本漏洞（XSS） 受影响版本：InstantCMS 2.16.3 复现步骤： 1. 以演示用户身份登录 https://demo.instantcms.io。 2. 访问 https://demo.instantcms.io/photos/upload。 3. 上传一张图片，在其相机型号名称元数据字段中嵌入载荷测试 。 4. 访问 https://demo.instantcms.io/photos/camera-payload 5...

39646

39646 WordPress 插件 Advanced Video 1.0 - 本地文件包含更新 原始功劳归功于 evait security GmbH 此脚本是原始漏洞利用程序的更稳健版本。...

CVE-2016-10708

SSH NEWKEYS Flood PoC CVE-2016-10708 Descripción Este script de prueba de concepto explota una vulnerabilidad en versiones de OpenSSH anteriores a la 7.4 CVE-2016-10708 mediante el envío de paquetes SSHMSGNEWKEYS inesperados, lo que puede provocar una denegación de servicio DoS. Puede operar en d...

mantis_rce

mantisrce 用于在 1.2.x 之前的 Mantis Bug Tracker 上获取 RCE 的 Python 脚本 有关更多信息，请查看 CVE-2008-4687...

testng-team__testng_CVE-2022-4065_7-5

文档可在 TestNG 官方网站 获取。 发布说明 7.4.0 7.3.0 7.1.0 7.0.0 需要帮助？ 在提交新问题之前，请在以下地方提问： Google 群组 StackOverflow 如果你在两个站点都发布了问题，请提供另一个问题的链接，以避免重复回答。 你确定是 TestNG 的 bug 吗？ 在提交问题之前，尝试在 shell 窗口 中重现问题。 如果问题在 shell 中不存在，请首先检查问题是否存在于运行器的错误跟踪器上，并首先在那里提交问题： Eclipse: https://github.com/cbeust/testng-eclipse/issues...

CVE-2025-2294

CVE-2025-2294 kubio-cve-2025-2294active.yaml - 模板中实现了检查，允许通过利用来验证漏洞是否存在。 kubio-cve-2025-2294passive.yaml - 模板中实现了基于所获软件版本的检查。 scanner.py - 用于通过利用来验证漏洞是否存在的脚本。...

wordpress-upgrade-check

wordpress-upgrade-check 只读检查服务器上每个站点的 WordPress 核心版本 ，并附带 CVE-2026-87902 的修复对照表（严重、无需认证；已于 2026-09-22 在 WordPress 7.1.2 中修复，并向下回溯移植到 4.7 的每个分支）。 面向管理大量 WordPress 站点的建站公司和运维人员：在整个主机账户上运行一次，即可得到一份清单。 日本語は下にあります bash check.sh /publichtml every WordPress under the folder bash check.sh --log...

CVE-2026-39938

漏洞报告：Cacti 图形图像上的未认证 RCE 研究人员： K | 产品： Cacti ≤ 1.2.30 | CVE： CVE-2026-39938 01 漏洞摘要 字段| 值 ---|--- 产品| Cacti — 基于 RRDtool 的完整图形化解决方案 受影响版本| ≤ 1.2.30 漏洞类型| CWE-22：路径遍历（LFI）→ CWE-78：操作系统命令注入 攻击向量| 网络 认证| 无需认证 （访客账户绕过） 用户交互| 无 CVSSv3.1 评分| 9.8 — 严重 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 在...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — 漏洞利用开发实验室 概述 本项目记录了针对 CVE-2021-41773 的研究、复现以及概念验证（PoC）开发过程。该漏洞是一个影响 Apache HTTP Server 2.4.49 的路径遍历漏洞。 该漏洞已在隔离的 Docker 实验室环境中完成复现。 漏洞信息 CVE：CVE-2021-41773 类型：路径遍历 受影响版本：Apache HTTP Server 2.4.49 平台：Linux / Web 服务器 实验靶标：127.0.0.1:8080 实验环境 Kali Linux Docker Apache HTTP Server 2.4....

CVE-2024-30956

CVE-2024-30956 参见 https://www.lauyan.com/en/toweb-updates.htmliyFEw37D （基于 DOM 的 XSS）TOWeb 5 例如 http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP 访问该 URL，JS 代码将被执行 附注：src 目录包含相关 HTML/JS 代码的副本，因为 TOWeb 是闭源的，不付费无法下载旧版本。...

ghidra-firmware-utils

Ghidra Firmware Utilities Various modules for Ghidra to assist with PC firmware reverse engineering. This was accepted as a coreboot project for GSoC 2019. Features PCI option ROM loader Implements a FS loader for PCI option ROMs handles hybrid ROMs with multiple images, e.g. legacy x86 + UEFI...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 如何运行 CVE-2021-42013-Path Traversal 实验环境 1. 在你的 PC/笔记本电脑上安装并运行 Docker 2. 克隆这个 GitHub 仓库 3. 进入 Path Traversal 文件夹 4. 输入以下命令 docker build -t cve-2021-42013-path-traversal . 和 docker run --rm -dit -p 8888:80 cve-2021-42013-path-traversal 5. 通过浏览器访问...

bash-4.2-fixed-CVE-2014-6271

介绍 这是GNU Bash 4.2版本。Bash是GNU项目的Bourne Again SHell，是POSIX Shell规范的完整实现，同时还支持交互式命令行编辑、支持架构上的作业控制、类似csh的特性（如历史替换和花括号扩展），以及其他许多特性。有关此类型Shell中Bash新特性的更多信息，请参阅文件doc/bashref.texi。此外还有一份大型的Unix风格手册页。手册页是对Shell功能的权威描述。 关于Bash默认值与POSIX规范的不同之处以及Bash的posix模式的讨论，请参阅POSIX文件。...

CVE-2021-3156

利用 CVE-2021-3156 执行： $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh 单行命令： AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && echo -e "Exploitável\nCVE-2021-3156"; "$AA" -lt 1827 &...

spring-boot-cve-2022-22965

= Spring Framework 版本覆盖示例 此仓库展示了如何覆盖基于 Spring Boot 2.4 的应用程序中的 Spring Framework 版本。 Spring Boot 2.4.x 已 https://spring.io/projects/spring-bootsupport超出 OSS 支持，最新版本为 2.4.13。它使用的 Spring Framework 5.3.13 容易受到 https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcementCVE-2022-22965 的影响...

cve-2025-22223-demo-1.0.0

cve-2025-22223-demo-1.0.0 cve-2025-22223 漏洞复现...

CVE-2007-2447-Exploit

CVE-2007-2447 漏洞利用工具 本仓库包含一个针对 Samba smbd 3.0.20 CVE-2007-2447 的漏洞利用工具，允许通过精心构造的 SMB 请求远程执行命令。 先决条件 该漏洞利用工具需要 Python 3 和少量依赖项。建议在运行前设置一个虚拟环境。 设置虚拟环境 1. 克隆仓库 ： git clone https://github.com/your-repo/CVE-2007-2447.git cd CVE-2007-2447 2. 创建 Python 虚拟环境 ： python3 -m venv smbenv source...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow 漏洞 MLflow LFI/RFI 漏洞 - CVE-2023-1177 - 已复现 MLflow 是机器学习系统中用于管理端到端机器学习生命周期的热门工具之一。我测试了 MLflow 的安全性，并复现了一个结合了本地文件包含/远程文件包含的漏洞，该漏洞可能导致整个系统或云服务提供商的沦陷。MLflow 2.2.1 之前的版本存在本地文件包含漏洞，原因是其用于获取模型版本和注册模型的 API 对用户输入的清理不足。攻击者可利用此漏洞读取服务器文件系统上的任意文件。 影响：...

CVE-2024-6387-Checker

CVE-2024-6387-Checker 此工具扫描您的网络，查找运行易受攻击版本 OpenSSH CVE-2024-6387 的主机。它可以处理单个 IP、多个 IP、CIDR 范围以及包含自定义端口的 CSV 文件。 需求 使用 pip 安装所需库： pip install paramiko netaddr pandas termcolor 用法 命令行参数 python CVE-2024-6387-Checker.py -h -p PORT -c input -w WORKERS input：要扫描的主机（单个 IP、逗号分隔、CIDR 或文件路径） -p, --port：SSH...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 Cisco自适应安全设备软件 - 本地文件包含漏洞测试脚本 用法 python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP 默认: 80/tcp python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP Port 用户自定义端口...