CVE-2024-9933

CVE-2024-9933 使用方法 使用法: python CVE-2024-9933 .py option URL オプション: check : 対象URLが脆弱性を持っているか確認します。 exploit : 提供されたURLに対して脆弱性の悪用を試みます。 例: python CVE-2024-9933 .py check http://example.com python CVE-2024-9933 .py exploit http://example.com...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

Follina_MSDT_CVE-2022-30190

Microsoft解释说，“当使用URL协议从调用应用程序（如Word）调用MSDT时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以使用调用应用程序的权限运行任意代码。然后，攻击者可以在用户权限允许的上下文中安装程序、查看、更改或删除数据，或创建新帐户”。https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter は、bit.ly や goo.gl などの短縮サービスを介して公開された URL を検索できる偵察ツールです。このプロジェクトは Go で書かれています。 仕組み URLTeam というグループ 彼らに感謝 が URL 短縮サービスをブルートフォースし、一致した結果を毎日公開しています。urlhunter...

CVE-2025-11953-POC-

CVE-2025-11953 - React Native CLI RCE 研究環境 📋 概要 CVE-2025-11953 は、JFrog Security によって発見された React Native CLI の Metro 開発サーバーにおける重大なリモートコード実行 RCE 脆弱性です。この研究環境は、防御的なセキュリティ研究、検出開発、緩和テストのための実際の脆弱な実装を提供します。 CVSS スコア: 9.8 CRITICAL 影響を受けるバージョン: @react-native-community/cli-server-api v4.8.0 – v20.0.0-alpha....

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

CVE-2022-35914

CVE-2022-35914批量检测工具 创建target.txt文件 把要检测的url导入进去 然后就可以开始批量检测 若出现错误请关闭代理...

CVE-2021-36798

CVE-2021-36798 CVE-2021-36798 Cobalt Strike 4.3 の DoS 使い方 python3 CVE-2021-36798.py BeaconURL Cobalt Strike をダウンさせるには、わずか1パケットで十分です テスト済み: 4.3、4.2 参考： https://labs.sentinelone.com/hotcobalt-new-cobalt-strike-dos-vulnerability-that-lets-you-halt-operations/...

Apkatshu

Apkatshu Apkatshuは、APKファイルからURL、メールアドレス、IPアドレス、および興味深いデータを抽出するためのツールです Apkatshu : tool written in bash/python for extracting urls, emails, ip addresses, and interesting data from APK files. The user can choose either JADX or APKTOOL for de-compilation. 使用方法 : JADX : ./Apkatshu.sh JADX/jadx file.a...

uddup

UDdup - URLs Deduplication Tool The tool gets a list of URLs, and removes "duplicate" pages in the sense of URL patterns that are probably repetitive and points to the same web template. For example: https://www.example.com/product/123 https://www.example.com/product/456...

uddup

UDdup - URL 去重工具 该工具接收一个 URL 列表，并移除那些可能重复且指向同一网页模板的“重复”页面。 例如： https://www.example.com/product/123 https://www.example.com/product/456 https://www.example.com/product/123?isprod=false https://www.example.com/product/222?isdebug=true 以上所有 URL 可能都指向同一个产品“模板”。 因此，我们的各种扫描器只需要扫描其中部分 URL 就足够了。 上述 URL 经...

EUVD-2026-90850

A vulnerability has been found in rhukster dom-sanitizer up to 1.0.15. The affected element is the function url of the file src/DOMSanitizer.php of the component SVG Sanitization. Such manipulation leads to incomplete blacklist. It is possible to launch the attack remotely. The exploit has been...

CVE-2026-103687 rhukster dom-sanitizer SVG Sanitization DOMSanitizer.php url incomplete blacklist

A vulnerability has been found in rhukster dom-sanitizer up to 1.0.15. The affected element is the function url of the file src/DOMSanitizer.php of the component SVG Sanitization. Such manipulation leads to incomplete blacklist. It is possible to launch the attack remotely. The exploit has been...

CVE-2026-103686

A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...

CVE-2025-63441

CVE-2025-63441 标题： 在端点 u/administrator/friends 中通过 arbitrarily supplied URL parameter param 实现反射型 XSS 摘要： 在 OSSN 应用程序的 u/administrator/friends 端点中发现了一个反射型跨站脚本（XSS）漏洞。 该漏洞允许攻击者通过任意提供的 URL 参数名称注入恶意脚本。 影响： 对网站进行虚拟涂改。 执行用户能够执行的任何操作。 将用户重定向到竞争网站。 捕获用户（管理员）的会话 cookie。 已在 OSSN 8.7 及以上版本修复 github:...

cve-2025-24514

🔥 CVE-2025-24514 リモート脆弱性検証 PoC このスクリプトは、CVE-2025-24514 脆弱性（ingress-nginx の auth-url インジェクションによる NGINX 設定操作および RCE の可能性）について リモートで検証 できる Python ベースの PoC です。 🧠 脆弱性の概要 CVE-2025-24514 は、Kubernetes Ingress Controller の ingress-nginx において、nginx.ingress.kubernetes.io/auth-url アノテーションを介して NGINX 設定が意図せず注入...

CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Grafanaディレクトリトラバーサル 🔍 Grafanaは、監視と可観測性のためのオープンソースプラットフォームです。バージョン8.0.0-beta1から8.3.0（修正済みバージョンを除く）は、ディレクトリトラバーサル攻撃に対して脆弱であり、ローカルファイルへの不正アクセスを許可します。この脆弱性はGrafana Cloudには影響しません。脆弱性は、URLパス /public/plugins// の処理に存在します。 パラメータを操作することで、攻撃者はディレクトリを横断し、意図されたディレクトリ外のファイルにアクセスできます。 影響 💥...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkitのコマンドインジェクション 説明 CVE-2022-25765 は、pdfkit （Ruby gem）のバージョン 0.8.7.2 に影響するコマンドインジェクション 脆弱性です。この脆弱性は CRITICAL の深刻度（CVSS 9.8）を持ち、認証なしでリモートからコマンドを実行できます。 問題は、pdfkit が url パラメータをサニタイズせずに直接シェルに渡すことにあります。ライブラリは内部で wkhtmltopdf を次のようなコマンドで実行します。 system"wkhtmltopdf --quiet ... 'url'...

Solr-SSRF

Solr-SSRF Apache Solr SSRF Use - Apache Solr SSRF漏洞 CVE-2021-27905 - Options: -h or --help : 方法说明 -u or --url : 站点URL地址 -d or --dnslog : DnsLog eg python3 CVE-2021-27905.py -u URL -d dnslog...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase 任意文件读取 optional arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:python3...