GraphQLGrapper

Eine Erweiterung zum Sammeln von GraphQL-Funktionen aus dem Burpsuite-Anfrageverlauf Verwendung Du benötigst die Jython-Standalone-JAR-Datei 1. Gehe zum Tab Extensions 2. Klicke auf Add 3. Wähle GraphQLGrapper.py 4. Jetzt kannst du es verwenden, indem du mit der rechten Maustaste auf das Ziel...

CVE-2026-37064

CVE-2026-37064 Benutzeraufzählung in /vfm-admin/ajax/usr-check.php im Veno File Manager Project 4.4.9 ermöglicht es einem nicht authentifizierten Angreifer, die Anwendungsbenutzer aufzuzählen, indem er eine speziell gestaltete POST-Anfrage an den betroffenen Endpunkt mit einem gewählten...

CVE-2021-21311

CVE-2021-21311 Beschreibung SSRF Server-side Request Forgery in Adminer Open Source Datenbankverwaltungstool von v4.0.0 v4.7.8 gepatcht in v4.7.9 Patch-Commit Verwendung exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show this help message and exit -targ...

CVE-2022-22954

CVE-2022-22954 Schwachstellenbeschreibung Workspace ONE Access bietet ein einheitliches Anwendungsportal, über das sicher auf alle Unternehmensanwendungen zugegriffen werden kann und das für Single Sign-On verwendet werden kann. In CVE-2022-22954 können Angreifer böswillige Anfragen konstruieren,...

NFSundown

Übersicht Proof-of-Concept-Exploit für NFSundown CVE-2025-38089. Er kann aus der Ferne einen Kernel-Absturz auf einem NFS-Server auslösen. Details Ein entfernter Angreifer kann durch das Senden einer speziell präparierten RPC-Anfrage eine Kernel-Nullpointer-Dereferenzierung auslösen und den Kerne...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ Beschreibung CVE-2024-47066 : LobeChat ist ein Open-Source-Framework für KI-Chat. Vor Version 1.19.13 berücksichtigt der in src/app/api/proxy/route.ts implementierte Schutz gegen Server-Side Request Forgery keine Weiterleitungen und kann umgange...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 Segurança de Sistemas de Informação 2º Trabalho Estudar e explorar a vulnerabilidade CVE-2022-21661 que permite Injeções SQL através de requisições POST de plugins em versões do WordPress abaixo de 5.8.3. Configurando o ambiente Para iniciar e configurar o ambiente, basta...

CVE-2023-23752

CVE-2023-23752 Einfaches Programm für den Joomla CVE-2023-23752 Scanner. Dies ist ein einfaches Ruby-Skript, das prüft, ob eine Liste von Zielen anfällig für CVE-2023-23752 ist, eine kritische Sicherheitslücke in einer Webanwendung. Das Skript sendet eine HTTP-GET-Anfrage an einen bestimmten...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal Proof-of-Concept-Skript für CVE-2020-3452 – Cisco ASA/FTD Path Traversal Schwachstelle. Unterstützt automatisierte Extraktion bekannter Dateiziele mit einer harten Grenze für erfolgreiche Downloads aus Sicherheitsgründen. Nur für autorisierte Sicherheitstests un...

cve-2025-24035-rds-websocket-dos-test

CVE-2025-24035 WebSocket-Stresstest Sicher 🚨 HINWEIS : Dies ist KEIN Exploit. Dieses Skript ist eine Simulation und sollte nur zu Bildungszwecken in einer sicheren Laborumgebung verwendet werden. Zweck Dieser Test sendet einen bewusst überdimensionierten WebSocket-Header, um eine fehlerhafte...

CVE-2022-22536

CVE-2022-22536 SAP-Speicher-Pipes-Desynchronisations-Schwachstelle MPI CVE-2022-22536. Beschreibung - POC für CVE-2022-22536: SAP-Speicher-Pipes MPI-Desynchronisations-Schwachstelle. - erstellt von antx am 2022-02-15. Details SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server...

CVE-2023-43323

mooSocial: Externe HTTP- und DNS-Dienstinteraktion CVE-2023-43323 mooSocial v3.1.8 ist anfällig für externe Dienstinteraktion bei der Post-Funktion. Bei Ausführung sendet der Server eine HTTP- und DNS-Anfrage an einen externen Server. Verwundbare Parameter: messageText , datawallphoto ,...

CVE-2017-7529

CVE-2017-7529 Nginx-Versionen von 0.5.6 bis einschließlich 1.13.2 sind anfällig für eine Integer-Überlauf-Schwachstelle im nginx-Range-Filter-Modul, die durch eine speziell gestaltete Anfrage ausgelöst wird und zum Leck potenziell sensibler Informationen führt. Installation $ git clone...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - Server-Side Request Forgery Authentifiziert Beschreibung Eine Server-Side Request Forgery SSRF in der feedparser-Klasse von Navigate CMS v2.9.4 ermöglicht es entfernten Angreifern, die Anwendung zu zwingen, beliebige Anfragen durch die Injektion beliebiger UR...

CVE-2023-27163-POC

CVE-2023-27163 In Request-baskets bis einschließlich v1.2.1 wurde eine Server-Side Request Forgery SSRF über die Komponente /api/baskets/name entdeckt. Diese Schwachstelle ermöglicht es Angreifern, über eine manipulierte API-Anfrage auf Netzwerkressourcen und vertrauliche Informationen zuzugreife...

CVE-2024-36401

RCE für CVE-2024-36401 POC für CVE-2024-36401 GeoServer. Dieser POC versucht, eine Reverse-System-Shell von den Zielen herzustellen. Überblick POC für CVE-2024-36401: RCE für GeoServer-Versionen vor 2.25.1, 2.24.3 und 2.23.5 von GeoServer. Dieser POC basiert auf der Sicherheitswarnung von phith0n...

CVE-2019-11581

CVE-2019–11581 Prova de Conceito...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler Server Side Request Forgery SSRF Hit Counter Apache Solr steht für Searching On Lucene with Replication ist eine freie Open-Source-Suchmaschine, die auf der Bibliothek Apache Lucene basiert und in Java geschrieben ist. Apache Solr verfügt über...

CVE-2019-13497

CVE-2019-13497 Exploit-Titel: Cross Site Request Forgery CSRF Datum: 07/10/2019 Autor des Exploits: Furqan Khan Hersteller-Website: https://www.oneidentity.com/ Software-Link: https://www.oneidentity.com/products/cloud-access-manager/ Version: 8.1.3 Getestet auf: Kali Linux , Windows 7 ,Ubantu...

ldapserver

Dieses Paket ist noch in Arbeit. ldapserver ist eine Hilfsbibliothek zum Erstellen von Serversoftware, die das LDAP-Protokoll beherrscht. Das kann eine alternative Implementierung von LDAP, ein benutzerdefinierter LDAP-Proxy oder sogar ein völlig anderes Backend sein, das seine API als LDAP-Serve...