CVE-2018-10933

概念验证 CTF 挑战 作者：Silas Springer 基于 CVE-2018-10933 背景 CVE-2018-10933 是某些版本的 libSSH 中发现的一个漏洞，可能允许潜在的无限制机器访问。该漏洞源于在身份验证过程中对数据包头的处理不当，发送一个带有 MSGUSERAUTHSUCCESS 字节的精心构造的数据包可以让任何人绕过身份验证，从而获得对机器的完全访问权限。 因此，本挑战的基础是要求参赛者探查所提供的 Docker 镜像，发现该漏洞，利用它获得访问权限，然后在机器上找到隐藏在符号链接中的密钥。 示例 CTF 挑战描述 有人通过端口 22 进入我的机器……...

CVE-2023-4631

CVE ID : CVE-2023-4631 漏洞类型 : IP地址欺骗 描述 : WordPress的DoLogin Security插件在版本3.6及之前版本中存在IP地址欺骗漏洞。这是由于在请求日志记录和登录限制时，对IP地址信息获取位置的限制不足。攻击者可以提供带有不同IP地址的X-Forwarded-For头部，该地址将被记录，并可用于绕过已阻止某个IP地址登录的设置。 复现步骤 : 1. 发送带有x-forwarded-for头部的登录请求，例如 X-Forwarded-For: 8.8.8.8。 2. 在“登录尝试日志”中看到被伪造的IP地址。 参考链接 : 1...

CVE-2026-20896

CVE-2026-20896: PoC de omisión de autenticación en la imagen Docker de Gitea !WARNING Usa este PoC solo en un laboratorio local o contra un sistema que estés autorizado explícitamente a probar. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b Resumen CVE-2026-20896 ...

CVE-2023-4294

CVE ID : CVE-2023-4294 漏洞类型 : 跨站脚本 Cross-Site Scripting 描述 : WordPress 的 URL Shortify 插件版本至 1.7.5（含）存在存储型跨站脚本漏洞，原因是通过 referrer 头传递的数据未进行充分的输入清理和输出转义。这使得未认证的攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时脚本会执行。 复现步骤 : 1. 在界面 /wp-admin/admin.php?page=uslinks&action=new 中添加一个新的短链接，本例中为： /mr83 2. 准备一段 JavaScript...

Mini_httpd-CVE-2018-18778

minihttpd任意文件读取漏洞（CVE-2018-18778） Minihttpd是一个微型的Http服务器，在占用系统资源较小的情况下可以保持一定程度的性能（约为Apache的90%），因此广泛被各类IOT（路由器，交换器，摄像头等）作为嵌入式服务器。而包括华为，zyxel，海康威视，树莓派等在内的厂商的旗下设备都曾采用Minihttpd组件。 在minihttpd开启虚拟主机模式的情况下，用户请求http://HOST/FILE将会访问到当前目录下的HOST/FILE文件。 void snprintf vfile, sizeofvfile, "%s/%s", reqhostnam...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 Vulnerabilidad de Inyección de Cabecera Host en SISQUALWFM Este repositorio contiene información relacionada con una vulnerabilidad de inyección de cabecera Host descubierta en SISQUALWFM versión 7.1.319.103, que permite a un atacante manipular enlaces de páginas web o redirigir a...

crlfi-scanner

CRLFISCANNER CRLFISCANNER es una herramienta CLI profesional de Node.js para detectar vulnerabilidades de inyección CRLF mediante el envío de solicitudes HTTP basadas en payloads, el análisis de las cabeceras de respuesta y, opcionalmente, el reporte de hallazgos a un bot de API/Telegram. 🎯 ¿Qué ...

0xMiddleware

CVE-2025-29927: Explotación de Middleware en Next.js Esta herramienta demuestra y automatiza la explotación de la CVE-2025-29927 , una vulnerabilidad en Next.js que permite a un atacante omitir las comprobaciones de middleware como la autenticación abusando de la cabecera interna...

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

CVE-2024-39929

CVE-2024-39929 PoC 漏洞简述 Exim 至 4.97.1 版本错误解析了多行 RFC 2231 头文件名，因此远程攻击者可以绕过 $mimefilename 扩展名阻止保护机制，并可能将可执行附件投递到最终用户的邮箱中。 此检测方法如何工作？ 至 4.97.1 版本均受此漏洞影响。此模板版本匹配所有早于或等于 4.87.1 的 Exim 实例。 如何运行此脚本？ 1. 从 此处 下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考...

Remote-Integer-Overflow-Vulnerability

Nginx：远程整数溢出漏洞 该仓库包含一个较老但仍存在的Nginx漏洞，名为“远程整数溢出漏洞（CVE-2017-7529）”。该漏洞针对较旧的Nginx服务器（1.13）。（例外：Nginx 1.12） 设置： 下载sys库和requests库。 如果同时拥有os库会更好。 可利用的漏洞包括： 1 Reading Sensitive Headers during an Intercept of Requests. 2 Revealing Sensitive Informatino containing real IP Addresses. 此仓库包含： 1 vulnchecker.p...

CVE-2023-27100

CVE-2023-27100 - pfSense 防暴力破解机制绕过 问题描述 认证系统试图提供详细信息，在用户通过GUI登录时，连同IP地址一起打印额外信息以完全识别用户登录位置。这些信息包括认证源（如本地数据库、LDAP或RADIUS、认证服务器名称），以及代理头X-Forwarded-For和Client-IP的内容，以进一步明确用户确切位置。 这些额外信息会在各种地方（包括认证日志消息）中远程用户的IP地址之后打印。对于GUI登录失败的情况，日志条目包含了客户端提交的代理头（X-Forwarded-For或Client-IP）的内容。...

CVE-2025-8088-Winrar

CVE-2025-8088 WinRAR 漏洞利用 WinRAR 路径遍历的高级漏洞利用工具 一个用于创建恶意 RAR 文件的复杂 GUI 工具，通过操控 ADS 和 RAR5 头文件来利用 WinRAR 路径遍历漏洞（CVE-2025-8088）。 功能特点 ADS 利用 — NTFS 备用数据流，用于隐藏有效载荷 RAR5 头文件操控 — 直接修补头文件，实现路径注入 GUI 界面 — 简洁现代的图形用户界面 自启动定位 — 自动将有效载荷放置于 Windows 启动目录 自定义诱饵支持 — 可使用自己的诱饵文件或默认文件 环境要求 Python 3.6+ WinRAR 命令行 自定...

CVE-2024-10410

Código fuente Online Hotel Reservation System en PHP/MySQLi con Código Fuente | SourceCodester Descripción Se encontró una vulnerabilidad de alto riesgo en Online Hotel Reservation System, que afecta a la función de carga del archivo /marimar/admin/modroom/controller.php. La operación de evasión ...

CVE-2025-29927

CVE-2025-29927 - Demo for Introdcution to Secure Programming 00960267 Background This is a demo of CVE-2025-29927, a critical vulnerability in Next.js that allowed bypassing the middleware with a certain header. The header x-middleware-subrequest was intended to prevent infinite middleware loops...

CVE-2022-45059-demo

CVE-2022-45059-demo Las versiones 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.1.0, 7.1.1 y 7.2.0 de Varnish Cache tienen una vulnerabilidad de contrabando de solicitudes donde un atacante puede solicitar que el encabezado content-length se convierta en hop-by-hop. Esta es una demostración que consiste en una...

CVE-2017-5638

CVE-2017-5638 Tabla de contenidos 1. Descripción general 2. Dependencias 3. Uso Descripción general Este proyecto es una prueba de concepto para la vulnerabilidad de Apache Struts. El objetivo era crear un software que pueda generar y probar IPs aleatorias para la vulnerabilidad descrita...

CVE-2026-63621

CVE-2026-63621 — inyección de encabezado CloudEvent estructurado de camel-knative Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime: Runtime| Directorio| Stack| Estilo ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

BadHost-CVE-2026-48710-Exploit

BadHost — CVE-2026-48710 扫描器 仅用于检测 Starlette / FastAPI 中 BadHost 认证绕过漏洞的扫描器 —— 认证中间件读取 request.url.path 而非 request.scope"path"，使得精心构造的 Host 标头能够走私一个列入白名单的路径，从而绕过认证。 GET /admin HTTP/1.1 Host: api.internal/health?badhost= Starlette sees request.url.path == "/health" → allowed ASGI still routes to...