nuclei-templates

Nuclei 模板 English | 简体中文 | 日本語 | 한국어 这个仓库用于存放由社区精心挑选的模板,可以使用nuclei引擎结合模板发现应用中的漏洞。 文档 • 贡献 • 交流 • 社区 • FAQs • 加入Discord 模板是 nuclei 扫描器 的核心. 这个git仓库储存了由PD团队以及社区贡献的各种扫描模板. 我们希望您也能攻通过 pull requests 或者Github issues来提交模板以扩大我们的仓库列表. Nuclei模板项目情况概述...

CVE-2022-22954

CVE-2022-22954 Descripción de la vulnerabilidad Workspace ONE Access proporciona un portal de aplicaciones unificado, a través del cual se puede acceder de forma segura a todas las aplicaciones de la empresa, y se puede utilizar para el inicio de sesión único. En CVE-2022-22954, un atacante puede...

Graver

Graver Description Proof of Concept script to exploit the authenticated SSTI+RCE in Grav CMS CVE-2024-28116. It creates a malicious RCE page on the server running the vulnerable Grav CMS. References: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Notes Since it is an authenticated vulnerability ...

CVE-2024-4577

CVE-2024-4577 的 Nuclei 模板 该Nuclei模板作为CVE-2024-4577（一个PHP CGI参数注入漏洞）的概念验证（PoC）。 示例命令 nuclei -t CVE-2024-4577.yaml -u https://example.com...

cent

Plantillas Nuclei de la edición comunitaria, una herramienta sencilla que te permite organizar todas las plantillas Nuclei ofrecidas por la comunidad en un solo lugar. Instalación go install -v github.com/xm1k3/cent/v2@latest O descargar desde releases Después de la instalación ejecuta cent init...

CVE-2018-16341

CVE-2018-16341 Bypass de autenticación de Nuxeo y ejecución remota de código 10.3 mediante un SSTI - CVE-2018-16341 Análisis detallado no en inglés : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Aviso de seguridad :...

CVE-2026-999999

X-Trading Portal: Regional Financial Infrastructure v1.4.2 Overview This repository contains the core distribution and deployment configurations for the X-Trading Portal XTP , a containerized solution designed for retail banking and stock trading services. This version v1.4.2 includes the updated...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2020-7384

CVE-2020-7384 This is a small exploit in bash which I had made while solving one of the boxes from Hack The Box. The exploit is modified from the original exploit here: https://github.com/justinsteven/advisories/blob/master/2020metasploitmsfvenomapktemplatecmdi.md Usage dos2unix CVE-2020-7384.sh...

CVE-2019-5418

CVE-2019-5418 1.漏洞描述 Ruby on Rails是一个 Web 应用程序框架,是一个相对较新的 Web 应用程序框架，构建在 Ruby 语言之上。这个漏洞主要是由于Ruby on Rails使用了指定参数的render file来渲染应用之外的视图，我们可以通过修改访问某控制器的请求包，通过“…/…/…/…/”来达到路径穿越的目的，然后再通过“”来进行模板查询路径的闭合，使得所要访问的文件被当做外部模板来解析。 3.漏洞复现 burp抓包 单个正确漏洞验证：pocsuite -r CVE-2019-5418.py -u url 批量扫描：pocsuite -r...

CVE-2025-52078

🚨 CVE-2025-52078 - Unauthenticated Arbitrary File Upload - Writebot SaaS React Template This repository contains a proof-of-concept exploit for an Unauthenticated Arbitrary File Upload vulnerability found in the Writebot – AI Content Generator SaaS React Template. 🧠 Product Page: ThemeForest –...

antivmdetection

Antivmdetection Antecedentes Un script para ayudarte a crear plantillas que puedes usar con VirtualBox para dificultar la detección de la VM. Mi primera publicación sobre el tema fue en 2012 y desde entonces se ha actualizado esporádicamente. El formato de blog quizás no fue la mejor manera de...

thedorkbox

thedorkbox TheDorkbox Colección completa de Google Dorks y técnicas OSINT para encontrar datos confidenciales Bienvenido a thedorkbox 👋 Esta es una herramienta OSINT que consiste en varios Google dorks incrustados en una plantilla HTML para que usuarios no técnicos comprendan la importancia de la...

CVE-2026-52658

CVE-2026-52658 — XSS almacenado en AureusERP seguimiento de cambios de Chatter CWE-79 · CVSS 8.7 High · AureusERP ≤ v1.4.0 / master Chatter renderiza los campos oldvalue / newvalue del seguimiento de cambios como HTML sin procesar !! !!, sin saneamiento. Un usuario autenticado que edita un regist...

CVE-2026-14361

CVE-2026-14361 El helper writeToFile de Consul Template abría directamente un destino proporcionado por el operador y seguía los componentes de ruta con enlaces, lo que permitía que la salida renderizada escapara del directorio previsto y sobrescribiera un archivo preexistente. Introducción...

logparser

Logparser Logparser ofrece un conjunto de herramientas de aprendizaje automático y benchmarks para el parseo automático de logs, un paso crucial para el análisis estructurado de logs. Al aplicar logparser, los usuarios pueden extraer automáticamente plantillas de eventos de logs no estructurados ...

vue-template-compiler-patched

vue-template-compiler-patched A security-patched version of vue-template-compiler to fix the prototype pollution vulnerability CVE-2024-6783 and the ReDoS vulnerability CVE-2024-9506. Based on [email protected]. Development and issues live in vue-patched. Related If you use the Vue full buil...

CVE-2022-1388

CVE-2022-1388 Plantilla de Nuclei para CVE-2022-1388. He usado el archivo shadow para el POC; también puedes usar el archivo passwd '/etc/passwd'. Cambia el Extractor según tu elección. POC Referencia: https://support.f5.com/csp/article/K23605346...

CVE-2021-3129

CVE-2021-3129 Depuración RCE de Laravel Instrucciones de uso Ejecuta docker-compse up -d para iniciar el entorno Accede al puerto 8888 y haz clic en generate key en la página de inicio para reproducirlo Algunas notas sobre el entorno docker: Copiar .env.example a .env sirve para activar el entorn...

CVE-2022-41040

CVE-2022-41040 Plantilla nuclei para CVE-2022-41040 ¡No verificado! Uso git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected]...