CVE-2023-32315

CVE-2023-32315 用于利用CVE-2023-32315的工具。 功能特性： 扫描单个或批量目标（从txt文件中读取） 利用多进程加速扫描 支持自动登录 安装方法： 确保你位于本仓库目录下，并且已安装python3 使用以下命令安装所需依赖包： pip install -r requirements.txt 使用以下命令运行工具： python3 CVE-2023-32315.py 使用方法 批量目标 python3 CVE-2023-32315.py --web-list sites.txt -p 10 单个目标 python3 CVE-2023-32315.py -u...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO Omisión de Autenticación y RCE mediante usuario nulo CVE-2026-19900 Credenciales fijas y omisión de autenticación RCE mediante usuario nulo. Omisión mediante cabecera: Cookie:user=null Uso Compila y ejecuta el script con un host objetivo: go build cve-2026-19900-PoC.g...

wireshark-rdp

Archivos de muestra de capturas RDP de Wireshark Aquí hay una colección de archivos de captura RDP descifrados, que muestran varios escenarios. RDP con NLA, autenticación Kerberos por contraseña 1 rdp-nla-kerberos-auth1.pcapng Usuario: [email protected] Servidor: IT-HELP-TEST.ad.it-help.ninj...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 认证绕过 批量利用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1 :8000";by=”127.0.0.1:9000";' -d...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- CVE-2022-23131漏洞批量检测与利用脚本 运行环境：python3 zabbix-poc.py 运行命令：python3 zabbix-poc.py 只检测一个目标输入1，批量检测输入其他值: 存在漏洞的url前面会有+标识，且会保存至当前目录下的success.txt zabbix-exp.py 使用命令：调用selenium库,需要安装谷歌浏览器驱动。 http://chromedriver.storage.googleapis.com/index.html...

ipmitest

ipmitest Script de shell para probar la vulnerabilidad de omisión de autenticación de cifrado tipo cero en IPMI CVE-2013-4784 La IPMI es una interfaz estandarizada de sistema informático utilizada por los administradores de sistemas para la gestión fuera de banda de los sistemas informáticos y la...

CVE-2020-13933

CVE-2020-13933 靶场 shiro 1.6.0 身份认证绕过漏洞 PoC http://127.0.0.1:8080/res/%3bpoc 靶场环境 代码说明 ShiroConfig.java： 权限配置， 当请求 /res/ 资源时， 302 跳转到登陆页面进行身份认证 NameController.java： · /res/name： 请求名为 name 的的资源（触发身份认证） · /res/： 不请求任何资源（不触发身份认证） 靶场验证 不在请求路由中指定资源名称时，不触发身份验证，也无资源返回： http://127.0.0.1:8080/res/...

CVE-2026-95102 Monta monta.app Missing Authentication for Critical Function

WebSocket endpoints lack proper authentication mechanisms, enabling attackers to impersonate charging stations. As a result, attackers can exploit this weakness to gain unauthorized access to sensitive data or perform unauthorized actions. Given that no authentication is required, this can lead t...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

CVE-2026-97363

The WebSocket Application Programming Interface in Monta monta.app lacks restrictions on the number of authentication requests, which is categorized as Improper Restriction of Excessive Authentication Attempts (CWE-307). This absence of rate limiting could enable an attacker to perform denial-of-...

CVE-2021-45232

Apache APISIX Dashboard未授权访问漏洞CVE-2021-45232 FOFA 查询 title="Apache APISIX Dashboard" 影响范围 Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export 修复建议 升级至最新安全版本 Apache APISIX Dashboard 2.10.1：https://github.com/apache/apisix-dashboard/releases/tag/v2.10.1 修改默认用户名和密码，并配置访问 Apache...

CVE-2022-25226

ThinVNC 1.0b1 - 认证绕过致远程代码执行 CVE-2022-25226 作者: krill-x7 参考: https://fluidattacks.com/advisories/sinatra 概述 ThinVNC 1.0b1 包含一个认证绕过漏洞（CVE-2022-25226），允许远程攻击者未经认证与后端交互。通过利用暴露的 /cmd 端点，攻击者可以模拟按键、打开 PowerShell、绕过 AMSI 并执行任意命令——最终导致远程代码执行（RCE）。 此脚本将这些原语串联起来，以在目标系统上获得一个反向 shell。 免责声明 此代码仅用于教育目的 。...

CVE-2026-97212

The Monta monta.app software is affected by a vulnerability in its WebSocket backend . The system uses charging station identifiers to associate sessions but incorrectly allows multiple endpoints to connect using the same session identifier, leading to predictable session identifiers . This flaw ...

CVE-2026-97212 Monta monta.app Insufficient Session Expiration

The WebSocket backend uses charging station identifiers to uniquely associate sessions but allows multiple endpoints to connect using the same session identifier. This implementation results in predictable session identifiers. This vulnerability may allow unauthorized users to authenticate as oth...

CVE-2026-93474 Monta monta.app Insufficiently Protected Credentials

Charging station authentication identifiers are publicly accessible via web-based mapping platforms...

CVE-2026-48710

CVE-2026-48710 Principio: Starlette es un framework ASGI ligero y de código abierto para Python. El problema surge de que el framework Starlette, al procesar la estructura de datos de la URL, confía en el host enviado por el cliente y lo concatena directamente a la variable url para el posterior...

CVE-2024-57366

CVE-2024-57366 Exploit Un exploit robusto para CVE-2024-57366 que permite la ejecución remota de código en routers vulnerables mediante la omisión de validación de direcciones MAC e inyección de comandos. Este es un exploit posterior a la autorización que requiere que la función "Remote Control"...

CVE-2025-3102

🔐 CVE-2025-3102 – SureTriggers WordPress 插件中的身份验证绕过漏洞 🚨 CVE-2025-3102 是一个影响 SureTriggers: All-in-One Automation Platform WordPress 插件的严重身份验证绕过漏洞，该插件已活跃安装在超过 100,000 个网站上。由于该漏洞的性质和部署规模，此漏洞构成了重大的安全风险。 🧠 漏洞概要 CVE ID : CVE-2025-3102 受影响的插件 : SureTriggers – All-in-One Automation Platform 受影响版本 : ≤...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 Desbordamiento de búfer posterior a la autenticación mediante el comando "SIZE". Este exploit se publica tal cual para aumentar la conciencia de seguridad en interés público y con fines educativos. No utilice este código para actividades delictivas...