327738 matches found
nowafpls
nowafpls 目录 nowafpls 已记录的 WAF 限制 安装 nowafpls 使用 nowafpls 作者 许可证 nowafpls 大多数 Web 应用防火墙（WAF）在发送请求体时，对其可以处理的数据量存在限制。这意味着对于包含请求体的 HTTP 请求（即 POST、PUT、PATCH 等），通常可以通过简单地在前面添加垃圾数据来绕过 WAF。 当请求被填充这些垃圾数据后，WAF 将处理请求中最多 X KB 的数据并进行分析，但超过 WAF 限制之后的所有内容都会直接通过。 nowafpls 是一个简单的 Burp 插件，它会在 Repeater...
CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms
ConcreteCMS 存储型 XSS v.9.2.1 作者：（Sergio） 描述： ConcreteCMS v.9.2.1 中存在多个跨站脚本（XSS）漏洞，本地攻击者可通过向数据对象的表单中注入特制脚本来执行任意代码。 攻击向量： 脚本注入——对“Data Objects”表单中输入内容的清理存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC： 登录面板后，我们将从仪表盘菜单进入“System & Settings - Express - Data Objects”部分，并选择一个数据对象。 在所选的数据对象中，我们进入 Forms 选项：...
EasySpider
易采集/EasySpider: ビジュアルコード不要のWebクローラー 完全無料 （商用利用や二次開発を含む ）で利用できるビジュアルブラウザ自動化テスト/データ収集/クローラーソフトウェアです。グラフィカルインターフェースを使用して、コード不要で視覚的にタスクの設計と実行が可能です。Webページ上で操作したいコンテンツを選択し、プロンプトに従って操作するだけで、タスクの設計と実行を完了できます。同時に、コマンドラインで単独で実行することもできるため、他のシステムに簡単に組み込むことができます。 A completely free including for commercial use...
CVE-2026-75513
Marten is a .NET transactional document database and event store on PostgreSQL. Versions 7.0.0 through 9.13.0 are affected by a SQL injection vulnerability in several LINQ and tenant-management code paths that interpolate runtime strings into single-quoted SQL literals without escaping or paramet...
Veritensor
🛡️ Veritensor：AI 数据与制品安全 Veritensor 是 AI 制品的防病毒软件，也是 RAG 管道的终极防火墙。它通过扫描传统 SAST 工具遗漏的制品来保护整个 AI 供应链：模型、数据集、RAG 文档和笔记本。 Veritensor 实现了安全左移。Veritensor 不是在提示注入攻击您的 LLM 时才做出响应，而是在恶意文档、投毒数据集和受损依赖 进入 您的向量数据库或执行环境 之前 就将其拦截并净化。 与标准 SAST 工具（专注于代码）不同，Veritensor 能够理解机器学习中使用的二进制和序列化格式： 1. 模型： 对...
test-task-CVE-2024-25600
test-task-CVE-2024-25600 该仓库用于实习测试任务。 步骤 0：克隆此 Git 仓库 root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 步骤 1：创建 Docker 容器 启动 Docker 守护进程 root@kitploit: sudo systemctl start docker.service 启动 Docker 容器 要启动 Docker 容器，请导航到 wpcontainer 目录 root@kitploit: cd...
CVE-2017-13286
CVE-2017-13286 CVE-2017-13286 Poccan not use All resources are sourced from this article https://bbs.kanxue.com/thread-268506.htm 引起这个漏洞的主要原因是parcel对象读写不一致，具体可以追溯到如下代码 root@kitploit: public void writeToParcelParcel dest, int flags if dest == null throw new IllegalArgumentException"dest must not b...
cve-2017-5638
CVE-2017-5638 是的，就是那个数据经纪商安全漏洞的演示应用。包含漏洞利用代码。 基本用法（启动） root@kitploit: mvn jetty:run 然后访问 http://localhost:8080/basic-struts/index.action。 你应该会看到 欢迎使用 Struts 2！ 这条消息。 漏洞扫描 root@kitploit: mvn site 致谢 漏洞利用代码改编自 immun.io 的仓库。...
github-dorks
Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...
github-dorks
GitHub Dorks GitHub Search は非常に強力で便利な機能であり、リポジトリ上の機密データを検索するために使用できます。GitHub dork のコレクションは、秘密鍵、資格情報、認証トークンなどの機密性の高い個人情報や組織情報を明らかにする可能性があります。このリストは、セキュリティ評価やシステムのペネトレーションテストに役立つことを目的としています。 GitHub Dork 検索ツール github-dork.py は、リポジトリや組織/ユーザーのリポジトリを検索できるシンプルな Python...
CVE-2022-36804
CVE-2022-36804 根据深信服安全团队最近发现的信息，Bitbucket Server 和 Bitbucket Data Center 组件存在一个命令注入漏洞。攻击者如果具有私有或公共 Bitbucket 仓库的读取权限，或者具有公共仓库的写入权限，则可以提交恶意 HTTP 请求来执行任意代码，并最终获取对服务器的访问权限。 此仓库包含该漏洞的有效载荷文件和完整 POC。...
Am-I-affected-by-Meltdown
¿Estoy afectado por Meltdown?! Comprobador de Meltdown CVE-2017-5754 ¿Qué soy? Prueba de concepto / Exploit / Comprueba si el sistema está afectado por la Variante 3: rogue data cache load CVE-2017-5754, también conocido como MELTDOWN. La idea básica es que el usuario sabrá si el sistema en...
EUVD-2026-81068
PrestaShop blockwishlist through 3.0.2 fails to validate wishlist ownership in the getUrlByIdWishListAction method, allowing authenticated customers to retrieve share tokens for any wishlist by identifier. Attackers can supply sequential wishlist identifiers to obtain valid share links and read...
CVE-2026-92793 GoAdmin through 1.2.26 Authorization Bypass via Query Parameter
GoAdmin through 1.2.26 fails to properly anchor the logout pattern when checking permissions, allowing authenticated users to bypass permission checks by appending a query parameter. Attackers can append a query string containing the admin prefix followed by /logout to reach administrative...
EUVD-2026-81051
Coze Studio through 0.5.1 fails to validate that table names in workflow SQL customization nodes belong to the caller's workspace. Authenticated attackers can enumerate predictable table identifiers and execute SQL statements against other workspaces' memory databases to read, insert, or delete...
EUVD-2026-81033
ArcherySec through 2.0.6 fails to validate organization ownership in the WebScanVulnList endpoint, allowing authenticated users to read vulnerability findings from other organizations. Attackers can supply arbitrary scan identifiers to retrieve complete web vulnerability data including titles,...
EUVD-2026-81028
Shlink through 5.1.6 fails to enforce API key role restrictions when issuing Mercure subscription tokens, allowing restricted keys to subscribe to all topics. Attackers with author-only or domain-only keys can access the mercure-info endpoint to receive visit data including referrer, user agent,...
CVE-2026-92760 Shlink through 5.1.6 Mercure Token Authorization Bypass
Shlink through 5.1.6 fails to enforce API key role restrictions when issuing Mercure subscription tokens, allowing restricted keys to subscribe to all topics. Attackers with author-only or domain-only keys can access the mercure-info endpoint to receive visit data including referrer, user agent,...
EUVD-2026-81024
metasfresh DocumentAttachmentsRestController and CommentsRestController endpoints check only that callers are logged in without enforcing record-level permissions. Attackers can enumerate sequential document identifiers to read, replace, and delete attachments and comments on records their role...