CVE-2024-34470

HSC MailInspector - CVE-2024-34470 Se ha encontrado una vulnerabilidad crítica en HSC Mailinspector hasta la versión 5.2.18. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /public/loader.php. La manipulación del argumento 'path' con una entrada desconocida conduce a una...

CVE-2024-32113

CVE-2024-32113 Vulnerabilidad de Apache OFBiz de Path traversal que conduce a RCE EXP. Limitación incorrecta de un nombre de ruta a un directorio restringido vulnerabilidad de 'Path Traversal' en Apache OFBiz. Este problema afecta a Apache OFBiz: antes de 18.12.14no incluido. Se recomienda a los...

spring4shell-local-verification-lab

Spring4Shell 本地影响条件验证、修复与复测项目 项目简介 本项目用于学习和验证 Spring Framework CVE-2022-22965，也就是 Spring4Shell 漏洞的影响条件、风险表现、修复方法和修复后复测流程。 项目在个人搭建的本地授权环境中完成。项目重点不是对真实目标进行攻击，而是通过搭建修复前和修复后的 Spring MVC 测试环境，逐项确认漏洞相关影响条件，并使用安全、可控的只读方式观察 Spring 数据绑定内部属性路径在版本升级前后的差异。 本项目完成了以下流程： JDK、Maven 和 Apache Tomcat 环境准备 Spring MV...

CVE-2025-63589

CVE-2025-63589 XSS Reflejado en el manejo de rutas de index.php de CMSimpleXH Descubierto: 6 de octubre de 2025 Productos: CMSimpleXH CMS de archivo plano de código abierto Versiones afectadas: 1.8 CVEs: CVE-2025-63589 Autenticación requerida: Ninguna sin autenticar Tipo de ataque: Cross-Site...

Breacher

Breacher 一个用于查找管理员登录页面和EAR漏洞的脚本。 功能特性 按需多线程 大型路径列表（482条路径） 支持 php、asp 和 html 扩展名 检查潜在的EAR漏洞 检查 robots.txt 支持自定义路径 使用方法 检查所有 php 扩展名的路径 python breacher -u example.com --type php 使用线程检查所有 php 扩展名的路径 python breacher -u example.com --type php --fast 不使用线程检查所有路径 python breacher -u example.com...

Zapscape

La trilogía de escapes de KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape de invitado a host en KVM/x86 Resumen Este documento describe la vulnerabilidad Zapscape CVE-2026-64561 , descubierta e informada por Hyunwoo Kim @v4bel. Es una...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 是 Adobe ColdFusion 远程开发服务 RDS 中的一个路径遍历 漏洞，CVSS 评分为 10.0（严重） 。它允许未经身份验证的攻击者通过 /CFIDE/main/ide.cfm 端点读写任意文件，从而导致远程代码执行 RCE 。 安装 克隆仓库 git clone https://github.com//CVE-2026-48282.git cd CVE-2026-48282 安装依赖（仅需要 requests） pip install -r requirements.txt 用法 单个目标 -t 检查漏...

CVE-2026-83742

The wolfSSL wolfSSH library (versions v1.4.11 through v1.5.0 ) is vulnerable on non-Windows platforms due to an unsigned integer underflow in the wstrncat() function within src/port.c. An authenticated remote attacker can trigger this by sending a crafted SFTP path to wolfSSH_RealPath() in src/ss...

CVE-2026-83742

Unsigned integer underflow in wstrncat in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSHRealPath in src/ssh.c...

CVE-2026-83742 wstrncat() unsigned integer underflow leads to an off-by-one null write in wolfSSH on non-Windows platforms

Unsigned integer underflow in wstrncat in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSHRealPath in src/ssh.c...

CVE-2024-34470

CVE-2024-34470 Descripción: Un usuario no autenticado puede explotar la vulnerabilidad de Path Traversal existente en el archivo /public/loader.php. El parámetro path no filtra correctamente si el archivo y el directorio pasados forman parte de la raíz web, lo que permite a un atacante leer...

WPintel

功能 • 安装 • 使用 • 许可证 • 下载 视频演示 功能 检测 WordPress 版本 检测版本漏洞 枚举用户 检测主题 检测插件 查找完整路径泄露 检查用户注册状态 安装 Google Chrome 用户可以从 Chrome 网上应用店下载 WPintel 如何使用？ 理解图标颜色 使用 WPintel 非常简单。添加 WPintel 后，你可以通过 WPintel 图标的颜色来判断一个网站是否使用了 WordPress。 扫描菜单 当图标颜色变为绿色时，点击它，你将看到以下选项屏幕，点击所需的扫描即可完成。 更改目标 你可以直接在 WPintel...

CVE-2019-5624

CVE-2019-5624 Una prueba de concepto para la vulnerabilidad CVE-2019-5624 de Metasploit manejo inseguro de ZIP en Rubyzip que deriva en ejecución remota de código, RCE Introducción En febrero de 2019 encontré una nueva vulnerabilidad en la librería Rubyzip. Permite a un atacante explotar el manej...

ms-photos_NTLM_Leak

Fuga de NTLM mediante URI ms-photos de Microsoft Nueva vulnerabilidad que permite filtrar hashes NTLM desde navegadores con un solo clic Por Ruben Enkaoua Descripción El esquema URI ms-photos de Microsoft toma fileName como parámetro, el cual puede ser enviado con una ruta UNC, filtrando hashes...

Get-RBCD-Threaded

Get-RBCD-Threaded 用于在 Active Directory 环境中发现基于资源的约束委派攻击路径的工具 几乎完全基于两篇精彩的博客文章："Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory"（作者 Elad Shamir）和 "A Case Study in Wagging the Dog: Computer Takeover"（作者 harmj0y）。请阅读这两篇博客文章以真正理解这里发生的一切。说实话，我自己也只是一知半解（这已经很慷慨了）...

CVE-2025-25279

Aviso de seguridad MMSA-2025-00430 / CVE-2025-25279 Resumen Después de subir un archivo a Mattermost Boards, cuando se modifica el parámetro fileId y se copia el tablero, el archivo ahora apunta y descarga el archivo objetivo especificado en el parámetro. Versiones afectadas: Instancias de...

CVE-Arsenal-Lab

TomcatScanner CVE-2025-24813 的高级检测与利用工具 TomcatScanner 是一款综合性安全工具，用于检测和利用 Apache Tomcat 服务器中的 CVE-2025-24813 漏洞。该漏洞涉及 'file.Name' 参数的路径等价性问题，可能导致远程代码执行（RCE）。 目录 功能特性 安装 使用方法 基本扫描 高级选项 利用模式 示例 创建字典 输出解读 CVE-2025-24813 解释 法律免责声明 贡献 许可证 功能特性 全面检测 ：使用可自定义的字典测试多个路径是否存在漏洞 多线程操作 ：通过并行处理高效扫描目标 会话操纵...

Fast-Google-Dorks-Scan

快速谷歌Dorks扫描 这个OSINT项目的主要思想是收集所有可能的Google dorks搜索组合，并查找特定网站的信息：常见的后台管理面板、常见的文件类型和路径遍历。完全自动化。 使用示例： chmod +x FGDS.sh ./FGDS.sh hydrattack.com 或 bash ./FGDS.sh hydrattack.com 使用代理 bash ./FGDS.sh hydrattack.com 192.168.1.1 8080 这在Kali上运行良好，但最通用的方式是通过Docker。只需运行 docker build -t fgds . 然后使用你的URL参数运行它，例...

Reg1c1de

Reg1c1de: Windows 注册表权限提升扫描器 摘要（来自帮助输出）： Reg1c1de 是一款扫描指定注册表配置单元并报告用户具有写入权限的所有键的工具。 此外，如果发现任何包含特定文件扩展名的文件路径的注册表值且这些路径可写，这些也会被报告。 更多关于此工具及其使用的信息可以在相关的 github.io 文章中找到：此处 帮助输出： ++++++++++++++Reg1c1de++++++++++++++++ +author: @deadjakk | http://shell.rip+ ++++++++++++++++++++++++++++++++++++++...

dotdotslash

dotdotslash 一个帮助您搜索目录遍历漏洞的工具 基准测试 我用来验证工具效率的测试平台： DVWA（低/中/高） bWAPP（低/中/高） 截图 安装 您可以通过克隆此仓库来下载最新版本 git clone https://github.com/jcesarstef/dotdotslash/ 此工具适用于 Python3 使用方法 python3 dotdotslash.py --help usage: dotdotslash.py -h --url URL --string STRING --cookie COOKIE --depth DEPTH --verbose dot...