go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset 栈缓冲区溢出（PoC） Hunt-Benito 文章的配套 PoC "GO 无边界：CVE-2026-67822 — Tenda W6-S 的wifiSSIDset 表单处理器中的栈溢出"。 CVE-2026-67822 （CVSS 9.8 严重，CWE-121）是 Tenda W6-S 无线接入点的 /bin/httpd（一个源自 GoAhead 的 Web 服务器）中 /goform/wifiSSIDset 端点背后的 C 函数 formwrlSSIDset 中存在的一个基于栈的缓冲区溢出漏洞。 char...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 关于 Apache 路径遍历漏洞及不完整修复的小型说明 任务 1：一些背景…… 简要历史 2021 年 10 月 5 日，一个关于 Apache HTTP Server v2.4.49 路径遍历攻击的 CVE 被发布。编号为 CVE-2021-41773，描述如下： 在 Apache HTTP Server 2.4.49 中对路径规范化所做的更改中发现了一个缺陷。攻击者可以利用路径遍历攻击将 U...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE 可以使用 url、dns、script 等关键字连接任意服务器...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 漏洞利用 在 exploit.py 中修改 TARGET $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

cve-2006-6184

CVE-2006-6184 这是一个基于 Python 的独立漏洞利用程序，针对 CVE-2006-6184。该漏洞利用程序在 Allied Telesyn TFTP Server AT-TFTP 1.9 及可能更早版本中触发基于栈的缓冲区溢出，允许远程攻击者造成拒绝服务或执行任意代码。 使用说明（2020 年更新） 必须对 payload 进行定制，使其包含您自己的 IP 地址和监听端口，因此您需要手动生成它。 为此，请按照以下步骤操作： 1. 输入以下命令，以创建需要从堆栈指针中减去的量（3500）的十六进制文件： perl -e 'print...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618中的RCE 漏洞验证POC 可以将以下HTTP请求发送到服务器以利用该应用程序: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

root-my-webos-tv

破解我的 webOS 电视 一个简单的 Python 脚本，用于在存在漏洞的 webOS 设备上以 root 身份启动 telnet 服务器。 已验证的电视型号 webOS 4.9.7 - 5.30.40 （型号 LG43UM7000PLA ） webOS 5.5.0 - 04.50.51 （型号 OLED55CXPUA ） webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 （型号 OLED48C1PUB ） webOS 7.3.1-43 mullet-mebin - 03.33.85 （型号 OLED55A23LA ） 安装 1. 从...

malvinci

malvinci Este sencillo script introducirá un nuevo tipo de malware que desactivará el firewall, iniciará un servidor HTTP, reenviará su puerto a través de ngrok y enviará la URL del servidor a través de un bot de Telegram. Necesitarás crear un nuevo BOT de Telegram. Sigue los pasos aquí para crea...

CVE-2020-14064

Icewarp Email Server 12.3.0.1 不正确的访问控制 https://nvd.nist.gov/vuln/detail/CVE-2020-14064...

CVE-2014-6287

POC 漏洞利用（bash 脚本） bash.webm 关于漏洞利用 你可以通过 .sh 文件获得反弹 shell（在 Linux 上） 你可以通过 .py 文件获得反弹 shell（Windows 和 Linux 上）（在 Windows 上，你需要安装 netcat） 你必须指定 URL 例如：http://target.com/ 用于 .py： python exploit.py 用于 .sh： chmod +x exploit.sh ./exploit.sh 漏洞利用标题：CVE-2014-6287 | 反弹 shell（针对 Rejetto HTTP 文件服务器 2.3.x）...

CVE-2024-40898

CVE-2024-40898 此 Python 脚本用于检测 CVE-2024-40898，这是 Apache HTTP Server 中的一个严重漏洞，在某些错误配置下可能允许绕过 SSL/TLS 证书验证。它会向目标服务器发起 SSL 连接并发送一个 HEAD 请求。 脚本向目标服务器发起 SSL 连接并发送 HEAD 请求。如果响应表明 SSL 证书验证未正确处理，则服务器可能存在漏洞。 🚀 特性 ✅ 支持完整 URL 或纯 IP，可附带端口 ✅ 自动解析端口，未指定时默认使用 443 ✅ 忽略 SSL 证书错误（用于测试目的） ✅ 极简且快速的检测逻辑 ✅ 清晰的输出指示可能的漏...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF Python 利用工具 精心构造的请求 URI 路径可能导致 modproxy 将请求转发到远程用户选择的源服务器。此问题影响 Apache HTTP Server 2.4.48 及更早版本。 CVSS v3.1： 基础分数：9.0 严重程度：严重 CVSS：3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 攻击向量：网络 攻击复杂度：高 所需权限：无 用户交互：无 影响范围：已变更 机密性：高 完整性：高 可用性：高 描述 漏洞类别：服务器端请求伪造（SSRF） 该脚本使用...

CVE-2025-55182-Exploit

CVE-2025-55182 — Next.js Flight 反序列化 RCE 针对 Next.js Server Actions Flight 反序列化漏洞的远程代码执行利用工具 📌 概述 本仓库包含针对 CVE-2025-55182 的可用利用代码，这是 Next.js Flight 协议 （Server Actions）中的一个反序列化漏洞。通过构造恶意 Flight 数据块，未经身份验证的攻击者可以污染 proto 链（then / constructor gadget），访问 childprocess 模块，并在目标服务器上实现任意远程代码执行 。 该利用工具通过将命令输出夹...

Graylog2__graylog2-server_CVE-2023-41044_5-1-2

Graylog ¡Bienvenido! Graylog es una plataforma de gestión de logs de código abierto. Puedes obtener más información sobre el proyecto en nuestro sitio web y consultar la documentación en el sitio de documentación. Seguimiento de incidencias ¿Encontraste un error? ¿Tienes una idea para una mejora?...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit 关于 CVE-2021-36260 的 metasploit 脚本（POC）。该漏洞存在于某些海康威视产品的 web 服务器中，存在命令注入漏洞，攻击者可通过发送带有恶意命令的消息来利用该漏洞发起命令注入攻击。 准备 POC git clone https://github.com/TaroballzChen/CVE-2021-36260-metasploit cd CVE-2021-36260-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 服务器 OGNL %...

adminer_CVE-2021-43008

CVE-2021-43008 — Adminer 漏洞 通过恶意 MySQL 服务器进行任意文件读取 1. 什么是 Adminer？ Adminer 是一个网页工具（PHP），用于轻松管理 MySQL、PostgreSQL、SQLite 或 SQL Server 数据库。 它通常作为 phpMyAdmin 的轻量级替代方案部署。 受影响版本：Adminer ≤ 4.6.2 2. 漏洞的本质是什么？ 2.1. 访问控制缺陷 Adminer 允许连接到任何远程 MySQL 服务器 。 然而，在连接到 MySQL 服务器时，客户端（此处为 Adminer）会接受： 服务器发送的一组初始指令，...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 漏洞利用PoC 概述 本仓库包含一个利用 WordPress 中 CVE-2023-22622 漏洞的脚本，通过 WP-Cron 造成拒绝服务（DoS）。此脚本可用于向易受攻击的 WordPress 站点发送大量请求，可能导致服务器过载。 漏洞利用详情 漏洞利用标题： DoS WP-Cron - CVE-2023-22622 日期： 2024年7月29日 漏洞利用作者： Michael Fry 供应商主页： WordPress 软件链接： 下载 WordPress 版本： 至（包括）6.6.1 测试环境： Kali Linux...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 概念验证 这是一个个人项目，运行一个简单的 POC，它将托管一个 LDAP 服务器和一个用于 Log4Shell 漏洞利用的 HTTP 服务器。 服务器 runservers.py 将设置一个精简版 meterpreter 客户端，该客户端将回调 LDAP 请求中传入的 Metasploit 实例。 这将在受 Log4Shell 漏洞影响的原始进程中 以线程方式运行 meterpreter 实例。 LDAP 服务器由 Java 编写，HTTP 服务器由 Python 托管，并 会从一个新创建的 wwwroot 目录提供内容。...