CVE-2026-104075

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 are susceptible to an authentication bypass vulnerability in the web management login endpoint (POST /tvu/Login ). By submitting a crafted HTTP request with an empty or absent UserName parameter, remote unauthenticated ...

EUVD-2026-95250

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain an authentication bypass vulnerability in the web management login endpoint POST /tvu/Login that allows remote unauthenticated attackers to obtain an administrative session by submitting an empty or absent...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

weevely3

Weevely - Shell web armamentizado Descripción Weevely es un shell web diseñado para fines de post-explotación que puede extenderse a través de la red en tiempo de ejecución. Suba el agente PHP de weevely a un servidor web objetivo para obtener acceso remoto a un shell en él. Tiene más de 30 módul...

checker-cve2020-3452

Checker CVE-2020-3452 This Python script checks whether the target server is vulnerable to CVE-2020-3452. Cisco Adaptive Security Appliance and FTD Unauthorized Remote File Reading A vulnerability in the web services interface of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

burp-rest-api

burp-rest-api ⚠️ 警告：本项目已不再积极维护。 仓库将保留供参考，但不会提供进一步的更新、错误修复或支持。 概述 一个针对 Burp Suite 安全工具的 REST/JSON API。 自 2016 年首次提交以来，burp-rest-api 一直是 BurpSuite 驱动的 Web 扫描自动化的默认工具。许多安全专业人员和组织都依赖此扩展来编排 Burp Spider 和 Scanner 的工作。 入门指南 1. 从 发布页面 下载最新的 burp-rest-api JAR（例如 burp-rest-api-2.3.2.jar） 2. 将它们放入包含 原始 Burp...

forbiddenpass

更新 感谢 Knowledge-Wisdom-Understanding MrPMillz 让脚本更整洁并修复了头部载荷。 安装 git clone https://github.com/gotr00t0day/forbiddenpass.git cd forbiddenpass pip3 install -r requirements.txt python3 forbiddenpass.py -h 用法 . . . . \ /\ | || | /| / \ \ | / \ \ | |/ |/ |/ \ / | /\ \ / // / | \ | / \ \ / // / // ...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

htcap

HTCAP htcap 是一个能够通过拦截 Ajax 调用和 DOM 变化递归爬取单页应用程序（SPA）的 Web 应用扫描器。 主要功能 递归 DOM 爬取引擎 发现 ajax/fetch/jsonp/websocket 请求 支持 cookies、代理、自定义头部、HTTP 认证等 基于文本相似性的启发式页面去重引擎 可脚本化的登录序列 所有发现结果保存到 SQLite 数据库，并可导出为交互式 HTML 报告 内置的模糊测试器可检测 SQL 注入、XSS、命令执行、文件泄露等多种漏洞 可以轻松与 Sqlmap、Arachni、Wapiti、Burp 等众多工具接口...

EUVD-2026-95158

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Kodezen LLC aBlocks ablocks allows Reflected XSS.This issue affects aBlocks: from n/a through 2.16.0...

ThePhish

ThePhish ThePhish es una herramienta automatizada de análisis de correos electrónicos de phishing basada en TheHive, Cortex y MISP. Es una aplicación web escrita en Python 3 y basada en Flask que automatiza todo el proceso de análisis, desde la extracción de los observables del encabezado y el...

google-dorks-bug-bounty

漏洞赏金用的Google Dorks 一份用于漏洞赏金、Web应用安全和渗透测试的Google Dorks列表 在线工具 带排除项的宽泛域名搜索 site:example.com -www -shop -share -ir -mfa PHP扩展带参数 site:example.com ext:php inurl:? API端点 site:example.com inurl:api | site:/rest | site:/v1 | site:/v2 | site:/v3 敏感扩展名 site:"example.com" ext:log | ext:txt | ext:conf |...

ExternalC2

ExternalC2 一个用于将通信通道与 Cobalt Strike External C2 服务器集成的库 该库提供了 Cobalt Strike External C2 规范 的实现， 包括一个基本的 Web 通道和一个 WebSocket 通道。代码库已经过文档化设计，便于轻松添加更多通道。 这份 README 尚未完成，因为写代码比写文档更有趣。不过，代码中包含了大量注释， 你应该先去读代码，对吧？我建议构建解决方案并逐步运行测试。 功能特性 已实现的 C2 通道： 直接 Socket 连接 Web API 通道 Dotnet Core WebSocket 通道 Dotnet...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞利用功能, 目前支持的 webapps 包括 activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring,...

GateKeeper

GateKeeper GateKeeper es una puerta de enlace de acceso SSH autoalojada escrita en Go. Actúa como una capa de control centralizada frente a SSH, proporcionando control de acceso, aplicación de MFA, grabación de sesiones, auditoría y aplicación de políticas --- todo entregado como un único binario...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API Subida de Archivos Sin Restricciones a RCE Descripción Las versiones de Bludit CMS anteriores a la 3.18.4 permiten a un atacante autenticado con un token de API válido subir archivos de cualquier tipo y extensión a través del endpoint POST /api/files/. La función...

CVE-2017-6079-Blind-Command-Injection-In-Edgewater-Edgemarc-Devices-Exploit

介绍 此漏洞利用是基于depthsecurity的技术描述开发的 https://depthsecurity.com/blog/cve-2017-6079-blind-command-injection-in-edgewater-edgemarc-devices 描述 Edgewater Networks Edgemarc设备上的HTTP Web管理应用程序有一个隐藏页面，允许设置用户自定义命令，例如特定的iptables路由等。你实际上可以将此页面用作Web...

WMD

WMD 大规模杀伤性武器 这是一个Python工具，集合了多种IT安全软件。这些软件被封装在“模块”中。模块由纯Python代码和/或外部第三方程序组成。 主要功能 1. 要使用一个模块，运行命令“use modulecall”，例如“use apsniff”，来激活该模块。 2. 模块的选项可以通过“set parameter value”更改。 3. 在模块内部，你始终可以使用命令“so”查看选项。 4. 你的环境设置在 core/config.ini 中。请在使用前进行调整。 截图： Web菜单 在控制台中运行命令“www”，启动一个Flask服务器，在浏览器中显示模块。通过...

CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – Prototype Pollution a RCE Este repositorio contiene un entorno de laboratorio completo para CVE‑2026‑2964, una vulnerabilidad de prototype pollution en la librería web‑audio‑recorder‑js que puede conducir a la ejecución remota de código bajo condiciones específicas. El...