335854 matches found
CVE-2025-55184-POC-Expolit
🔥 CVE-2025-55184 高级利用工具 专业 React 服务器组件 DoS 利用框架 "KEEP LEARNING KEEP HACKING" - CyberTechAjju 🚀 快速开始 • 📖 文档 • 💻 功能 • ⚠️ 免责声明 🎯 关于 CVE-2025-55184 CVE-2025-55184 是一个影响 React 服务器组件（RSC）实现的高严重性拒绝服务（DoS）漏洞。远程攻击者可通过特制的循环引用载荷造成完全的服务中断。 📊 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2025-55184 CVSS 评分| 7.5（高） 攻击向量|...
weakpass
Weakpass 在这里，你可以找到来自 weakpass.com 的工具列表和 API 服务器示例，用于集中进行密码和哈希破解。 📂 文件夹结构 tools 密码和哈希破解工具集。试试这些： Kraker-js Lookup Passcheck Passgen libs 本项目所用库的链接。 rules 用于高级攻击的破解规则存档。 所有工具和库都可在各自的文件夹中找到。以下是工具的快速概览，方便你立即尝试。 🚀 工具概览 Passgen - 密码生成器 根据用户提供的关键词生成字典，用于针对性密码测试。 在线试用： Passgen...
R2C-CVE-2025-55182-66478
🔥React2Shell Toolkit-CVE-2025-55182 y CVE-2025-66478 🚨 RCE Crítica en React Server Components y Next.js 🚨 Kit de herramientas profesional de Red Team para detección y explotación de CVE-2025-55182 🔍 Características • ⚡ Inicio rápido • 📚 Documentación • 🤝 Conectar 🎯 Acerca de CVE-2025-55182 y...
DNSnitch
DNSnitch Aviso legal Lo uso para mí mismo, pero está aquí por si alguien lo necesita. ¡No dudes en abrir un issue si encuentras errores! El Cortafuegos DNS Interactivo de Terminal DNSnitch es un servidor DNS local, centrado en la privacidad, que te otorga control total sobre tu tráfico de red. A...
GhidraMCP
ghidraMCP ghidraMCP es un servidor del Model Context Protocol que permite a los LLMs realizar ingeniería inversa de aplicaciones de forma autónoma. Expone numerosas herramientas de la funcionalidad principal de Ghidra a los clientes MCP...
CVE-2020-14179
CVE-2020-14179 Sensitive data exposure via /secure/QueryComponent!Default.jspa endpoint Priority: High Affects Version/s: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 Affected versions of Atlassian Jira Server and Data Center allow remote, unauthenticated attackers to view custom field names a...
gdb-frontend
GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. sudo python3 -m pip install gdbfrontend if it is already installed and you are upgrading su...
lazyrecon
| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...
lazyrecon
| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 是一款子域名发现工具，能够发现并解析有效的子域名，执行 SSRF/LFI/SQLi 模糊测试、暴力破解和端口扫描。它采用简单的模块化架构，在与 GitHub 和 Wayback Machine 配合使用时，为速度进行了优化。 功能特性 超高速异步执行 支持 CI/CD HTML/PDF 报告 Discord 集成 后台监听服务器 支持域名、域名列表、IP、CIDR 输入格式...
CVE-2024-50379
手动利用麻烦，搓一个exp。。 食用： shell.jsp 是shell文件，ggsl.jsp是保存到目标服务器上的名称/路径 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 免责声明 本工具仅面向合法授权 的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...
CVE-2019-2615
CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...
scaredycat
SCAREDYCAT! versión 0.1 beta Script de Python para generar un archivo MP4 malicioso y lanzar un servidor web que aloja una página con el archivo 'video' incrustado en el puerto 8080. Esto explota otra vulnerabilidad de Stagefright, la vulnerabilidad de desbordamiento de enteros CVE-2015-3864,...
damn-vulnerable-MCP-server
Compatibilidad SSE de Cursor para Damn Vulnerable MCP Este documento proporciona una visión general de las actualizaciones realizadas en el proyecto Damn Vulnerable Model Context Protocol DVMCP para hacerlo compatible con la implementación de Server-Sent Events SSE de Cursor. Resumen El proyecto...
CVE-2023-22527
CVE-2023-22527 - Vulnerabilidad RCE Ejecución Remota de Código en Confluence Data Center y Confluence Server PoC Detección nuclei -v -t /path/to/template.yam; -u http://ip:port/ Explotación python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...
CVE-2022-26134
Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 2022年6月2日，Atlassian 发布了 Confluence Server 和 Data Center 应用的安全公告，强调了一个严重等级的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 重要提示 本漏洞利用程序仅供研究者演示漏洞之用。我不建议进行非法操作，也不对任何恶意使用此脚本的行为负责。 • 请求示例...
CF-Hero
CF-Hero CF-Hero ¿Qué es? • Características • Antecedentes • Instalación • Uso • Ejecutar cf-hero • ZoomEye Patrocinador • Por hacer ¿Qué es? CF-Hero es una herramienta integral de reconocimiento desarrollada para descubrir las direcciones IP reales de aplicaciones web protegidas por Cloudflare...
CVE-2026-106486
The Backstage framework contains a vulnerability in its Bitbucket pull-request Scaffolder actions due to improper filesystem path validation . Specifically, versions prior to 0.3.10 in @backstage/plugin-scaffolder-backend-module-bitbucket-cloud and 0.2.25 in @backstage/plugin-scaffolder-backend-m...
dirstalk
Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...
Next.js-RSC-RCE-Scanner-CVE-2025-66478
Escáner RSC RCE de Next.js y Colección de POC/Exploit CVE-2025-66478 Un escáner de línea de comandos para la detección por lotes de versiones de aplicaciones Next.js y determinar si están afectadas por la vulnerabilidad CVE-2025-66478. Este escáner no explota la vulnerabilidad Descripción de la...