cve-2021-41773

Apache httpd 远程代码执行 在 Apache HTTP Server 2.4.49 的路径规范化修改中发现了一个缺陷。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。如果这些目录之外的文件未受默认配置 "require all denied" 保护，这些请求可能会成功。如果这些别名路径也启用了 CGI 脚本，则可能导致远程代码执行。此问题已知在野外被利用。此问题仅影响 Apache 2.4.49，不影响早期版本。Apache HTTP Server 2.4.50 中的修复不完整，请参阅 CVE-2021-42013。 CVE 详情 ...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

navgix

navgix navgixは、nginxエイリアストラバーサルの脆弱性をチェックするマルチスレッドのgolangツールです。 手法 現在、navgixは脆弱なディレクトリ（またはロケーションエイリアス）を見つけるための2つの手法をサポートしています。それは以下の通りです： ヒューリスティック...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

WhoAmIMailBot

Who Am I Mail Bot それは何ですか？ Who Am I Mail Bot は、あなたのメールをマスクするサービスです。これは Blur に触発されました。Blurでは、メールのエイリアスを作成し、アプリケーションへのサインアップに使用できます。Blurの問題は、すべてのメールが彼らのインフラを通過することであり、私は自分のメールを誰かに見られる必要も望みもありません。そこで、このプロジェクトを作りました。WhoAmIMailBot は Blur サービスに似ていますが、自分のインフラで動作します！ 仕組み 必要なもの： ドメイン（お金をかけないために no-ip...

CVE-2025-57833

Django FilteredRelation Alias SQL注入漏洞CVE-2025-57833 Django时隔一年爆出来的SQL注入漏洞，大概一看大概是别名引起的注入（毕竟别名是无法预编译的 ） 该漏洞影响 Django 框架中的 FilteredRelation 功能，当使用 QuerySet.annotate 或 QuerySet.alias方法，并通过 Python 的字典扩展 kwargs 提供列别名时，存在 SQL 注入风险。这是由于对字典键（即列别名）未进行充分验证，导致攻击者可构造恶意字典注入不受限制的 SQL 语句 该漏洞的影响范围为 Django 4.2 之前...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

7. CVE-2026-5432 – GraphQL 批处理别名混淆 SQL 注入 概述 GraphQL 解析器根据字段别名动态构造 SQL 查询。通过使用批处理和别名，攻击者可以绕过白名单并注入 SQL。 严重性： 严重（数据库接管） Node.js 服务器与漏洞利用 root@kitploit: // vulnerablegraphqlserver.js const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema = require'graphql'...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS 反射型XSS v.9.4.59197 作者：Sergio 描述： ZenarioCMS v.9.4.59197 中存在跨站脚本（XSS）漏洞，允许本地攻击者通过特制脚本向 Organizer - Spare alias 执行任意代码。 攻击向量： Spare alias 中对输入的净化处理存在脚本漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC: 登录面板后，我们将转到 Organizer 菜单中的“Organizer - Spare alias”。 我们点击“Create a spare alias”，然后在 Spare alia...

EUVD-2026-78161

Concrete CMS 9.0.0 through 9.5.3 is vulnerable to stored XSS via the custom page alias name customAliasName because the Edit Alias dialog applied only trim to the submitted value and performed no input neutralization. An authenticated user holding canWrite editor permission on a page could store ...

CVE-2026-18117

Concrete CMS 9.0.0 through 9.5.3 is vulnerable to stored XSS via the custom page alias name customAliasName because the Edit Alias dialog applied only trim to the submitted value and performed no input neutralization. An authenticated user holding canWrite editor permission on a page could store ...

VHostScan

VHostScan 一个虚拟主机扫描器，可与 pivot 工具配合使用，可检测 catch-all 场景、别名和动态默认页面。首次在 2017 年 9 月的 SecTalks BNE 上展示（PPT）。 这是Codingo 原始 VHostScan 的增强版本，包含额外改进、现代化代码库以及更丰富的词表，以实现更好的虚拟主机发现。 此增强版本的新特性 现代化代码库 ：升级至 Python 3.8+，加入类型提示和现代实践 增强的词表 ：针对云、渗透测试和现代基础设施的新专用词表 改进的错误处理 ：更佳的错误处理和更稳健的扫描 性能优化 ：扫描更快捷，效率更高 扩展文档...

CVE-2026-18117

Concrete CMS 9.0.0 through 9.5.3 contains a stored XSS vulnerability in the custom page alias name (customAliasName) field. The root cause is that the Edit Alias dialog applied only trim() to the submitted value without performing input neutralization. An authenticated user with canWrite (editor)...

cve-2021-42013-docker-lab

CVE-2021-42013 简介 人们发现，Apache HTTP Server 2.4.50 中对 CVE-2021-41773 的修复并不充分。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 的指令所配置目录之外的文件。如果这些目录之外的文件未受到通常默认配置“require all denied”的保护，这些请求就可能成功。如果这些别名路径还启用了 CGI 脚本，则可能导致远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，不影响更早版本 1。 用于演练/学习 CVE-2021-42013 的 Docker 容器实验室 1...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 与 2.4.50 远程代码执行 🚨 CVE-2021-42013 建立在先前发现的漏洞 CVE-2021-41773 之上。尽管 Apache 团队在 2.4.50 版本中尝试解决 CVE-2021-41773，但后续调查表明，修复方案并未完全消除安全风险。 该漏洞利用路径遍历攻击向量，允许攻击者操纵 URL，将其映射到由 Alias 类指令配置的预期目录之外的文件。当这些文件缺乏适当保护（例如未配置 "require all denied"）时，攻击者可以通过在易受攻击的路径上执行命令来利用该漏洞。 利用与影响 💥...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 パストラバーサル & リモートコード実行 RCE ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者であるWalnut Security Services Pvt. Ltdに深く感謝します。 説明 攻撃者はパストラバーサル攻撃を使用して、Aliasのようなディレクティブで設定されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all...

cve-2021-42013

Apache 2.4.50 - 路径遍历或远程代码执行 CVE-2021-42013.py 是一个 Python 脚本，用于检测 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。提供了一个存在漏洞的 Docker 实例，方便您动手实践 CVE-2021-42013。 如果启用了 CGI-BIN，则可以执行远程代码（但不能执行路径遍历），因此为了检查路径遍历漏洞，已在 httpd.conf 的 Alias 部分添加了 "icons" 目录。 httpd.conf 中的漏洞配置 root@kitploit: 1. 启用 CGI-BIN 2. 在 Alias 部分添加 "icons...

CVE-2026-34910-unifi-poc

UniFi OS CVE 概念验证 概念验证，用于对以下两条已识别路径进行授权测试： CVE-2026-34910：可通过软件包更新处理程序导致命令注入和远程代码执行的身份验证绕过。 CVE-2026-34909：可通过 app-assets 别名导致任意文件读取的路径遍历。 此脚本仅用于对您拥有或经明确授权测试的设备与网络进行安全验证。请勿将其用于他人的系统。 状态 脚本版本：1.0.0 语言：Python 3 第三方依赖：无 协议：HTTP 或 HTTPS TLS 证书验证：脚本默认禁用，以支持使用自签名证书的设备 CVSS...

CVE-2021-41773

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 のパストラバーサルおよびファイル開示の脆弱性 Apache HTTP Server 2.4.49 のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブによって構成されたディレクトリの外部にあるファイルに URL をマッピングできる可能性があります。 これらのディレクトリの外部にあるファイルが、通常のデフォルト設定である "require all denied"...