2869 matches found
Apache-APISIX-CVE-2022-24112
Exploit de Ejecución Remota de Código en Apache APISIX CVE-2022-24112 Resumen Un atacante puede abusar del plugin batch-requests para enviar solicitudes y eludir la restricción de IP de la Admin API. Una configuración predeterminada de Apache APISIX con la clave de API predeterminada es vulnerabl...
f5_rce_poc
使用 python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 效果如下所示： python3 f5rce.py -u 127.0.0.1 --ssrf 执行命令后输入exit退出 PS：输出不够美感，我会修改的😁 后续 更新： 修改部分命令执行异常情况 增加SSRF获取Token执行命令 1. 正则匹配，美化输出 2. 更新其他poc利用方式 引用 poc地址 脚本小子是如何复现漏洞CVE-2021-22986并实现批量利用 CVE-2021-22986...
spring4shell_behinder
Spring4shellbehinder 这是什么? 一个针对spring4shell漏洞CVE-2022-22965的批量快速利用工具 贡献者 4nth0ny @星期五实验室 欢迎提issues/pr : 环境 python 3.x Behinder3.0 Beta9 安装 python3 -m pip install -r requirements.txt 用法 python3 springrce.py test.txt test.txt http://127.0.0.1:8080/ http://127.0.0.2:8080/ http://127.0.0.3:8080/...
Astra Linux – Vulnerability in Linux
A issue was discovered in the Linux kernel versions 3.2 through 5.10.16, as used by Xen. Grant mapping operations often occur during batch hypercalls, where multiple operations are performed in a single hypercall. The success or failure of each operation is reported to the backend driver, and the...
Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15
In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: Do not ignore the genmask when looking up a chain by its ID. When adding a rule to a chain whose ID is referenced, if that chain has been deleted in the same batch, the rule might end up referencing a deleted...
FLAIR
F-Secure Lightweight Acquisition for Incident Response FLAIR Este documento describe el propósito y el funcionamiento básico del script de adquisición FLAIR. Propósito Durante la investigación de incidentes en el entorno de los clientes, hay ocasiones en las que no hay un EDR desplegado del que e...
shadowhammer
Comprobador de direcciones MAC Shadowhammer en modo lote Kaspersky descubrió y analizó recientemente el ataque 'Shadowhammer' https://securelist.com/operation-shadowhammer/89992. Realizaron un gran análisis y publicaron una herramienta para que los administradores de sistemas pudieran determinar ...
CVE-2026-63030
CVE-2026-63030 Inyección SQL por confusión de rutas en el procesamiento por lotes de la API REST de WordPress CVE-2026-63030 — Prueba de concepto Investigación, desarrollo de exploits y documentación porCh4120N ⚠️ Aviso legal Este repositorio y la herramienta adjunta exploit.py están destinados...
CVE-2019-0232
CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Inyección en scripts batch de Windows mediante argumentos de la cadena de consulta Descripción Apache Tomcat con el servlet CGI habilitado y enableCmdLineArguments=true pasa los parámetros de la cadena de consulta como argumentos d...
CVE-2021-41277
CVE-2021-41277 MetaBase 任意文件读取漏洞 fofa批量poc 声明 本poc仅用于检测目标是否存在漏洞，严禁用于任何非授权测试，作者不负任何责任。 使用说明 在fofa.txt中填入fofa普通会员账号的email和key，如果是高级会员或者企业会员的话，在python程序中修改对应的可查询数据量 直接运行即可...
Wp2Shell
wp2shell Ejecución remota de código sin autenticación en el núcleo de WordPress. CVE-2026-60137 Inyección SQL en WPQuery encadenada con CVE-2026-63030 Confusión de ruta de lotes en la API REST. Solo para fines educativos e investigación de seguridad autorizada. Versiones afectadas WordPress 6.9.0...
batch_jailbreak
Repositorio oficial de Safety in Batches? Understanding and Mitigating Safety Failures in Batch Prompting Kihyun Kim, Hee-Seon Kim, Wonjun Lee, Changick Kim Korea Advanced Institute of Science and Technology KAIST Noticias 2026.09 ¡Nuestro artículo ha sido aceptado en AACL-IJCNLP 2026 Main! 🎉...
CVE-2026-63030
LANGZ — Herramienta de Explotación wp2shell Autor: LANGZ CVE: CVE-2026-63030 Encadenado con CVE-2026-60137 Severidad: Crítica CVSS 9.8 Tipo: Ejecución Remota de Código Pre-Autenticación RCE ⚠️ Descargo de Responsabilidad Esta herramienta se proporciona estrictamente con fines educativos y para...
wp2shell
wp2shell Ejecución remota de código pre-autenticación para WordPress 6.9.0–6.9.4 y 7.0.0–7.0.1. Encadena CVE-2026-63030 confusión de rutas batch SQLi con CVE-2026-60137 re-entrada de changeset del personalizador para lograr la creación de un administrador sin autenticación y la ejecución de...
CVE-2019-19781
CVE-2019-19781 批量概念驗證用 使用限制 1.使用前資料夾內需包含"data.txt"檔案，內容為192.168.1.0/24\n 192.168.2.0/24\n 2.僅在linux下執行， python3 CVE-2019-19781-testbata.py 3.若可成功執行並發現漏洞，匯出於"CVE-2019-19781.txt"...
CVE-2019-0232
Exploit RCE CGI PoC para RCE no autenticado a través de endpoints CGI batch. Descarga nc.exe en el objetivo usando certutil y desencadena una reverse shell. Configuración 1. Servir nc.exe en el mismo directorio donde esté nc.exe: python3 -m http.server 80 2. Inicia tu listener: nc -lvnp 1234 3...
WP2Shell-Scanner
Escáner WP2Shell Una herramienta de línea de comandos que comprueba si un sitio WordPress está expuesto a WP2Shell CVE-2026-63030 y CVE-2026-60137. Lee la versión de WordPress y la superficie de la API REST mediante peticiones de solo lectura y emite un veredicto. No explota nada. !WARNING Solo...
CVE-2024-4577
CVE-2024-4577 python poc编写练手，可以对单个目标或批量检测...
TEST-CVE-2023-32233
Netfilter nftables 在处理批量请求时的释放后使用漏洞 漏洞详情 受影响代码源自 https://kernel.org/ 的官方 Linux 内核，是 Netfilter nftables 组件（net/netfilter/nftablesapi.c）的一部分。 Netfilter nftables 允许以原子操作的方式更新其配置。使用此功能时，用户态客户端会发送包含一系列基本操作的批量请求。然后 Netfilter nftables 将批量中的所有操作作为单个事务处理。在处理批量时，Netfilter nftables...