YesWiki Archived Revision - Cross-Site Scripting

YesWiki's archived-revision view reflects the time GET parameter into a hidden HTML input in handlers/page/show.php without escaping. Because MySQL coerces malformed DATETIME strings, an attacker can append an XSS payload after a valid revision timestamp. id: CVE-2026-52773 info: name: YesWiki...

Apache2 - Transfer-Encoding Chunked XSS

Apache2 PHP before 5.6.38, 7.0.x before 7.0.32, 7.1.x before 7.1.22, and 7.2.x before 7.2.10 contain a reflected cross-site scripting vulnerability caused by mishandling of chunked transfer-encoding requests in sapi/apache2handler/sapiapache2.c. Attackers can execute malicious scripts via crafted...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

GitLab CE/EE <=19.1.7/19.2.5/19.3.1 - Arbitrary File Read

GitLab CE/EE contains an unauthenticated arbitrary file read. Workhorse, the reverse proxy in front of Rails, matches upload routes using EscapedPath and path.Clean without decoding percent sequences, while Puma decodes them before routing to Grape. Appending a trailing slash to commits or...

Gradio - Open Redirect

Gradio allows an open redirect bypass via URL encoding, enabling attackers to redirect users to malicious sites. This can lead to phishing attacks and loss of trust in the application. id: CVE-2024-8021 info: name: Gradio - Open Redirect author: DhiyaneshDK severity: medium description: | Gradio...

EyouCms v1.6.2 - Cross-Site Scripting

EyouCms v1.6.2 was discovered to contain a reflected cross-site scripting XSS vulnerability via the component /admin/twitter.php?activet. id: CVE-2023-41597 info: name: EyouCms v1.6.2 - Cross-Site Scripting author: ritikchaddha severity: medium description: | EyouCms v1.6.2 was discovered to...

Zimbra Collaboration Suite < 8.8.15 - Improper Encoding

An issue was discovered in the Calendar feature in Zimbra Collaboration Suite 8.8.x before 8.8.15 patch 30 update 1, as exploited in the wild starting in December 2021. An attacker could place HTML containing executable JavaScript inside element attributes. This markup becomes unescaped, causing...

SuperWebMailer 9.00.0.01710 - Cross-Site Scripting

An issue was discovered in SuperWebMailer 9.00.0.01710 allowing XSS via crafted incorrect passwords. id: CVE-2023-38192 info: name: SuperWebMailer 9.00.0.01710 - Cross-Site Scripting author: ritikchaddha severity: medium description: | An issue was discovered in SuperWebMailer 9.00.0.01710 allowi...

SuperWebMailer - Cross-Site Scripting

An issue was discovered in SuperWebMailer 9.00.0.01710 that allows keepalive.php XSS via a GET parameter. id: CVE-2023-38194 info: name: SuperWebMailer - Cross-Site Scripting author: ritikchaddha severity: medium description: | An issue was discovered in SuperWebMailer 9.00.0.01710 that allows...

CVE-2020-14882

CVE-2020-14882部署冰蝎内存马 众所周知，CVE-2020-14882是一个未授权漏洞，攻击者可以利用该漏洞在受影响的 WebLogic Server 上执行任意代码。 网上公开的poc中既是通过非法字符绕过访问，然后通过Gadget调用命令执行。那么在实际应用场景和红队攻击中光执行命令是远远不够的，这时候如何通过未授权漏洞进一步利用部署内存马就显得尤为重要。 漏洞分析文章网上一大堆，就是二次编码问题，直接看网上公开的执行代码POC： POST /console/images/%252e%252e/console.portal HTTP/1.1 Host:...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – Exploit y Verificador de RCE Pre‑Auth en vBulletin ⚠️ SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas solo para profesionales de seguridad autorizados, equipos azules y pentesters. El acceso no autorizado a sistemas informáticos es ilega...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

CVE-2021-34429

CVE-2021-34429 PoC para CVE-2021-34429 - Eclipse Jetty 11.0.5 Divulgación de archivos sensibles Usando URIs codificadas para acceder a archivos dentro del directorio WEB-INF Configuración del entorno de prueba Requisitos previos: Instalación de docker y docker-compose en su sistema Para...

CVE-2025-63588

CVE-2025-63588 Cross-Site Scripting XSS Reflejado en el manejo de la ruta cmsimplexh de CMSimpleXH CVSS v3.1 Estimado: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1 Medio CVE Asignado: CVE-2025-63588 Productos: CMSimpleXH - 1.8 Vendor: CMSimpleXH - https://www.cmsimple-xh.org/ Resumen Existe una...

avoidz

Avoidz v 1.3 作者: Mascerano Bachir dev-labs 法律声明: 作者不对该工具的滥用承担任何责任， 请记住，这仅用于教育目的。 描述: 该工具生成编码的 PowerShell 与 Metasploit 载荷，将 C、C、py、go 模板转换为 EXE 文件 截图: 依赖项 : 1 - metasploit-framework 2 - xterm 3 - MinGW32 4 - Monodevelop 5 - Wine 6 - Python.exe v 2.7 7 - Golang 下载/配置/用法: 1º - 从 GitHub 下载工具 git clon...

PacketWhisper

PacketWhisper PacketWhisper - 使用DNS查询与文本隐写术隐秘传输数据并摆脱归因，无需攻击者控制的域名服务器或域名；绕过DLP/MLS设备；突破数据与DNS域名服务器白名单控制。将任何文件类型（例如可执行文件、Office文档、Zip压缩包、图像）转换为完全限定域名（FQDN）列表，并通过DNS查询传输数据。简单但极其有效。 更新于2020年5月27日：是的，我将在2020年夏季将我所有的Github项目迁移到Python3。 作者 Joe Gervais TryCatchHCF 为什么这与所有其他DNS外泄技术不同？...

Intensio-Obfuscator

Intensio-Obfuscator 项目不再维护 感谢所有贡献者 这是什么？ Intensio-Obfuscator 工具接受 Python 源代码并将其转换为混淆后的 Python 代码 替换 所有 变量/类/函数/文件名 的名称，改为指定长度的随机字符串，然后将所有 字符 转换为十六进制 删除 所有 注释、所有 空行 填充 随机 代码片段/函数/类，每次使用不同的值 目的？ 提供高级混淆层，以防止或延迟对 Python 程序的阅读和理解 混淆级别 单独使用时为弱混淆，可与其他混淆类型结合使用 要求 Python = 3.5 requirements.txt 支持的文件 使用...

Graffiti

注意 : 切勿将有效载荷上传到在线检查器 Graffiti 是一个用于生成混淆一行命令的工具，以帮助渗透测试场景。Graffiti 支持以下语言进行编码： Python Perl Batch Powershell PHP Bash Graffiti 还接受当前列表中未包含的语言，并将该一行命令存储到数据库中。 功能 Graffiti 附带一个数据库，将每个编码后的有效载荷插入其中，以便最终用户查看已创建的有效载荷以供将来使用。有效载荷可以使用以下技术进行编码： Xor Base64 Hex ROT13 Raw Graffiti 的一些功能包括： 终端即时接入，能够运行外部命令...

DrupalCVE-2018-7602

Drupal 远程代码执行漏洞（CVE-2018-7602） 影响软件：drupal 方式：对URL中的进行编码两次，绕过sanitize函数过滤 效果：任意命令执行 漏洞环境 执行如下命令启动drupal 7.57的环境： docker-compose up -d 环境启动后，访问 http://your-ip:8081/ 将会看到drupal的安装页面，一路默认配置下一步安装。因为没有mysql环境，所以安装的时候可以选择sqlite数据库。 漏洞复现 参考pimps/CVE-2018-7600的PoC。 如下图所示，执行以下命令即可复现该漏洞。示例命令为...

pydictor

pydictor README.mdEnglish pydictor —— 一个强大实用的黑客暴力破解字典建立工具 | | | | ' | | | |/ | |/ | / | '| | | | || | | | | | || | | | ./ , |,|||\/|| || |/ Email: [email protected] 前言： Q: 为什么要使用pydictor ? A: 1.生成密码它总会帮到你 你可以用pydictor生成普通爆破字典、基于网站内容的自定义字典、社会工程学字典等等一系列高级字典；...