18663 matches found
Get-ReconInfo
Get-ReconInfo NAME Get-ReconInfo SYNOPSIS Lists connections and relevant info about a system Author: Chris King @raikiasec SYNTAX Get-ReconInfo DESCRIPTION This script runs the following commands on the local system, parses the output, and prints the results to the screen: netstat -ano ipconfig...
MalleableC2Profiles
MalleableC2Profiles Perfiles Malleable C2 para Cobalt Strike versión 3.6+ bingsearchgetonly.profile - Perfil de búsqueda web de Bing, solo usa solicitudes GET cnnvideogetonly.profile - Perfil de transmisión de video en vivo de MSNBC, solo usa solicitudes GET googledrivegetonly.profile - Perfil...
CVE-2026-106037
Versions of Mooncake through 0.3.13.post1 are affected by a missing authentication vulnerability in the Store REST service . The service binds to 0.0.0.0 without requiring authentication on any route. This allows unauthenticated attackers to access specific endpoints, including /api/get , /api/pu...
log4j-scan
1 使用说明 CVE-2021-44228 log4j 2.x rce漏洞检测工具，对目标链接发起get请求并利用dnslog探测是否有回显 $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u URL, --url=URL 输入需要检查的链接，如: https://ainrm.cn 2 过程截图 1. 内置8个公开payload与18个请求头，共144种组合方式 2. -u形式传入链接...
get-pixels-updated
Esta es una versión actualizada de get-pixels que corrige la vulnerabilidad de seguridad CVE-2020-8175. En el momento de su creación, todos los archivos son los mismos que los del repositorio original, a excepción del package.json. get-pixels-updated Lo siguiente es de la página de GitHub de...
CVE-2024-57241
CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request 使用dedecms 5.71sp1及以下版本的web应用，因为cms的源码逻辑错误未对输入的GET请求进行判断从而发生url重定向 How to use POC poc使用方法 Just change th...
CVE-2026-10795
CVE-2026-10795 Donar Ayude a mantener este proyecto Si encuentra útil este proyecto, considere apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se destina al Hospital...
sqlmc
SQLMC - SQL注入批量检测器 演示 信息 此工具仅用于教育目的，未经事先双方同意使用SQLMC攻击目标是违法的。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。 概述 SQLMC（SQL注入批量检测器）是一款设计用于扫描域名是否存在SQL注入漏洞的工具。它会爬取指定URL至设定深度，检查每个链接是否存在SQL注入漏洞，并报告发现结果。 功能 扫描域名以发现SQL注入漏洞 爬取指定URL至指定深度 检查所有GET参数中的每个链接是否存在SQL注入漏洞 报告漏洞及服务器信息和深度 安装 1. 安装所需依赖： pip3 install sqlmc 使用...
cve-2025-50946
cve-2025-50946 Script de explotación para CVE-2025-50946 OliveTin get-theme RCE. Los requisitos de caracteres son exigentes y muchos comandos que incluyen múltiples argumentos pueden no ejecutarse correctamente. No he dedicado tiempo a investigar la causa raíz ni a hacer el script más robusto...
CVE-2026-94293
An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints...
EUVD-2026-92985
An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints...
CVE-2025-5880
Whistle 2.9.98 contiene una vulnerabilidad de path traversal sin parchear porque el endpoint /cgi-bin/sessions/get-temp-file no sanitiza adecuadamente la entrada del usuario en el parámetro filename. Al proporcionar rutas absolutas o secuencias de traversal como /etc/passwd, un atacante puede...
CVE-2024-52301-Research
CVE-2024-52301-Investigación Un poco de investigación sobre CVE-2024-52301. He visto la vulnerabilidad y quería averiguar cómo Laravel es vulnerable. Para ello, simplemente comparé las versiones 6.20.44 y 6.20.45 y rastreé cómo los parámetros GET podían llegar a cambiar la configuración de la...
CVE-2026-58457
CVE-2026-58457 - Inyección de comandos del sistema operativo no autenticada en el repetidor Wi-Fi Shenzhen Aitemi M300 !WARNING Este código se proporciona tal cual, únicamente con fines educativos y de investigación. No utilice este PoC en sistemas de producción, entornos compartidos ni en...
CVE-2026-105783
Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.13, when Joplin Desktop is running with the opt-in Web Clipper server enabled, the server in packages/lib/ClipperServer.ts sends Access-Control-Allow-Origin: and allows an...
CVE-2026-74251
Inyección SQL no autenticada a través del filtro de atributos en Phoca Cart Phoca Cart ≤ 6.1.6 — Un atacante no autenticado extrae la base de datos completa mediante inyección ciega basada en tiempo RESUMEN Los parámetros de matriz GET a atributo y s especificación en la página pública de artícul...
Cisco ASA Exposure of Sensitive Information to an Unauthorized Actor (CVE-2020-3259)
A vulnerability in the web services interface of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to retrieve memory contents on an affected device, which could lead to the disclosure of confidential...
CVE-2018-6574
CVE-2018-6574 CVE-2018-6574 go get 远程代码执行...