CVE-2023-23752

CVE-2023-23752 用于Joomla CVE-2023-23752扫描的简单程序。这是一个简单的Ruby脚本，用于检查目标列表是否易受CVE-2023-23752攻击，该漏洞是一个严重的Web应用程序安全漏洞。脚本向指定端点发送HTTP GET请求，并从响应中提取信息以判断目标是否存在漏洞。 用法 ruby scanner.rb list.txt output.txt list.txt文件包含一系列目标域名或IP，每行一个。output.txt是保存结果的输出文件。 需求 该脚本需要以下Ruby gem： httparty colorize timeout 免责声明...

bonesi

BoNeSi BoNeSi ，即 DDoS 僵尸网络模拟器，是一种在测试台环境中在线模拟僵尸网络流量的工具。它旨在研究 DDoS 攻击的影响。 可以生成哪些流量？ BoNeSi 可从定义的僵尸网络规模（不同的 IP 地址）生成 ICMP、UDP 和 TCP（HTTP）泛洪攻击。BoNeSi 高度可配置，速率、数据量、源 IP 地址、URL 和其他参数均可设置。 它与其它工具有何不同？ 市面上有许多用于欺骗 UDP 和 ICMP IP 地址的工具，但对于 TCP 欺骗，则没有解决方案。BoNeSi 是首个模拟大规模僵尸网络 HTTP-GET 泛洪的工具。BoNeSi...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - 缓冲区溢出 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2004-2271 漏洞 MiniShare 1.4.1 未对其接收的 HTTP GET 请求进行边界检查。攻击者通过发送超长且畸形的 HTTP GET 请求，可触发缓冲区溢出，从而在系统上执行任意代码。 利用说明 EIP 被覆盖后，仅剩 210 字节的空间可用于 shellcode。 因此，此漏洞利用将恶意 shellcode 放入 GET 请求的 "Host: " 头中，并使用 egghunter shellcode...

AfterLogic Aurora and WebMail Pro < 7.7.9 - Information Disclosure

AfterLogic Aurora and WebMail Pro products with 7.7.9 and all lower versions are affected by this vulnerability, simply sending an HTTP GET request to WebDAV EndPoint with built-in “caldavpublicuser@localhost” and it’s the predefined password “caldavpublicuser” allows the attacker to read all fil...

Fake_CVE-2020-1350

FakeCVE-2020-1350 这是一个非常粗糙的假 CVE-2020-1350 漏洞利用工具的源代码，它是 蜜罐仓库 的一部分，针对 SIGRed 漏洞而开发，目的是跟踪/映射对该严重漏洞的利用兴趣和尝试。该项目由 ZephrFish 自发发起。 此可执行文件不会执行任何漏洞利用或恶意活动。 此代码执行的唯一操作如下： 启动时，会向 thinkst 的 CanaryTokens.org 发送一个 HTTP GET 请求以获取 CanaryToken。更多信息 GUI 包含一个标签、一个文本框和一个按钮。 文本框用于输入 IP，并已相应标注 当按下提交按钮时，会检查输入是否为有效的...

CVE-2019-18655

CVE-2019-18655 metasploit 模块。File Sharing Wizard v.1.5.0 中基于 SEH 的缓冲区溢出。 CVE 摘要： File Sharing Wizard 1.5.0 版本存在基于结构化异常处理（SEH）的缓冲区溢出漏洞。未认证的攻击者能够通过发送包含恶意负载的 HTTP GET 请求（URL 中携带有效载荷）实现远程命令执行并获取命令 shell，该问题与 CVE-2019-17415、CVE-2019-16724 和 CVE-2010-2331 类似。 软件版本：File Sharing Wizard 1.5.0 build 2008...

CVE-2024-10511

CVE-2024-10511 CWE-287：身份验证不当 摘要 Schneider Electric PowerChute Serial Shutdown 是一款UPS管理软件，可实现桌面、服务器和工作站的优雅系统关机和能源管理功能。 PowerChute Serial Shutdown v1.2.0.301及更早版本 包含一种机制，在三次登录失败后“锁定”2分钟，以防止暴力破解密码。PowerChute 一次只允许创建一个账户并激活一个登录会话。 未经身份验证的攻击者可以重复执行HTTP GET请求，访问以 /accessdenied...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server for Windows 0.1 允许远程攻击者通过超长的 HTTP GET 请求导致拒绝服务（崩溃），并可能执行任意代码，这可能触发缓冲区溢出。 Exploit-db 公告：https://www.exploit-db.com/exploits/21237/ Securityfocus 公告：https://www.securityfocus.com/bid/3930/info 外部参考：https://marc.info/?l=bugtraq&m=101174569103289&w=2 作者 Alex Hernand...

Http-Asynchronous-Reverse-Shell

HTTP/S 异步反向Shell ✨ 介绍 在当今企业网络中，IDS、IPS、EDR、AV和防火墙等高级检测系统占主导地位，在安全评估期间规避它们是一项挑战。大多数反向Shell利用TCP隧道（L4），这些隧道现在经常被分析并标记。 本项目提出了一种创新解决方案 ：一种完全基于HTTP/S的异步反向Shell，通过模仿合法用户行为，融入正常的网络流量。 与传统的反向Shell不同，它仅使用GET请求 ，看起来像正常的网络查询 ，并且可以选择通过HTTPS和伪造的合法证书 运行，从而最大程度地降低被检测的可能性。 工作原理？ 1. 客户端应用在目标机器上执行。 2. 客户端向服务器发起连接...

CVE-2026-58415

A flaw was found in the moddavfs module of the Apache HTTP Server. A remote attacker can exploit this vulnerability by sending an HTTP GET request directly to the internal WebDAV Web Distributed Authoring and Versioning state directory. This allows unauthorized access to internal state files,...

cve-2026-1731-scanner

CVE-2026-1731 — Escáner Pasivo de Vulnerabilidades BeyondTrust RS/PRA ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ Escáner Pasivo de Vulnerabilidades BeyondTrust RS/PRA ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ ESCÁNER...

djust has broken object-level access control (IDOR)

Impactdjust's per-object authorization getobject + hasobjectpermission, ADR-017 was enforced on the WebSocket mount and event paths but not on three other render entry points: a the initial HTTP GET render, b SPA urlchange navigation, and c % liverender % embedded child views. An authenticated us...

S2-046_S2-045_POC

S2-046POC 用法： ./s2046.sh url ./s2045.sh url 示例： 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 输出： ================HTTP GET Method================ uid=0root gid=0root groups=0root context=unconfinedu:unconfinedr:unconfinedjavat:s0-s0:c0.c1023 uid=0root gid=0root...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 远程代码执行 RCE 💥 一个被归类为 CVE-2024-3273 的严重漏洞被发现存在于多款 D-Link NAS 设备中，包括 DNS-320L、DNS-325、DNS-327L 和 DNS-340L，截至 20240403 日期。该漏洞影响组件 HTTP GET 请求处理程序中的文件 /cgi-bin/nassharing.cgi 的未知功能。它允许通过对系统参数的操作进行命令注入，构成重大安全风险。该漏洞可通过远程方式利用，使其尤为危险。 受影响的设备 ⚠️ 以下 D-Link NAS 设备受影响： DNS-320L DNS-325...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read 影响版本：8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Default plugins-lst alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap gettingstarted stackdriver...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC 用于 Veracode 博客的代码 为了演示代码执行： 1. 使用 Maven 构建项目 2. 执行 python3 -m http.server 8080 以运行 HTTP 服务器 3. 运行 exploit.java。你应该会在服务器上观察到一次 HTTP GET 请求 4. 为了演示 SnakeYAML 2.0 如何防止该攻击，请注释掉 pom.xml 中的 1.33 依赖 5. 取消注释 2.0 依赖，然后重新构建项目 6. 注释掉 exploit.java 并取消注释 Poc.java 7. 运行 Poc.java 并观察...

CVE-2025-24893-PoC

CVE-2025-24893 – XWiki远程命令执行（概念验证） 概述 本仓库包含一个针对CVE-2025-24893 的受控概念验证（PoC） ，该漏洞是影响XWiki 的未认证远程命令执行（RCE）漏洞。 由于不安全的服务器端模板和脚本评估，该漏洞允许攻击者在服务器上执行任意操作系统命令。 关于 XWiki XWiki是一个开源的企业级维基平台，常用于： 内部文档 知识库 团队协作门户 由于XWiki经常部署在面向互联网的服务器 上，其请求处理和脚本逻辑中的安全漏洞可能产生严重的现实影响。 漏洞摘要 CVE ID: CVE-2025-24893 类别：...

CVE-2018-11776

CVE-2018-11776 对CVE-2018-11776漏洞的调查，该漏洞允许攻击者远程执行代码并控制基于Apache Struts的应用程序。 安装与利用 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata 文件"test.rules"中提供了一条用于Suricata工具的规则。该规则可检测网络流量中的可利用漏洞。 该规则在/etc/suricata/suricata.yaml文件中被引用： default-rule-path: /etc/suricata rule-files: - test.rules 运...

CVE-2024-51428-PoC

CVE-2024-51428 - PoC de Inyección SQL Ciega en ZoneMinder Wrapper de Python para sqlmap diseñado para explotar CVE-2024-51428 en ZoneMinder. Esta herramienta automatiza la detección y explotación de una inyección SQL ciega , manteniendo una salida limpia y centrada en los datos útiles. El script...

CVE-2026-100696

Adminer 4.16.0 through 6.0.1 contain a pre-authentication Server-Side Request Forgery SSRF vulnerability in the optional Elasticsearch driver plugins/drivers/elastic.php, fixed in 6.0.2. Because adminer/include/auth.inc.php invokes Driver::connect before the login result is validated, an...