cve-reproduction-lab

CVE 复现实验室 概述 本项目是一个网络安全研究实验室，旨在通过受控的漏洞利用和防御性补丁模拟，演示软件漏洞在真实世界中的影响。 该实验室聚焦于 CVE-2021-41773，这是 Apache HTTP Server 中的一个严重路径遍历漏洞，允许攻击者访问 Web 根目录之外的敏感文件。环境包括一个易受攻击的服务器模拟以及一个已打补丁的安全实现，以突出正确的输入规范化和安全配置实践的重要性。 该项目仅用于教育、道德黑客和网络安全研究目的。 目标 在安全的实验室环境中复现真实世界的 CVE 漏洞 理解 HTTP 路径遍历攻击机制 使用自动化扫描技术演示漏洞利用...

CVE-2024-42009

CVE-2024-42009 PoC：电子邮件捕获监听器与XSS漏洞利用 概述 本概念验证（PoC）演示了针对CVE-2024-42009漏洞的利用方法，利用跨站脚本（XSS）漏洞从目标Webmail应用程序中提取电子邮件。攻击注入恶意载荷，将邮件内容外泄到攻击者控制的监听器。 特性 利用XSS漏洞捕获电子邮件内容。 使用HTTP监听器接收并解码外泄的电子邮件。 自动化载荷注入与外泄过程。 依赖 Python 3.x 所需依赖（通过pip安装）： pip install requests beautifulsoup4 使用方法 使用必要参数运行脚本： python exploit.py...

spring-data-rest-CVE-2017-8046

image:https://spring.io/badges/spring-data-rest/ga.svgSpring Data REST, link="http://projects.spring.io/spring-data-rest/quick-start" image:https://spring.io/badges/spring-data-rest/snapshot.svgSpring Data REST, link="http://projects.spring.io/spring-data-rest/quick-start" = Spring Data REST El...

RustTLSX

RustTLSX 🦀 . Un cliente HTTP furtivo avanzado para Rust. Diseñado para desarrolladores conscientes de la privacidad que necesitan control total sobre su huella de red. Parece un navegador. Actúa como un navegador. Escrito en Rust. Créditos y Fundamentos Construido sobrebogdanfinn/tls-client - la...

CVE-2026-64849-poc-lab

Laboratorio de Seguridad — Explotación de SSRF en MLflow Webhooks CVE-2026-64849 · MLflow Uso restringido: material de laboratorio, únicamente para redes y entornos autorizados. Ver Aviso legal. 1. Resumen ejecutivo Atributo| Valor ---|--- Vulnerabilidad| CVE-2026-64849 — SSRF via Webhook Redirec...

CVE-2021-3064

CVE-2021-3064: Pan-OS 远程缓冲区溢出 + HTTP 走私 利用 本利用利用HTTP走私漏洞，将有效载荷传递到Pan-OS防火墙上原本无法访问的端点；该端点存在溢出漏洞，可在受影响的设备上以root权限执行任意代码。 用法 阅读代码 ;...

http2-bomb

Bomba HTTP/2 — CVE-2026-49975 PoC de Amplificación de Streams HTTP/2 · Docker · Consola Web Vulnerabilidad HTTP/2 permite multiplexar múltiples streams sobre una única conexión TCP. Este PoC construye tramas HEADERS especialmente formadas que contienen un gran número de referencias internas,...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Docker 实验室 PoC 安全通知 该仓库在受控的 Docker 实验室环境中重现了一个已公开披露并已修补的漏洞，仅供教育和研究目的。 该环境故意存在漏洞，且只能在隔离的测试环境中部署。未经明确授权，请勿尝试利用系统。 该项目旨在演示漏洞分析、利用及缓解策略。 路径遍历与远程代码执行 开始使用 进入项目文件夹 cd Apache-CVE-2021-41773 验证 compose 语法 docker compose config 启动实验室 docker compose up -d --build 检查所有服务是否正常运行 docker...

EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214

Zitadel versions prior to 4.16.2 are vulnerable to a Server-Side Request Forgery (SSRF) flaw during organization domain HTTP verification. The root cause is the use of Go's default http.Get instead of a protected client for challenge fetches. Attackers can register domains that redirect to loopba...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2025-24893-EXP

CVE-2025-24893-EXP 受影响版本 xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki 平台利用 用法: python CVE-2025-24893.py -u -c 免责声明...

CVE-2021-37832

CVE-2021-37832 CVE 2021-37832 POC 用法 : python3 CVE-2021-37832.py http://test.com...

CS4277-CVE-Path-Traversal-Apache-HTTP-Server

CS4277-CVE-Path-Traversal-Apache-HTTP-Server Miembros del equipo: Emily Nguyen, Jonathan Kim, Joon Jang Selección del tema del proyecto: Proyecto 1: Recrear y explotar un CVE real: path traversal CVE-2021-41773 en el servidor Apache HTTP. Objetivo del proyecto: Esperamos reproducir el...

CVE-2024-51428-PoC

CVE-2024-51428 - PoC de Inyección SQL Ciega en ZoneMinder Wrapper de Python para sqlmap diseñado para explotar CVE-2024-51428 en ZoneMinder. Esta herramienta automatiza la detección y explotación de una inyección SQL ciega , manteniendo una salida limpia y centrada en los datos útiles. El script...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2 版本 2.3.x（低于 2.3.32）和 2.5.x（低于 2.5.10.1）的 Jakarta Multipart 解析器存在一个缺陷。该缺陷导致在尝试上传文件时异常处理不当并生成错误消息。因此，攻击者可以通过利用精心构造的 HTTP 头部（如 Content-Type、Content-Disposition 或 Content-Length）远程执行任意命令。 执行 python exploit.py -r -c 参考 NIST NVD MITRE Corporation...

MadeYouReset_Tester

Comprobador MadeYouReset Un script ligero en Python para detectar si un servidor web es potencialmente vulnerable a la vulnerabilidad de denegación de servicio HTTP/2 MadeYouReset — registrada como CVE-2025-8671 CVSS 7.5 Alta. Antecedentes MadeYouReset es una vulnerabilidad DoS HTTP/2 divulgada e...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 描述 Oracle Fusion Middleware的Oracle WebLogic Server产品中存在漏洞（组件：控制台）。受影响的支持版本包括10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0和14.1.1.0.0。该漏洞易于利用，未经身份验证的攻击者可通过HTTP网络访问破坏Oracle WebLogic Server。成功利用此漏洞可能导致Oracle WebLogic被接管 差异 对于12.2.1之前的Oracle...