CVE-2020-14882

CVE-2020-14882 此Python脚本旨在利用Oracle WebLogic Server中的远程代码执行漏洞（CVE-2020-14882），在易受攻击的目标服务器上执行命令，并通过HTTP请求捕获其输出。它首先提示输入目标WebLogic URL和网络接口，然后进入一个循环，用户可以在其中输入命令。对于每条命令，它会自动分配一个可用端口，并在该端口上创建一个临时HTTP监听器。脚本会格式化要在目标WebLogic系统上执行的命令，将其封装在一个PowerShell命令中，该命令会通过HTTP...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker 描述 JEFAZO-CVE-2025-55182-Checker 是一款被动分析工具，旨在识别与 CVE-2025-55182 相关的指标，该漏洞存在于使用 Next.js 和 React Server Components RSC 开发的应用程序中。 该工具执行安全且非侵入性的检查，不会尝试利用漏洞或在目标系统上执行代码。 特性 被动暴露分析 检测 Next.js 指标 检测 React Server Components RSC HTTP 头部分析 验证框架常用路径 基于证据的评分系统 终端彩色输出 不进行利用或修改 用途...

apache_audit_cve-2026-23918

cve-2026-23918 针对 CVE-2026-23918 （Apache HTTPD HTTP/2 双重释放 RCE）以及 2026 年 5 月 4 日 Apache 软件基金会安全公告中披露的其他四个相关 CVE 的防御性审计工具。 CVE| 严重性| 组件| 影响| 受影响版本 ---|---|---|---|--- CVE-2026-23918| 高危（CVSS 8.8）| HTTP/2| 双重释放 / RCE| 仅 2.4.66 CVE-2026-24072| 中危| modrewrite（apexpr）| 权限提升| ≤ 2.4.66 CVE-2026-28780| 低...

CVE-2025-0108-Authentication-Bypass-checker

该工具用于检测目标 PAN-OS 设备是否存在 CVE-2025-0108 身份验证绕过漏洞。它会向目标发送特制的 HTTP 请求，并分析响应以判断该设备是否可被利用。 用法 单个 IP python authbypasscve20250108.py -u https://target-url.com 多个 IP python authbypasscve20250108.py -f urls.txt...

CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - 缓冲区溢出 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2004-2271 漏洞 MiniShare 1.4.1 未对其接收的 HTTP GET 请求进行边界检查。攻击者通过发送超长且畸形的 HTTP GET 请求，可触发缓冲区溢出，从而在系统上执行任意代码。 利用说明 EIP 被覆盖后，仅剩 210 字节的空间可用于 shellcode。 因此，此漏洞利用将恶意 shellcode 放入 GET 请求的 "Host: " 头中，并使用 egghunter shellcode...

CVE-2021-42013

CVE-2021-42013 贡献者 石恩浩@eunho87 CVE-2021-42013 Apache http服务器路径遍历 漏洞概要 Apache HTTP Server 2.4.50路径规范化处理中存在一个漏洞，可以在无需认证 的情况下读取任意文件或执行远程代码。 该漏洞源于CVE-2021-41773的不完整修补，通过双重URL编码（%%32%65）绕过了Apache的路径拦截。 参考资料 NVD - CVE-2021-42013 Apache Security Advisory 漏洞条件 CVE-2021-42013生效需要满足以下条件： 1. Apache...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

安全公告：facil.io 中负分块大小解析导致内存破坏 分配的 CVE 编号 ：CVE-2026-66731 产品： facil.io 受影响版本： facil.io = 0.7.5（0.7.5、0.7.6、master）；该问题是在 0.7.5 中向后移植 0.8.x HTTP/1.1 解析器时引入的——0.6.x 或 0.7.0–0.7.3 不受影响 组件： lib/facil/http/parsers/http1parser.h CWE： CWE-20（输入验证不当）、CWE-682（计算错误）、CWE-125（越界读取） CVSS v3.1： 7.5...

CVE-2024-40324

CVE-2024-40324 描述 E-Staff v5.1 中存在一个 CRLF 注入漏洞，攻击者可以在输入字段中插入回车CR和换行LF字符，导致 HTTP 响应拆分和头部操纵。 漏洞类型 CRLF 产品供应商 E-Staff 受影响产品代码库 E-Staff 5.1 受影响组件 HTTP 头部 攻击类型 远程 影响：代码执行 可能导致任意头部注入、缓存中毒、会话劫持、跨站脚本XSS及其他利用。 发现者 Aleksey Vistorobskiy 攻击向量 攻击者可以在输入字段中插入 CRLF 字符，操纵 HTTP 头部。例如，向 HTTP 头部注入 CRLF 可能导致 HTTP 响应拆...

CVE-2023-44487

HTTP2 Rapid Reset Attack: CVE-2023-44487 Quick exploit to test out rapid reset attack CVE-2023-44487. Note: For education purpose only 利用程序 快速利用程序，用于测试快速重置攻击（CVE-2023-44487）。注意：仅供教育目的。 目录 安装 使用 安装 使用Git将仓库克隆到本地计算机，安装Poetry，然后运行程序： git clone https://github.com/studiogangster/CVE-2023-44487.git cd...

Apache-Pluto-3.0.0--CVE-2018-1306

CVE-2018-1306 Problema en la lógica de autorización de Apache Pluto 3.0.0 que permite a un atacante cargar archivos maliciosos manipulando métodos HTTP. Script escrito en python3. Uso: python3 ./plutorce.py http://192.168.0.1/ webshell.jsp...

gxdlmsdirector-cve

Gurux GXDLMS Director 多个漏洞 – 远程代码执行 Gurux GXDLMS Director 是一个开源的 Windows 程序，用于通过 DLMS/COSEM 协议与电能表交互。 该软件具有远程更新功能，可用于更新插件 DLL 以及包含 OBIS 代码的文件（与智能电表交互所需的设备特定定义）。 CVEID| 受影响产品及版本| 问题类型 ---|---|--- CVE-2020-8809| Gurux GXDLMS Director 8.5.1905.1301 之前的所有版本| CWE-494: 无完整性检查的代码下载 CVE-2020-8810| Gurux...

CVE-2025-24813-POC

JSP Web Shell 上传器 一个简单的 Python 工具，用于通过 HTTP PUT 请求将一个基础的 JSP Web Shell 上传到一个或多个目标。 ⚠️ 仅用于教育和授权的渗透测试。 Apache Tomcat 存在路径等价/路径遍历漏洞，原因是未正确处理路径中的 ../ 序列。 CVE ID: CVE-2025-24813 Severity: 严重 Reference link: https://github.com/advisories/GHSA-83qj-6fr2-vhqg 🧰 功能 上传一个具有命令执行能力的基础 JSP Shell 支持： 单个目标 -t...

CVE-2026-105216: Improper Certificate Validation

go-micro before 6.0.0 contains an improper certificate validation vulnerability that allows network attackers to impersonate services because the shared TLS helper sets InsecureSkipVerify to true by default. Man-in-the-middle attackers can present any certificate to intercept or modify gRPC...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214: Server-Side Request Forgery (SSRF)

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

Debian dla-4819 : libapache2-mod-php8.2 - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4819 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4819-1 [email protected]...

async-http-client-check

async-http-client-check 针对org.asynchttpclient:async-http-client（AsyncHttpClient，"AHC"）的 21 条仓库级安全公告的离线检查工具。 它会告诉你你的 jar 实际暴露于哪些公告，标记出 Dependabot 和 OSV 看不到的 那些，并每行给出一个答案：3.0.13 （3.x）/ 2.16.1 （2.x）。 单个 jar，零运行时依赖，完全离线，Java 17+。 为什么需要它 1. 2026-08-09 发布了 17 条公告——而全局数据库只有其中 4 条...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTA更新多种漏洞 摘要 Netun Solutions HelpFlash IoT的OTA固件更新机制中存在多个漏洞，攻击者只需短暂的物理接触即可执行任意代码。 CVE ID: CVE-2025-65855 严重性: 高 CVSS v3.1 评分: 7.6 研究人员评估 - 待NVD分析 CVSS 向量: CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS 分解 攻击向量 AV: 物理 - 短暂物理接触（约10秒） 攻击复杂度 AC: 低 - 硬编码凭证使攻击简单直接 所需权限 P...

CVE-2021-41773

CVE-2021-41773 PoC — Apache HTTP Server 路径遍历 概述 CVE-2021-41773 是一个影响 Apache HTTP Server 2.4.49 的路径遍历漏洞。 该漏洞允许攻击者在特定配置下访问预期目录之外的文件，尤其是当目录通过 Alias、ScriptAlias 或其他类似 Alias 的指令暴露时。 该漏洞是由于 URL 路径规范化和标准化 处理不当所致。Apache 对可能仍包含编码字符的路径表示形式执行安全检查，使攻击者能够利用编码的点序列绕过遍历检测。 影响 攻击者可以构造包含编码遍历序列的恶意 URL，例如： .%2e 其中：...

Fake_CVE-2020-1350

FakeCVE-2020-1350 这是一个非常粗糙的假 CVE-2020-1350 漏洞利用工具的源代码，它是 蜜罐仓库 的一部分，针对 SIGRed 漏洞而开发，目的是跟踪/映射对该严重漏洞的利用兴趣和尝试。该项目由 ZephrFish 自发发起。 此可执行文件不会执行任何漏洞利用或恶意活动。 此代码执行的唯一操作如下： 启动时，会向 thinkst 的 CanaryTokens.org 发送一个 HTTP GET 请求以获取 CanaryToken。更多信息 GUI 包含一个标签、一个文本框和一个按钮。 文本框用于输入 IP，并已相应标注 当按下提交按钮时，会检查输入是否为有效的...