cve-2016-5699-jinzheng-sha

cve-2016-5699-report Informe del Curso de Lectura Este repositorio hace referencia a un ejemplo. simple-client.py es un script de Python para realizar solicitudes HTTP a la URL pasada desde un argumento de línea de comandos. simple-server.py usa Flask para construir un servidor HTTP simple que...

AOSP-DownloadProviderHeadersDumper

AOSP-DownloadProviderHeadersDumper PoC que explota la divulgación de encabezados en el Proveedor de Descargas de Android CVE-2018-9546 Aviso de Seguridad...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

traefik-CVE-2024-45410-poc

Shadow Corp CTF 挑战赛 欢迎参加 Shadow Corp 夺旗赛 CTF 挑战！本次挑战将测试您在识别和利用与安全标头及 HTTP 代理行为相关的漏洞方面的技能。您的任务是绕过保护措施，并揭露隐藏在 Shadow Corp 网络应用程序中的秘密。 故事 您发现了 Shadow Corp 的公共 Web 界面，这是一个以从事秘密网络间谍活动而臭名昭著的组织。有传言称，他们保护了一个只有内部可信人员才能访问的端点。然而，有传闻说，只要使用正确的方法，您可以欺骗系统，让其暴露这个隐藏的端点，从而揭露 Shadow Corp 的秘密。 您的任务：访问受保护的端点并获取隐藏的旗帜！...

EyeWitness

EyeWitness EyeWitness 设计用于对网站进行截图、提供一些服务器头信息，并识别已知的默认凭证。 EyeWitness 设计运行在 Kali Linux 上。它会自动检测通过 -f 标志提供的文件，该文件可以是每行一个 URL 的文本文件、nmap xml 输出或 nessus xml 输出。--timeout 标志是完全可选的，允许您指定尝试渲染和截图网页时的最大等待时间。 一份完整的 EyeWitness 功能及典型用例使用指南可在此处获取 -...

go-dork

go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...

pefile

pefile pefile 是一个跨平台的 Python 模块，用于解析和处理可移植可执行 PE 文件。PE 文件头中包含的大部分信息均可访问，所有节的详细信息和数据也是如此。 Windows 头文件中定义的结构将作为 PE 实例中的属性访问。字段/属性的命名将尽量遵循这些头文件中的命名约定。仅为了方便而添加的快捷方式才会偏离该约定。 pefile 需要对 PE 文件的布局有一些基本了解——有了它，就可以探索 PE 文件格式的几乎所有功能。 安装 通过 pip 安装 pefile： pip3 install pefile 功能特性 pefile 可以实现的一些任务包括： 检查头部 分析节...

CVE-2026-23918-poc

CVE-2026-23918 — Apache modhttp2 双重释放 影响: Apache HTTP Server 2.4.66 搭配 modhttp2 + Event MPM 修复版本: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 高 — 可能实现未认证的远程代码执行 CWE: CWE-415 双重释放 漏洞描述 Apache 2.4.66 中的 modhttp2 在 h2mplx.c:mstreamcleanup 函数中存在一个双重释放漏洞。当客户端在同一流上先发送 HEADERS 帧紧接着发送 RSTSTREAM...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

struts2_cve-2017-5638

struts2cve-2017-5638 这是一个对 Python 漏洞利用代码的 Java 移植版本，原代码位于：https://www.exploit-db.com/exploits/41570/。 该软件编写为无外部依赖。 免责声明 此工具仅供安全工程师和应用程序安全人员用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式承担责任。对于因使用此工具造成的任何损害或引发的任何犯罪，本人概不负责。 漏洞信息 CVE-ID ：CVE-2017-5638 链接 ：https://vulners.com/cve/CVE-2017-5638 描述 ：Apache Struts...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名 效果如下： 靶场的 （靶场比较慢，但是互联网资产是没问题的，原因应该在于靶场对于其他请求头的处理不好，或者请求头过大，导致靶场反应较慢，多等等即可） 试了两个SRC的站点 加载后，会给出一个url，访问就可以查看dns的记录，当然，插件本身自带检查dns记录，这里只起后续方便查看的作用 特点如下： 0x01 基于Cookie字段、XFF头字段、UA头字段发送payload 0x02 基于域名的唯一性，将host带入dnslog中...

Bulk_403_Bypass

批量403绕过 这是一个Bash脚本，通过向HTTP请求添加自定义标头来实现批量403绕过。可用于测试网站是否存在403绕过漏洞。 用法 要使用该脚本，将URL列表作为命令行参数传递： ./403bypass.sh urls.txt 许可证 本项目采用MIT许可证 - 详见 许可证...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client 是一款用于测试针对 CVE-2023-44487（快速重置 DDoS 攻击向量）的缓解措施和暴露程度的工具。它实现了一个最小的 HTTP/2 客户端，该客户端打开单个 TCP 套接字，协商 TLS，忽略证书，并交换 SETTINGS 帧。然后，客户端发送快速的 HEADERS 帧，随后发送 RSTSTREAM 帧。初始配置后，它监控（但不处理）来自服务器的帧，并将其输出到标准输出。 基于漏洞 CVE-2023-44487 的脚本修改 提供了为 Windows 编译的脚本 cve.bat，以及为在其他系统上通过...

CVE-2020-17518

Apache Flink目录遍历漏洞，可通过REST API读/写远程文件 漏洞编号： CVE-2020-17518 漏洞描述： CVE-2020-17518：通过REST API写入远程文件 受影响的版本： Flink 1.5.1-1.11.2 安全版本： Flink 1.11.3或Flink 1.12.0 Flink 1.5.1引入了REST API，可通过恶意修改的HTTP HEADER，将任意文件复制到文件系统的任意位置。 用法： 单个：python CVE-2020-17518.py -u http://IP:port 批量：python CVE-2020-17518.py -...

dovecot: Dovecot: Denial of service via crafted email headers

A flaw was found in dovecot. A remote attacker can craft a malicious email with an excessive number of email addresses or MIME parameters in its headers. When a user attempts to read this message over IMAP, the parsing process consumes an inordinate amount of memory, leading to the termination of...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...

CVE-2024-24919-POC

CVE-2024-24919-POC 一个自动化CVE-2024-24919 敏感信息泄露 的简单工具 功能特点 易于使用 有帮助的注释；可测试多个域名 使用方法 git clone https://github.com/SubhankarX01/CVE-2024-24919-POC/ cd CVE-2024-24919-POC; chmod +x CVE-2024–24919.sh ./CVE-2024–24919.sh -h 用于发现漏洞域名的Shodan Dorks 服务器："Check Point SVN Foundation" "org"...

CVE-2025-31324

CVE-2025-31324 ¿Cómo funciona este método de detección? La plantilla realiza una solicitud HTTP GET a la URL base del objetivo y examina las cabeceras de respuesta para identificar instancias de SAP NetWeaver Application Server. Esta información ayuda a evaluar si el sistema podría ser susceptibl...