CVE-2025-31161

CrushFTP CVE-2025-31161 漏洞利用工具 🔓 针对存在漏洞的 CrushFTP 版本中 CVE-2025-31161 漏洞的高级检测与利用工具。 CVE-2025-31161 是 CrushFTP Web 界面中的一个严重身份验证绕过漏洞。通过操纵 HTTP 授权头，未经验证的攻击者可以在不提供正确密码的情况下，以任意有效用户名获得完全访问权限。 受影响版本 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP 9.3.10 CrushFTP 9.3.11 CrushFTP 9.3.12 早于 9.3.12.5 的 CrushFTP 企业版...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Construcción $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload...

CVE-2025-54309

CVE-2025-54309 Bypass de autenticación en CrushFTP Resumen CVE-2025-54309 es una vulnerabilidad de bypass de autenticación en CrushFTP que permite la creación no autorizada de usuarios administrativos mediante la manipulación de la cabecera AS2. Detalles técnicos Ubicación de la vulnerabilidad...

CVE-2025-53772

CVE-2025-53772 - Exploit de RCE en Microsoft Web Deploy Un exploit basado en Python para CVE-2025-53772, una vulnerabilidad de ejecución remota de código en Microsoft Web Deploy msdeploy causada por una deserialización insegura de datos de cabeceras HTTP. 🎬 Vídeo de la POC Resumen de la...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 认证绕过远程代码执行 该 Python 脚本利用 CVE-2022-1388，一个 F5 BIG-IP iControl REST 中的严重漏洞，由于不正确的访问控制和 HTTP 标头处理，允许未经身份验证的远程命令执行 。 ⚠️ 仅用于教育和授权的安全研究。请勿用于您不拥有或未经明确许可测试的系统。 漏洞概要 CVE 编号： CVE-2022-1388 供应商： F5 Networks 受影响产品： BIG-IP（多个版本） 影响： 远程攻击者可以通过精心构造的 HTTP 请求绕过身份验证并执行任意系统命令。...

Jatayu

JATAYU 隐蔽的独立 PHP Web 后门 功能特性 基于HTTP头的认证 100%不可检测 可切换执行函数 无多余花哨功能 使用方法 GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 函数说明 参数| 功能 ---|--- fn=1| 调用 shellexec 函数 fn=2| 调用 system 函数 cmd=id| 执行命令 生成 AuthToken...

io_uring_scanner

Escáner iouring Escáner de red basado en iouring escrito en Rust. Consulta Construcción de un escáner de red basado en iouring en Rust. Admite 3 modos de escaneo: Conexión TCP Coincidencia de versión SSH coincidencia mediante expresiones regulares Coincidencia de cabecera HTTP coincidencia median...

CVE-2020-35391-POC

欢迎使用CVE-2020-35391-POC 👋 通过畸形HTTP请求头绕过Tenda N300身份验证的Python PoC Tenda N300 F3 12.01.01.48设备允许远程攻击者获取敏感信息（可能包括httppasswd行），通过直接请求cgi-bin/DownloadCfg/RouterCfm.cfg，这是CVE-2017-14942的相关问题。注意：漏洞报告可能表明要么需要在RouterCfm.cfg文件名后放置一个?字符，要么HTTP请求头必须不寻常，但不知道这些为什么与设备的HTTP响应行为相关。 原始PoC作者：Michelle Bonilla...

Monstra CMS 3.0.4 - HTTP Header Injection

Monstra CMS 3.0.4 is susceptible to HTTP header injection in the plugins/captcha/crypt/cryptographp.php cfg parameter. An attacker can potentially supply invalid input and cause the server to allow redirects to attacker-controlled domains, perform cache poisoning, and/or allow improper access to...

esm.sh <= v136 - Arbitrary File Write via Path Traversal

esm.sh = 136 contains a path traversal caused by improper canonicalization of the X-Zone-Id HTTP header, letting attackers write files outside the intended storage directory, exploit requires crafted header input. id: CVE-2025-59342 info: name: esm.sh = v136 - Arbitrary File Write via Path...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ Aviso legal: Esta herramienta está destinada solo a fines educativos, investigación de seguridad y entornos de prueba controlados. Usarla contra sistemas sin permiso explícito es ilegal y es responsabilidad exclusiva del usuario. 📌 Descripción Este proyecto contiene...

CVE-2020-35391

CVE-2020-35391 Tenda f3 畸形HTTP请求头处理漏洞。 运行 python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork 漏洞利用...

CustomHeader

自定义头部 - 自动为整个BurpSuite HTTP请求添加新头部。 下载发布版本： https://github.com/mirfansulaiman/CustomHeader/releases/ 这个Burp Suite扩展允许你自定义头部，向BurpSuite的HTTP请求（Scanner、Intruder、Repeater、Proxy History）中添加新头部，并且你可以选择任意HTTP动词进行定制。 支持 Burp Suite Professional/Community 2023 版本至 2023.2.4（2023.2.4） 使用方法 使用非常简单！ :...

vaf

vaf 一个用 Nim 编写的快速、简单且功能丰富的 Web 模糊测试器 vaf 是一个跨平台 Web 模糊测试器，功能丰富。其中一些功能包括： 快速线程 HTTP 头模糊测试 代理支持 你自己的功能！ 以及更多…… 安装 你可以使用以下一行命令安装 vaf： curl https://raw.githubusercontent.com/d4rckh/vaf/main/install.sh | sudo bash 选项 选项： -h, --help -u, --url=URL 目标 URL。用 FUZZ 替换模糊测试区域 -w, --wordlist=WORDLIST 字典文件的路径。...

CVE-2022-22963

CVE-2022-22963 - Spring4shell 要运行有漏洞的SpringBoot应用程序，请运行这个docker容器，并将其暴露在8080端口。 示例： docker run -it -d -p 8080:8080 bobcheat/springboot-public 漏洞利用 Curl命令： curl -i -s -k -X $'POST' -H $'Host: 192.168.1.2:8080' -H $'spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"touch...

CVE-2025-29927

CVE-2025-29927 Next.js 中间件绕过扫描器 CVE-2025-29927 CVE-2025-29927 是一款专门用于检测 Next.js 中间件绕过漏洞 CVE-2025-29927 的安全工具，该漏洞影响 Next.js 版本 11.1.4 至 15.2.2。这一严重漏洞允许攻击者通过发送特制的 HTTP 头来绕过安全控制。 关于漏洞 Next.js 中间件绕过漏洞 CVE-2025-29927 允许攻击者通过发送恶意 X-Middleware-Subrequest 头来绕过授权控制，该头会混淆中间件处理逻辑。这可能导致对受保护资源和路由的未授权访问。 CVSS...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

Aviso de Seguridad: Inyección en Cabeceras HTTP mediante CR y LF sin Validar en Valores de Cabecera tinyhttp ID de CVE asignado: CVE-2026-66753 Resumen tinyhttp no rechaza el retorno de carro ni el avance de línea dentro de los valores de las cabeceras HTTP, en ninguna de las dos direcciones. En ...

struts-rce

:source-highlighter: pygments = Apache Struts CVE-2017-5638 漏洞利用 此简单 Web 应用程序使用存在漏洞的 Apache Struts 2.5.10（CVE-2017-5638）构建。它存在 RCE 漏洞。 == 启动 Web 应用程序 要启动存在漏洞的 Web 应用程序，请执行： mvn jetty:run 默认情况下，应用程序将在端口 8012 上可访问。您可以更改端口： mvn -Djetty.http.port= jetty:run == 访问 Web 应用程序 要访问存在漏洞的 Web...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat Ejecución Remota de Código PoC Este repositorio contiene un exploit de prueba de concepto para CVE-2025-48799, una vulnerabilidad de ejecución remota de código descubierta en Apache Tomcat 9.0.48. El fallo se debe a un desbordamiento de enteros en el analizador de...

cve-2025-29927-lab

CVE-2025-29927 实验室 用于 CVE-2025-29927 的最小复现实验室 — Next.js 中间件授权绕过 CVSS 9.1。 配套文章：关于 Medium 的 N-Day 分析 这是什么 一个使用 Next.js 15.2.2（存在漏洞）的应用，具有基于 cookie 保护的 /dashboard 路由。中间件身份验证检查可以通过发送单个 HTTP 头来绕过——无需凭证。 要求 Node.js 18+ 设置 git clone https://github.com/SwapnilDeshpande/cve-2025-29927-lab cd...