CVE-2022-24112

CVE-2022-24112 CVE-2022-24112：Apache APISIX apisix/batch-requests RCE nuclei template ：CVE-2022-24112.yaml 这个漏洞本质利用和 CVE-2021-45232 类似，都是绕过授权或未授权，来执行恶意的 route 里的 filterfunc 或者 script 来执行命令 注意是事项 X-Real-IP 的值可以是 127.0.0.1,localhost 或者 2130706433 pipeline 是必须项，以下为其 body 部分的值说明 method 固定为 PUT uri...

active_c2_ioc_public

+OPTIONS: ^ +TITLE: IOCs de C2 activos Nota Ten cuidado con las fechas firstseen/lastseen de cada entrada. No juzgues basándote solo en una dirección IP...

CVE-2022-1388

CVE-2022-1388 - Omisión de autenticación y RCE en iControl REST de F5 BIG-IP Este script de Python explota CVE-2022-1388, una vulnerabilidad crítica en F5 BIG-IP iControl REST que permite la ejecución remota de comandos sin autenticación mediante un control de acceso inadecuado y un manejo...

CVE-2026-14840

CVE-2026-14840 — YOP Poll 7.0.6 Bypass de Límite de Votos Autor: nullwhisper Uso: solo para investigación de seguridad autorizada / validación de vulnerabilidades. ¿Qué es esto? El plugin YOP Poll en versiones 7.0.6 aplica un límite de un voto por IP. El problema es que para obtener la IP del...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Escáner-masivo-para-CVE-2019-0708-RDP-RCE-Exploit Este script está escrito para mejorar este PoC script https://github.com/zerosum0x0/CVE-2019-0708 El binario rdesktop tardaba demasiado en expirar, por lo que quiero que expire más rápido El escaneo de múltiples IP no era posible, ahora puedes...

CVE-2017-5689

CVE-2017-5689 检测脚本 用法： CVE-2017-5689detector.py 示例： CVE-2017-5689detector.py 192.168.1.253-255 公告： https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075...

CVE-2020-16898

CVE-2020-16898 PoC Bad Neighbor BSOD DoS exploit ¡Úselo bajo su propio riesgo! Uso: CVE-2020-16898.exe "IP de destino aquí"...

CVE-2026-100693: Improper Handling of Case Sensitivity

Hugo versions from v0.162.0 before v0.166.0 contain a case-sensitive validation flaw in the security.http.urls IP-literal deny rule that allows attackers to bypass restrictions. Attackers can use mixed-case URL schemes in resources.GetRemote calls to fetch from restricted IP addresses like...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST身份验证绕过漏洞 Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-1388.py -u http://127.0.0.1 python3 CVE-2022-1388.py -f ip.txt Link...

CVE-2020-5902

CVE-2020-5902 Interfaz de gestión de tráfico BIG-IP de F5 TMUI Ejecución remota de código En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la interfaz de gestión de tráfico TMUI, también denominada utilidad de configuración, presenta...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – RCE sin autenticación + Shell inversa Versiones para Python3 y Nuclei – por raguraman RCE crítica sin autenticación CVSS 9.8 mediante AJP + contrabando de solicitudes HTTP Funciona en todos los BIG-IP sin parche 13.x → 17.x incluyendo el último 17.1.0.3 Parche:...

awsScrape

AWSScrape AWSScrape es una herramienta diseñada para extraer certificados SSL de todos los rangos de IP de AWS, buscando palabras clave específicas en los campos Common Name CN, Organization O y Organizational Unit OU de los certificados. Instalación 1. Clona este repositorio: git clone...

burp-vps-proxy

Burp VPS Proxy: Proxies en la nube fáciles para Burp Suite Primeros pasos » Características · Proveedores · Avisos legales 📖 Acerca de Burp VPS Proxy es una extensión de Burp Suite que permite la creación y eliminación automáticas de proxies SOCKS5 ascendentes en proveedores de nube populares des...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 认证绕过远程代码执行。 POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host Content-type:...

CVE-2021-22986

漏洞影响 此漏洞允许未经身份验证的攻击者通过网络访问 iControl REST 接口（通过 BIG-IP 管理接口和自 IP 地址），执行任意系统命令、创建或删除文件以及禁用服务。此漏洞仅能通过控制平面利用，无法通过数据平面利用。利用可能导致系统完全沦陷。处于设备模式的 BIG-IP 系统同样受此漏洞影响。 受影响产品 F5 BIG-IQ 6.0.0-6.1.0 F5 BIG-IQ 7.0.0-7.0.0.1 F5 BIG-IQ 7.1.0-7.1.0.2 F5 BIG-IP 12.1.0-12.1.5.2 F5 BIG-IP 13.1.0-13.1.3.5 F5 BIG-IP...

CVE-2026-100390

Zoraxy versions 3.2.3 through 3.3.4 are vulnerable to client IP spoofing due to a failure to properly parse IPv6 addresses in the RemoteAddr field when setting forwarded headers. This allows unauthenticated attackers connecting over IPv6 to supply arbitrary X-Forwarded-For values. Consequently, a...

EUVD-2026-87327

Zoraxy versions 3.2.3 through 3.3.4 fail to properly parse IPv6 addresses in the RemoteAddr field when setting forwarded headers. Unauthenticated attackers connecting over IPv6 can supply arbitrary X-Forwarded-For values to spoof their source IP and bypass authorization provider IP-based access...

CVE-2026-100390 Zoraxy 3.2.3 through 3.3.4 Client IP Spoofing via X-Forwarded-For IPv6

Zoraxy versions 3.2.3 through 3.3.4 fail to properly parse IPv6 addresses in the RemoteAddr field when setting forwarded headers. Unauthenticated attackers connecting over IPv6 can supply arbitrary X-Forwarded-For values to spoof their source IP and bypass authorization provider IP-based access...

busybox: busybox: httpd silently fails open when IP deny rules contain invalid CIDR prefix lengths

BusyBox httpd IP deny rules with invalid CIDR prefix lengths fail open, leaving a parsed IP with a zeroed mask so the rule matches no clients...

CVE-2017-7921

CVE-2017-7921 漏洞利用 该脚本允许与存在 CVE-2017-7921 漏洞的摄像头交互，执行以下操作： 1. 下载并解密配置文件，其中包含摄像头的管理员密码。 2. 每秒连续下载图像。 3. 将一系列下载的图像转换为视频。 依赖要求 Python 3.x requirements.txt 中列出的包。使用以下命令安装： pip install -r requirements.txt 用法 该脚本接受以下参数： -p IP:PORT：下载并解密配置文件。 -s IP:PORT：每秒下载图像。图像保存在 snapshots/IP:PORT/ 文件夹中。 -c...