undertow-core: Undertow HTTP Server Fails to Reject Malformed Host Headers Leading to Potential Cache Poisoning and SSRF

A flaw was found in the Undertow HTTP server core, which is used in WildFly, JBoss EAP, and other Java applications. The Undertow library fails to properly validate the Host header in incoming HTTP requests.As a result, requests containing malformed or malicious Host headers are processed without...

CVE-2021-44228

CVE-2021-44228 CVE-2021-44228 大规模识别工具 需要修复 Crypto 库以使其在 Python3.9 下工作 sudo vim /usr/local/lib/python3.9/dist-packages/Crypto/Random/UserFriendlyRNG.py 将第 77 行： t = time.clock 替换为： t = time.perfcounter 使用方法 : sudo python3 192.168.0.0/8 mylog.txt...

CVE-2026-23744

CVE-2026-23744 MCPJam inspector Ejecución remota de código: Uso de la prueba de concepto POC: python3 cve-2026-23744.py --target https:// --att-ip --att-p...

Urgent11-Suricata-LUA-scripts

Urgent11-Suricata-LUA-scripts 用于检测CVE-2019-12255、CVE-2019-12256、CVE-2019-12258和CVE-2019-12260的Suricata LUA脚本 CVE-2019-12255 该脚本检测CVE-2019-12255，被检查的数据包需要设置了PSH、ACK和URG标志，并且有效载荷大小超过1500字节。然后检查紧急指针的值是否设置为0，这会在易受攻击的设备上导致整数下溢。...

Network-Filesystem-Forensics

网络与文件系统取证 关于利用易受攻击的 wu-ftpd CVE-2001-0550 进行蜜罐后利用的报告...

NetScope

NetScope Plataforma offline-first de investigación y respuesta de red para Windows. NetScope es una aplicación de escritorio para analistas de seguridad, respondedores de incidentes y jugadores de CTF. Toma una captura de paquetes .pcap / .pcapng o una interfaz en vivo y la convierte en una...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 Path Traversal Ubiquti UniFi Network Application Este repositorio contiene un escáner de prueba de concepto basado en Go para CVE-2026-22557 dirigido a UniFi Network Application. La herramienta realiza un escaneo controlado y no destructivo contra un conjunto de endpoints comunes y...

CVE-2026-63267

A flaw was found in LibreOffice. When loading a spreadsheet, external comma-separated values CSV data links were automatically fetched without applying standard link update controls. A remote attacker could exploit this vulnerability by enticing a user to open a specially crafted document, causin...

CVE-2026-60206

🚨 CVE-2026-60206 — WebLogic SAML 接管 Oracle WebLogic Server SAML 身份验证漏洞 针对影响 Oracle WebLogic Server 的 CVE-2026-60206 的技术分析。 📖 概述 CVE-2026-60206 是一个影响 Oracle WebLogic Server 的 严重（CVSS 9.9） 漏洞。根据 Oracle 的说法，具有网络访问权限的低权限认证攻击者通过 SAML 可完全攻陷易受攻击的 WebLogic 实例。 ⚠️ 本仓库仅用于教育、防御和研究目的。 📊 漏洞详情 属性| 值 ---|--- CVE...

CVE-2024-24919

CVE-2024-24919 我对任何事都不负责 : 安装 git clone https://github.com/LucasKatashi/CVE-2024-24919 && cd CVE-2024-24919 python3 -m pip install -r requirements.txt && chmod +x CVE-2024-24919.py ./CVE-2024-24919 FOFA 查询 title="Check Point SSL Network Extender"...

CVE-2025-0282-Full-version

Storks：远程代码执行漏洞利用工具 概述 Storks 是一个基于 Python 的概念验证（PoC）工具，旨在演示特定网络设备中一个严重的远程代码执行（RCE）漏洞，编号为 CVE-2025-0282 。该漏洞可通过向特定端点发送精心构造的 POST 请求来利用。此工具仅用于教育和研究目的。 免责声明： 请注意，未经适当授权使用此工具是非法且不道德的。我们不对因滥用此工具造成的任何损害或行为负责。请负责任地使用，风险自负。 漏洞描述 /dana-na/auth/urldefault/welcome.cgi...

bleeding_onions

BleedingOnions 追踪Tor网络的出口和中继（边缘）以检测CVE-2014-0160。 https://encrypted.redteam.net/bleedingonions/ 特别感谢： Stem，一个用于Tor的Python控制器库（https://stem.torproject.org/）。 Steffen Ullrich的用于检测CVE-2014-0160的Perl脚本。 https://github.com/wwwiretap/bleedingonions/blob/master/bin/check-ssl-heartbleed.pl Copyright 2014...

CVE-2019-9053

CVE-2019-9053 Código mejorado del exploit de inyección SQL de Daniele Scanu Se aplicaron los siguientes cambios: Se añadió la variable de control de tiempo -t o --time que permite al usuario extender el tiempo de la inyección SQL útil si una conexión de red entre los hosts está sujeta a retrasos ...

USN-8851-3: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

CVE-2021-36630

CVE-2021-36630 Ruckus的SmartZone系列设备存在安全风险。在通知厂商后，他们积极组织技术人员进行调查。在此期间，我们也多次提供安全建议和验证方法。7月19日，该公司正式发布了安全公告。 发送请求 攻击命令：echo "" | nc -4u ip:address 9001 IP地址示例：62.210.8.110?111.107.251.71（Ruckus Wireless SZ IP） 示例 受影响版本 SmartZone-100 - 全部 全部 - Virtual SmartZone 参考链接 http://ruckus.com...

CVE-2023-20887

CVE-2023-20887 漏洞利用 VMWare vRealize Network Insight 预认证远程代码执行 CVE-2023-20887 用法 usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 目标 URL，例如 http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST 用于反弹 Shell 的本地 IP 地址 -p...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight 未认证 RCE 漏洞的 POC 技术分析 该漏洞的根因分析可以在我的博客上找到： https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0 概述 VMWare Aria Operations for Networks vRealize Network Insight 在接受用户通过...

cve-2020-11060-poc

CVE-2020-11060 此脚本是基于 Python 3.x 的漏洞利用程序，针对 GLPI 0.85-9.4.5 版本中的 CVE-2020-11060 漏洞。 原始实现：0xdreadnaught Python3 重构：n3rada ExploitDB 上的原始 PoC 现已弃用，因为它使用了 Python 2.x。新版本已提交，若被接受，将在本处添加链接。 构建这些 PoC 时所使用的原始漏洞研究由 AlmondOffSec 完成，可在此处找到：链接。 用法 python3 CVE-2020-11060.py --url 'http://' --user --password...

cyber-decoy

cyber-decoy 一个容器化的网络诱饵（蜜罐），它通告SSH 、RDP 和SMB ，通过eBPF 观察每个入站连接，并将每个会话反向代理到隔离的诱饵容器中。 该设计分离了两个关注点： 1. 观察。 一个附加到代理接口的 eBPF TC 分类器记录每个入站 TCP SYN，包括针对诱饵未提供服务的端口进行的扫描。这提供了对探测活动的完全可见性。 2. 交互。 代理中的用户空间反向代理接受在通告端口上的连接，并为该服务打开到诱饵容器的匹配连接，双向传输字节并记录完整会话。 这是一个用于检测和研究您拥有或获授权监控的网络上的未授权活动的防御工具。请仅在您拥有该权限的地方部署。 架构...

CVE-2024-38063-POC

IPv6漏洞数据包发送器（用于内存损坏） CVE-2024-38063 此Python脚本旨在发送精心构造的数据包，以触发潜在的内存损坏漏洞CVE-2024-38063。它利用Scapy库创建并发送IPv6数据包，可选地使用指定的MAC地址。该脚本可处理多个网络接口。 功能 发送带有可选接口头的精心构造的IPv6数据包。 配置目标IP，并可选择MAC地址。 指定发送数据包的尝试次数和批次数量。 支持多个网络接口进行数据包分发。 要求 Python 3.x Scapy：您可以使用pip安装Scapy： pip install scapy 用法...