bug-reaper

BugReaper 结构化 web2 漏洞赏金 AI 技能 — 18 类漏洞、4 个漏洞赏金平台、零 AI 垃圾内容。兼容 OpenClaw、Cursor、Claude Code、Antigravity 和 Windsurf。 BugReaper 是一款 Agent Skill，可将任何兼容的 AI 代理转变为训练有素的 web2 漏洞赏金猎人。它强制执行基于证据的验证，模拟 HackerOne、Bugcrowd、Intigriti 和 YesWeHack 的真实分类流程，并将低严重性漏洞串联为严重发现。每条发现都必须具备可运行的 PoC 才会被报告。 代理兼容性 代理| 支持情况|...

Ultimate-wp2shell

WP2Shell – 概念验证 用于验证对WordPress核心漏洞CVE-2026-60137和CVE-2026-63030 WP2Shell暴露的教育性和防御性概念验证 PoC 概述 此仓库提供了针对统称为 WP2Shell 的WordPress核心漏洞的防御性检测与验证概念验证 。 根据公开可用的安全研究，WP2Shell 描述了一个涉及 CVE-2026-60137 和 CVE-2026-63030 的漏洞链，在特定条件下可能导致未经授权的远程代码执行 RCE 。 本项目的目标是为以下人员提供帮助： 安全研究员 渗透测试人员 蓝队 事件响应人员 系统管理员...

CVE-2026-48907-Joomla-JCE-detection

Joomla JCE CVE-2026-48907 — PoC検証、Webshellアーティファクト、SOC検出 CVE-2026-48907 （Joomla Content Editor JCE バージョン 2.9.99.4 までに影響）に対する防御的検証レポートとSOC向け検出ノート。 リポジトリの目的 このリポジトリは、Joomla JCE における CVE-2026-48907 の制御されたラボ検証を文書化し、SOCチーム向けの実用的な検出エンジニアリングに焦点を当てています。...

CVE-2026-20230-Scanner

CVE-2026-20230 Scanner CVE-2026-20230 の影響を受ける可能性がある Cisco Unified Communications Manager Unified CM のデプロイを識別するための Python ベースのスキャナおよび検証ツール。 機能 Cisco Unified CM インスタンスを検出 WebDialer の公開状態を確認 単一ターゲットおよびバルクスキャンをサポート オプションの PoC 検証機能を含む シンプルなコマンドラインインターフェース 使用方法 python3 scanner.py...

litellm-sqli-scanner

LiteLLM SQL 注入扫描器 CVE-2026-42208 — LiteLLM 代理中的 SQL 注入 检测并验证 CVE-2026-42208：LiteLLM 代理数据库层中的 SQL 注入漏洞。 仅限授权安全测试使用。 功能 CVE-2026-42208 SQL 注入检测 LiteLLM 代理版本指纹识别 PoC 验证载荷 结构化 JSON / 文本输出 环境要求 Python 3.8+ 使用方法 python litellmscanner.py --url http://target:4000 Scan a target python litellmscanner.py...

nuclei_poc

This repository is an offensive tool for Nuclei POCs. It is a Python script that clones GitHub repositories, extracts Nuclei POCs, and organizes them into categorized folders. The script runs automatically every day using GitHub Actions. The primary vulnerability class targeted by this tool is no...

Car Workshop System - SQL Injection

Car Workshop System - SQL Injection Car Workshop System, the presence of the parameter filter is not strict, leading to a sql injection vulnerability, if the other server is turned on the error display, can be directly used Google Dork: N/A Injection point:...

Joomla! Component Guesser v1.0.4 - SQL Injection

Joomla! Component Guesser v1. 0. 4 - SQL Injection Joomla! Component Guesser v1. 0. 4, There is parameter filter is not strict, leading to a sql injection vulnerability, if the other server is turned on the error display, can be directly used Google Dork: inurl:index. php? option=comguesser...

Joomla! Component OneVote! v1.0 - SQL Injection

Joomla! Component OneVote! v1. 0 - SQL Injection results. in php electionid parameters into the SQL statement exist GET the type of injection Injection point: http://localhost/PATH/components/comonevote/results. php? electionid=SQL union injected payload: +/! 50000union/+select+@@version-- - Test...

Joomla! Component Abstract v2.1 - SQL Injection

Joomla! Component the Abstract v2. 1 - SQL Injection Joomla! Component the Abstract v2. 1, There is a parameter filter is not strict, leading to a sql injection vulnerability Injection point: http://localhost/PATH/index. php? option=comabstract&view=conferences&layout=detail&pid=SQL...

HackerOne: Subdomain takeover at info.hacker.one

Summary: Hi team,i've been able to takeover subdomain at info.hacker.one, the CNAME entry in the subdomain is pointing to an external page service app.unbounce.com. Actual Dns Entry: F156764 Steps To Reproduce 1 I have claimed the domain and placed a page for PoC validation located under: Go to -...