Mass-Scanner-CVE-2026-2631

⚡ CVE-2026-2631 Comprobador Masivo Asíncrono Comprobador masivo asíncrono privado para validación interna de WordPress 🚨 Advertencia Esta herramienta realiza una validación destructiva. Envía una solicitud POST al endpoint objetivo y puede cambiarshopsecret en los objetivos vulnerables. Úsala sol...

Spring4Shell-Python-Firewall-POC

用于缓解 Spring4Shell CVE-2022-22965 的 Python 防火墙 1. 概述 本项目是一个以 Python 实现的简单而有效的防火墙，属于概念验证（POC）。它旨在充当 HTTP 服务器，检查传入的 POST 请求，以检测并阻止与 Spring4Shell CVE-2022-22965 远程代码执行（RCE）漏洞相关的特定载荷模式。 2. 工作原理 该防火墙利用了 Python 内置的 http.server 模块。核心逻辑位于 ServerHandler 类的 doPOST 方法中。 1. 服务器拦截所有传入的 POST 请求。 2. 它读取整个请求体。 3...

CVE-2023-49496_PoC

CVE-2023-49496PoC 説明 UCServerは、先進的な統合コミュニケーションサーバーです。上海澍品信息科技有限公司のUCServerにはSQLインジェクションの脆弱性が存在し、攻撃者はこの脆弱性を悪用してデータベースの機密情報を取得する可能性があります。 POC POST /login/wwxcorpInfo/ HTTP/1.1 Content-Type: application/x-www-form-urlencoded Accept: application/json, text/javascript, /; q=0.01 X-Requested-With:...

cve-2026-34473-unauthenticated-dos-zte-routers

CVE-2026-34473：中兴路由器中未认证的拒绝服务漏洞，影响全球超过14万台设备（17+个型号） 关于CVE-2026-34473的技术分解，源自原始披露集和固件分析工件。 实时网站： https://minanagehsalalma.github.io/cve-2026-34473-unauthenticated-dos-zte-routers/ 本仓库重点： 通过超大的application/x-www-form-urlencoded POST请求实现未认证的拒绝服务。 基于从提取的固件中解码的cgilua/post.lua解析器逻辑的根因分析。...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 には、admin.php?p=ads&c=1 への細工された POST リクエストを介したクロスサイトリクエストフォージェリ CSRF の脆弱性が存在し、攻撃者による任意のコード実行を可能にします。 CWE CWE-352: クロスサイトリクエストフォージェリ CSRF CVSS v3.1 基本スコア: 8.8 高 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 概要 本製品は管理パネルにおいてクロスサイトリクエストフォージェリ CSRF...

EUVD-2026-89468

The file export endpoint allows any unauthenticated attacker to export arbitrary database tables by sending a crafted POST request...

CVE-2025-58434-PoC

CVE-2025-58434 PoC 用于触发 POST /api/v1/account/forgot-password 的 Python 概念验证脚本。 ⚠️ 仅供教育和已获授权的安全研究使用。 将此工具用于你不拥有或未经书面许可测试的系统是违法的。 致谢 zaddy6 Isaac David arthurgervais Arthur Gervais 详情 CVE-2025-58434 的 PoC 参考: https://github.com/advisories/GHSA-wgpv-6j63-x5ph 文件 poc.py: 提示输入机器 URL/IP、目标邮箱和密码（如果输入裸主机/I...

CVE-2026-41875 Cross-Site Request Forgery in admin panel of Quick.Cart

Quick.Cart is vulnerable to Cross-Site Request Forgery in admin config panel. Malicious attacker can craft special website, which when visited by the admin, will automatically send a POST request that changes admin's login and password. This software does implement simple protection against this...

CVE-2024-4577

最速のCVE-2024-4577悪用ツール 説明: PHP CGIリモートコード実行 CVE-2024-4577エクスプロイトツール（exploit.py）は、ウェブサーバーの特定の脆弱性（CVE-2024-4577）を悪用するために設計されたPythonスクリプトです。応答の内容に基づいて、提供されたホストのリストにPOSTリクエストを送信し、それらのホストが脆弱であるかどうかを判定します。 機能 複数ホストに対する高速テストのためのマルチスレッド実行。 カスタムヘッダーとデータを含むPOSTリクエストを送信して、CVE-2024-4577の脆弱性をチェック。...

CVE-2026-8065

An authentication bypass vulnerability in the firmware update endpoint of Hitachi Energy RTU500 end-of-life versions allows an unauthenticated attacker to upload arbitrary firmware through a crafted POST request. Successful exploitation could allow the attacker to modify device functionality or...

CVE-2021-38647

CVE-2021-38647 这是一个针对 CVE-2021-38647 的 POC： 发送一个 POST 请求到 /wsman，请求体包含 payload.xml 的内容，只需将命令替换为你想要的命令， 作为 POC，仅执行 id 命令。 来源：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 喜欢的话请关注：https://twitter.com/silentgh00st...

CVE-2017-9841

phpunit-shell ⭐ 一个简单的 Python3 脚本，用于利用 CVE-2017-9841。 漏洞利用 - CVE-2017-9841 ❗ 简单脚本，利用 PHPUnit 4.8.28 之前版本和 5.6.3 之前 5.x 版本中存在的远程代码执行漏洞。向目标发送带有用户输入系统命令的 POST 请求。 https://vulners.com/cve/CVE-2017-9841。 先决条件 ✔ python3 Python3 的 requests 模块和 bs4 模块。可以通过以下命令安装： pip3 install requests bs4 用法 ℹ 在确认目标运行着...

CVE-2022-24707

CVE-2022-24707 の PoC SQLインジェクションの脆弱性がPuncherプラグインに存在します。悪意のあるPOSTリクエストを送信することで、SQLインジェクションを悪用し、データベースの内容を漏洩させることが可能です。これはAnuko Time Tracker 1.20.0.5640でテストされています。 python3 exploit.py --help usage: exploit.py -h --username USERNAME --password PASSWORD --host HOST --sqli SQLI optional arguments: -h,...

Imperva_gzip_bypass

Imperva Web Application Firewall WAF POSTリクエストバイパス Imperva Cloud WAFは、攻撃者が悪意のあるHTTP POSTペイロード（log4jエクスプロイト、SQLインジェクション、コマンド実行、ディレクトリトラバーサル、XXEなど）を送信する際にWAFルールを回避できるバイパスに対して脆弱でした。 修正措置 Impervaチームは、報告を受けた瞬間から非常に真剣に受け止め、わずか数日でグローバルな修正を実施しました。素晴らしい対応です。すべてのCloud...

CVE-2024-24919

CVE-2024-24919 のための大量自動スキャナー このスクリプトは、リモートの Check Point ファイアウォール上の CVE-2024-24919 脆弱性をスキャンするために設計されています。悪意のある POST リクエストを送信して、ターゲットサーバーから指定されたファイルを抽出することにより、脆弱性を悪用しようとします。 スクリプトの実行方法 提供されたスクリプトを Python ファイル（例：massautoscanner.py）として保存します。ターミナルまたはコマンドプロンプトを開きます。massautoscanner.py と urls.txt...

CVE-2023-42793

CVE-2023-42793 - TeamCity 管理者アカウント作成によるRCE 最初にexploit.pyを使用して管理者アカウントを作成し、次にrce.pyを使用してターゲット上でコマンドを実行します。リバースシェルについてはこちらを確認してください。 エクスプロイトスクリプト 説明 このスクリプトはCVE-2023-42793を悪用してTeamCityサーバーに管理者アカウントを作成します。指定されたまたはランダムな認証情報を持つ管理者ユーザーを作成するために、ターゲットURLにPOSTリクエストを送信します。 使用方法 python exploit.py -u -v -n -...

CVE-2024-42008-9-exploit

CVE-2024-42008-9-exploit 本仓库中的脚本用于利用 CVE-2024-42008 和 CVE-2024-42009。这两个 CVE 都是 Roundcube 1.6.7 中发现的漏洞。 通过以下链接了解更多关于这些 CVE 及其利用方式的信息： https://www.sonarsource.com/blog/government-emails-at-risk-critical-cross-site-scripting-vulnerability-in-roundcube-webmail/ JavaScript 代码会读取受害者收件箱中的 20...

CVE-2023-28432

MinIO脆弱性エクスプロイト CVE-2023-28432 説明 このPython3スクリプトは、CVE-2023-28432を悪用するために設計されています。この脆弱性は、特定のMinIOサーバー構成に影響を与える可能性があります。スクリプトは指定されたホスト名にPOSTリクエストを送信し、MINIOROOTPASSWORDやMINIOUPDATEMINISIGNPUBKEYなどの機密性の高い環境変数を取得しようとします。 必要条件 Python 3 requests ライブラリ インストール スクリプトを実行する前に、システムにPython...

CVE-2026-93354

Taskview Community before 1.56.0 contains a missing authentication vulnerability that allows unauthenticated attackers to register arbitrary OAuth clients and take over user accounts by exploiting the OAuth 2.0 Dynamic Client Registration endpoint, which is enabled by default and requires no...

CVE-2026-93354

Versions of Taskview Community before 1.56.0 are vulnerable to a missing authentication flaw in the OAuth 2.0 Dynamic Client Registration endpoint. Because this endpoint is enabled by default without authentication, unauthenticated attackers can submit a POST request to obtain a client_id and cli...