CVE-2026-14962

CVE-2026-14962 WordPress 插件 ELEX WooCommerce Request a Quote 未认证 SQL 注入 ELEX WooCommerce Request a Quote（WordPress 插件 elex-request-a-quote）≤ 2.4.0 — 通过公开的 elexraqaddtoquote AJAX 操作实现未认证 SQL 注入。 仅限授权测试。请勿对您不拥有或未获授权测试的系统运行此工具。 要求： Python 3，仅使用标准库。目标必须运行 WooCommerce（报价脚本/nonce 会打印在商店/首页上）。...

http-request-smuggling

HTTPリクエストスマグリング検出ツール HTTPリクエストスマグリングは、攻撃者が曖昧なHTTPリクエストを密輸してセキュリティ制御をバイパスし、不正アクセスを取得して悪意のある活動を実行する手法であり、深刻度の高い脆弱性です。この脆弱性は2005年にwatchfireによって発見され、その後2019年8月にJames Kettle - albinowaxによって再発見され、DEF CON 27およびBlack-Hat...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLiteは、Continuous Integration CI ワークフローの一部として実行される継続的なファジングソリューションであり、これまで以上に迅速に脆弱性を発見します。 わずか数行のコードで、GitHubユーザーはClusterFuzzLiteをワークフローに統合し、プルリクエストをファジングして、コミット前にバグを検出できます。 ClusterFuzzLiteはClusterFuzzに基づいています。 Features コード変更（プルリクエスト）の迅速なファジングにより、マージ前にバグを発見...

CVE-2026-37064

CVE-2026-37064 在 Veno File Manager Project 4.4.9 的 /vfm-admin/ajax/usr-check.php 中存在用户枚举漏洞，未经身份验证的攻击者可以通过向受影响端点发送特制的 POST 请求，使用选定的 'username' 参数来测试用户是否存在，从而枚举应用程序用户。 https://github.com/user-attachments/assets/441bc65c-5fce-4164-896d-ec920e95312c...

nomore403

NoMore403 nomore403 は、HTTP アクセス制御のバイパスや、401、403 および関連するレスポンスにおけるパーサーの不整合をテストするためのコマンドラインツールです。 このツールは、実践的な Web セキュリティ業務（バグバウンティ、侵入テスト、セキュリティレビュー、アクセス制御ルールの回帰テスト）を目的として設計されています。幅広いリクエストの変異を自動化し、ベースラインを取得し、一般的な誤検出をフィルタリングし、意味のあるバイパスである可能性が最も高いレスポンスを強調表示します。 機能 ブロックされたレスポンスに対するベースライン駆動型の比較 デフォルトの 40...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" 使用Seebug工具箱及pocsuite3编写的脚本MicrosoftExchangeServerSSRFCVE-2021-26855.py，对近一年的数据进行探测： 成功率约为：1500 / 5000 = 30%...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228, complemento de Burp para log4j2 en versión Java. dnslog selecciona un dominio no perteneciente a dnslog.cn. Resultados: Del campo de tiro el campo de tiro es lento, pero los activos en Internet no tienen problema; la razón probablemente es que el campo de tiro...

HTTPLeaks

HTTPLeaks これは何ですか？ このプロジェクトは、ウェブサイトがHTTPリクエストを漏洩する可能性のあるすべての方法を列挙することを目的としています。 1つのHTMLファイルにまとめています。このリポジトリのルートにあるleak.htmlファイル（rawテキスト版）を参照してください。 何に使うのですか？ これを使用して、ブラウザの CSPリーク 、ウェブメーラーの HTTPリーク 、そして本来HTTPリクエストを送信すべきではないあらゆるものをテストできます。...

EUVD-2026-87379

Cotonti through 1.0.0 contains a cross-site request forgery vulnerability in the extensions manager that allows attackers to perform state-changing actions without anti-CSRF token validation. Attackers can craft links or embed images to force administrators to install, update, pause, or unpause...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-目录遍历 大家好 这是我的第一个 POC，请多包涵。 免责声明 本仓库的作者对使用或滥用这些 PoC 漏洞利用代码所造成的任何损害不承担责任。这些 PoC 仅用于教育和研究目的，未经所有者明确许可，绝不应被用于攻击或利用系统。 描述 我在"R-X Team"工作。在渗透测试期间，我遇到了 Serv-U。我开始寻找已知漏洞，并对 CVE-2020-27994 感兴趣。但它已被 15.2.2 版本中的更新修复，而我当时使用的是 Serv-U 15.3.0...

CVE-2024-21733

CVE-2024-21733-POC 注意： 1. tomcat 英文环境 2. 特定构造后端代码，如 ROOT/vulnerable.jsp 内所示 3. 如有需要，修改脚本中的服务器地址和端口 。默认 127.0.0.1:8080 4. 超时触发，默认 20 秒，一般会小于这个时间 流程： 1. 下载特定版本 tomcat https://archive.apache.org/dist/tomcat/ 或者使用 docker 环境：tomcat:9.0.43 root@kitploit: docker-compose up -d 2. 构造 vulnerable.jsp...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 integer overflow enables http smuggling 整数溢出导致的http请求走私 中文分析：HAProxy请求走私漏洞（CVE-2021-40346）分析 Reference: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/ Build root@kitploit: git clone...

h2csmuggler

h2cSmuggler 説明 h2cSmugglerは、安全でないエッジサーバーのproxypass設定を利用して、h2c対応のバックエンドサーバーとのHTTP/2クリアテキスト（h2c）通信を確立し、プロキシルールやアクセス制御をバイパスしてHTTPトラフィックを密輸します。 以下に詳細な記事をご覧ください： 脆弱性の技術的詳細 デフォルトで安全でないサービス 修正ガイダンス こちら: https://labs.bishopfox.com/tech-blog/h2c-smuggling-request-smuggling-via-http/2-cleartext-h2c テスト方法？...

cve-2025-24035-rds-websocket-dos-test

CVE-2025-24035 WebSocket压力测试（安全） 🚨 免责声明 ：这不是漏洞利用。此脚本仅用于模拟，仅应在安全实验室环境中用于教育目的。 目的 此测试发送一个故意过大的WebSocket头部，以模拟针对RD网关服务（如受CVE-2025-24035影响的服务）的畸形请求。 法律声明 ⚠️ 未经明确授权，请勿针对任何系统使用此工具。未经授权的使用可能违法。 使用方法 root@kitploit: python3 testabnormalrdswebsocket.py 根据本地实验室设置修改脚本中的IP地址。...

PowerGram

PowerGram PowerGram は、Windows、Linux、またはMac OS上で実行できる純粋なPowerShellのTelegram Botです。使用するには、PowerShell 4以上とインターネット接続のみが必要です。 BotとTelegramサーバー間のすべての通信はHTTPSで暗号化されますが、すべてのリクエストはGETメソッドで送信されるため、容易に傍受される可能性があります。 必要条件 PowerShell 4.0 以上 ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることを推奨します。 以下のコマンドを実行することで行えます...

burp-exporter

Burp Suite（Community および Pro）用 Exporter 拡張機能 ヒントやその他の拡張機能について詳しく知るにはフォローしてください 説明 Exporter は、リクエストを ファイル または クリップボード に複数のプログラミング言語の関数としてコピーする Burp Suite 拡張機能です。また、HTTP リクエストを検索できる Exporter というタブも追加します。 以下の形式でエクスポートできます: cURL Wget Python Request Perl LWP PHP HTTPRequest2 Go Native NodeJS Request...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

CVE-2024-36401

CVE-2024-36401 的 RCE CVE-2024-36401 GeoServer 的 POC。该 POC 将尝试从目标建立反向系统 shell。 概述 CVE-2024-36401 的 POC：针对 GeoServer 2.25.1、2.24.3 和 2.23.5 之前版本的 RCE。此 POC 基于 phith0n 的安全公告。 工作原理 1. 在您的机器上设置监听器，等待目标返回反向 shell。 2. 该 POC 将发送一个带有 payload 的 POST 请求。 3. 尝试在目标服务器上建立 shell。 4. 此技术假定目标上已安装 nc。 使用方法 该 POC...