CVE-2021-46067

CVE-2021-46067 Exploit 标题：车辆服务管理系统 - 多个 Cookie 窃取导致完全账户接管 Exploit 作者：SANU P.L CVE：CVE-2021-46067 CVSS：9.8 严重 参考资料： https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover https://nvd.nist.gov/vuln/detail/CVE-2021-46067...

CVE-2026-2991

KiviCare = 4.1.2 - 身份验证绕过 CVE-2026-2991 PoC 📜 描述 CVE-2026-2991 是 KiviCare – Clinic & Patient Management System EHR WordPress 插件中的一个身份验证绕过漏洞，影响所有版本直至并包括 4.1.2 。 该插件在 /wp-json/kivicare/v1/auth/patient/social-login 暴露了一个公开的 REST 端点，用于通过社交登录对用户进行身份验证。patientSocialLogin...

CVE-2026-41940

CVE-2026-41940：cPanel/WHM 身份验证绕过（单目标与多目标） 免责声明： 本文档及随附脚本（exploit.py）仅用于教育目的、安全研究和经授权的渗透测试。请勿将此软件用于您不拥有或未经明确许可进行测试的系统。 概述 exploit.py 是一个演示 cPanel 和 WHM 中身份验证绕过漏洞（CVE-2026-41940）的脚本。该漏洞允许未认证的攻击者通过 CRLF 注入缺陷将 root 会话注入守护进程缓存，最终在无需有效凭据的情况下获得 root 级 WHM 访问权限。 漏洞分析与利用流程 该漏洞利用了 Basic 身份验证处理机制中的...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC 用于授权 CTF/实验室环境的 PoC。它通过部分 PUT 写入 Tomcat 会话文件来利用 CVE-2025-24813，然后使用 JSESSIONID 触发反序列化。 先决条件 Python 3 Python 模块 requests Java JDK（java 和 javac） 本目录中包含的文件 commons-collections-3.2.1.jar 不需要 ysoserial。 文件 poccve202524813.py：Python 包装脚本，自动完成生成、上传和触发。...

netview

= netview Netview es una herramienta de enumeración. Usa con -d el dominio actual o un dominio especificado con -d dominio para enumerar hosts. También puedes usar -f si deseas especificar un archivo con una lista de hosts en su lugar. Cualquier nombre de host que desees excluir puede especificar...

CodeIgniterXor

CodeIgniterXor 用于解码使用 xorencode 方法的 CodeIgniter = 2.1.4 会话 Cookie 的 PoC 脚本。 完整详细信息见以下博客文章：https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability 用法 break.py 这是主脚本，在给定目标 URI 后，它将尝试获取一个 Cookie 并暴力破解会话密钥。如果该脚本找到一个 Cookie 但无法解密，则说明服务器已安装 Mcrypt，且不存在此漏洞。 testkey.py...

CVE-2026-37196

CVE-2026-37196 – nirix traq v3.9.0 中的存储型跨站脚本（XSS）漏洞 概述 在 nirix traq v3.9.0 中存在一个存储型跨站脚本（XSS）漏洞，用户在 工单描述字段中提供的输入在应用程序界面渲染前未得到正确清理。 该漏洞允许已认证的攻击者将恶意 JavaScript 载荷注入工单描述。该载荷会被应用程序存储，并在其他用户（包括管理员等特权用户）查看受影响的工单时间线或渲染组件时执行。 CVE ID： CVE-2026-37196 漏洞类型： 存储型跨站脚本（CWE-79） 厂商： nirix 产品： traq 受影响版本： 3.9.0 攻击类...

CVE-2026-100655

A flaw was found in Netty. This vulnerability allows a remote attacker to cause a Denial of Service DoS by exhausting server memory. Because the SPDY session handler does not restrict the number of concurrent streams initiated by a remote peer, an attacker can transmit an excessive volume of stre...

CVE-2026-84652

A flaw was found in Jenkins. When a user authenticates using the "remember me" cookie, Jenkins fails to rotate the session identifier. This oversight allows a remote attacker, who can serve content on the same site as Jenkins, to set a known session cookie in a victim's browser. Consequently, onc...

CVE-2025-55888

CVE-2025-55888 描述 在ARD的Ajax事务管理器端点中发现了一个跨站脚本XSS漏洞。攻击者可以拦截Ajax响应并在accountName字段中注入恶意JavaScript。该输入在渲染时未经过适当的清理或编码，导致脚本在用户浏览器上下文中执行。此漏洞可能导致会话劫持、Cookie窃取和其他恶意行为。 概念验证 Payload注入 漏洞截图 研究人员 tryon-dev...

pritunl-CVE-2020-25200

CVE-2020-25200 Pritunl VPN 服务器 - 受影响版本: Pritunl v1.29.2145.25 553bbd ========================= Pritunl 1.29.2145.25 允许攻击者通过一系列 /auth/session 登录尝试来枚举有效的 VPN 用户名。最初，服务器将返回 401 错误。但是，如果用户名有效，则在 20 次登录尝试后，服务器将开始返回 400 错误。无效的用户名将无限期地收到 401 错误。 =========================...

CVE-2020-9484

工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 脚本基于https://github.com/threedr3am/tomcat-cluster-session-sync-exp，采用多进程调用tomcat-cluster-session-sync-exp-1.0-SNAPSHOT-jar-with-dependencies.jar，通过ceye.io来证明漏洞是否真实存在。...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 包含一个远程代码执行（RCE）漏洞，该漏洞存在于会话序列化机制中。经过身份验证的管理员可以通过域管理员 mydirectory（基础文件夹）字段注入任意 Lua 代码，这些代码会通过 loadfile 在服务器端执行。 此漏洞与 CVE-2025-47812 不同。在 v7.4.4 中针对 CVE-2025-47812 的修复仅处理了用户名字段中的空字节注入向量。底层不安全的会话序列化问题并未修复，并且在 v8.1.2 中仍可通过管理员的 basefolder 字段利用。 SessionModule.lua（第 103 行）和...

Termix-research

Termix 安全研究 针对 Termix 的漏洞研究，这是一个基于 Web 的 SSH 与服务器管理平台（13k+ stars）。 CVE| 问题| 严重性| 修复版本| 安全公告 ---|---|---|---|--- CVE-2026-45746| 会话劫持 → RCE| 9.0 严重| v2.3.2| GHSA-cx2r-843c-vww8 CVE-2026-45750| 操作系统命令注入| 9.0 严重| v2.3.2| GHSA-v26q-rpv5-9m72 CVE-2026-53547| 账户接管| 8.8 高危| v2.3.2| GHSA-6r97-7wp3-2g3x...

CVE-2026-67279

MikroTik RouterOS PoC 集合 本仓库包含针对 2026 年研究并记录的若干 MikroTik RouterOS 安全问题的概念验证PoC脚本。这些材料仅用于授权的安全研究、实验室验证和受控测试。 本项目不是生产应用程序,不是通用工具,也不得在未经明确授权的情况下用于针对任何系统。 范围 该集合目前包括: CVE-2026-86060 未认证 SSH 会话策略掩码替换 / 完整管理员接管路径 以独立 PoC 脚本形式提供 CVE-2026-67276 针对受影响 RouterOS 版本的 SSH 公钥认证绕过 PoC 包含用于签名伪造的辅助组件 仓库结构...

CVE-2026-61500

CVE-2026-61500：Rejetto HFS 会话伪造导致 RCE CVE-2026-61500 是 Rejetto HFS 3.0.0 至 3.2.0 中的一个未认证会话伪造漏洞。HFS 使用 JavaScript Math.random 生成其 Koa 会话 cookie 签名密钥，并在未认证的 SRP 登录握手中暴露了来自同一 V8 PRNG 的输出。攻击者可以重建 PRNG 状态、恢复签名密钥、伪造管理员会话，并利用文档中记载的 servercode 配置功能执行服务端 JavaScript。 本仓库包含一个 Python 概念验证，以及使用官方 HFS 3.2.0 和...

CVE-2026-20079-checker

CVE-2026-20079 Cisco FMC 只读检查器 一个针对 CVE-2026-20079 （Cisco Secure Firewall Management Center FMC 身份验证绕过漏洞）的小型、刻意限制功能的验证工具。 本仓库是检查器，不是漏洞利用工具。 它不包含该漏洞链中的会话升级、文件写入、命令执行或 RCE 部分。 检查内容 该检查器向 /help/about.cgi 发送两个 HTTPS 请求： 1. 一个正常的未认证请求；以及 2. 带有 CGISESSID=csmprocesses 的相同请求。 仅当第二个响应满足以下条件时，才会将发现标记为...

CVE-2025-14855-POC

CVE-2025-14855：SureForms WordPress 插件存储型 XSS 概念验证 目标： WordPress 插件“SureForms” 插件地址： https://wordpress.org/plugins/sureforms/ 漏洞类型： 存储型跨站脚本（XSS） CVE： CVE-2025-14855 参考：...

crypto/tls: crypto/tls: Incorrect certificate validation during TLS session resumption

A flaw was found in the crypto/tls component. This vulnerability occurs during Transport Layer Security TLS session resumption when certificate authority CA settings are modified between the initial and resumed handshakes. An attacker could exploit this to bypass certificate validation, allowing ...

Apache-Tomcat-CVE-2025-24813-Lab

CVE-2025-24813: Apache Tomcat Detection & Mitigation Lab A defensive cybersecurity portfolio project demonstrating vulnerability research, detection engineering, log correlation, layered mitigation, and technical documentation in an isolated two-VM environment. Project summary This repository...