CVE-2020-14882

CVE-2020–14882 RCE por bypass no autorizado en Weblogic Bypass del parche con CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; lista %252E%252E %2E%2E .. %3E %3C ; minúsculas "%252E%252E%252F".lower '%252e%252e%252f'...

Airachnid-Burp-Extension

Web Cache Deception Burp 扩展 用于测试应用程序是否易受 Web 缓存欺骗攻击的 Burp 扩展。 加载扩展后，可在 Target - Sitemap 选项卡中访问，然后右键单击要测试的资源。将显示一个上下文相关菜单项“Web Cache Deception Test”，可用于进行测试。如果资源存在漏洞，则会创建一条详细说明漏洞的 Issue。 该上下文相关菜单项也适用于 Proxy - Http History 选项卡中的请求。 安装 下载 WebCacheDeceptionScanner.jar 文件。 在 Burp Suite 中打开 Extender...

CVE-2023-36025

CVE-2023-36025 针对CVE-2023-36025的简单测试，基于Twitter上@wdormann演示的PoC（https://twitter.com/wdormann/status/1725148437115473947） 此代码并非开箱即用——ZIP文件必须托管在你拥有的服务器上，并且需要通过file:// URL让受害者机器能够访问。...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

py-CVE-2021-41773

CVE-2021-41773 python语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： python main.py -h 查看帮助 python main.py -u 利用漏洞 python main.py -f url.txt 批量测试漏洞是否存在 python main.py -f url.txt -o bug.txt 批量测试漏洞是否存在,存在的写入bug.txt中...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - 服务器端请求伪造（认证后） 描述 Navigate CMS v2.9.4 的 feedparser 类中存在服务器端请求伪造（SSRF）漏洞，允许远程攻击者通过向 feed 参数注入任意 URL 强制应用程序发出任意请求。 参考 https://nvd.nist.gov/vuln/detail/CVE-2022-28117 https://www.youtube.com/watch?v=4kHW95CMfD0...

Malicious-URL-Detection-Open-Source

Malicious-URL-Detection-Open-Source Hemos recopilado el código fuente abierto existente para la detección de URL maliciosas...

exploit-CVE-2022-25765

Exploit para CVE-2022-25765 pdfkit - Inyección de Comandos ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad El paquete pdfkit desde 0.0.0 es...

url-regex-safe

url-regex-safe 用于 URL 的正则表达式匹配。维护中、安全且浏览器友好版的 url-regex。解决了 Node.js 服务器的 CVE-2020-7661cve。适用于 Node v14+ 和浏览器。为 Spam Scannerspam-scanner 和 Forward Emailforward-email 维护 。 目录 前言 安装 使用方法 Node 浏览器 选项 快速提示与从 url-regex 迁移 限制 贡献者 许可证 前言 在发现 CVE-2020-7661cve 并 公开披露（通过我在 Spam Scannerspam-scanner 和 Forward...

CVE-2026-76504-Proof-of-concept

Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Bypass de autenticación no autenticado causado por un manejo incorrecto de la codificación de URL CWE-177 en la capa de gestión de sesiones de la API. Una solicitud manipulada alcanza un endpoint privilegiado y se trata como una sesión de administrad...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 一个通过爬取 HTML 属性快速获取 URL 的工具。灵感来源于 @omespino 的推文，该推文展示了通过 Chrome DevTools 协议执行 JavaScript 来提取 src、href、url 和 action 值的可能性。 资源 安装 从二进制文件安装 从源码安装 从 GitHub 安装 用法 基本用法 参数 示例 单个 URL 从列表中获取 URL 从标准输入获取 作为库使用 待办事项 帮助与 Bug 报告 许可证 版本 致谢 安装...

cc.py

cc.py Extrae URLs de un objetivo específico basándose en los resultados de "commoncrawl.org". Actualizado a v.0.3 | Novedades: Procesamiento un 65% más rápido Especifica un año mediante -y/--year, p. ej.: -y 2018 Especifica un archivo de salida mediante -o/--out, p. ej.: -o whatever.txt Rastrea...

CVE-2016-5699-poc

CVE-2016-5699-poc CVE-2016-5699 漏洞的 PoC 代码 poc.py 文件是向 receiver.py 发送 URL 的程序 receiver.py 是基于 Flask 的 HTTP 接收头测试程序 视频 : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

CVE-2020-12696

CVE-2020-12696 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" Version plugin: 4.4 Tested on: WordPress 5.2.4 Researche...

CVE-2023-22432

CVE-2023-22432 Verificación del PoC de la vulnerabilidad de web2py CVE-2023-22432 Una vulnerabilidad CVE-2023-22432 en web2py fue divulgada el 31 de enero de 2023 hora de EE. UU.. Este artículo describe nuestra discusión sobre esta vulnerabilidad y los resultados de nuestra verificación. Resumen ...

Web-Cache-Vulnerability-Scanner

Web缓存漏洞扫描器（WCVS）是一款快速且多功能的CLI扫描工具，用于检测Web缓存投毒（web cache poisoning）和Web缓存欺骗（web cache deception），由Hackmanit与Maximilian Hildebrand共同开发。 该扫描器支持多种Web缓存投毒与Web缓存欺骗技术，内置爬虫可识别更多待测URL，并能针对特定Web缓存进行适配以实现更高效的测试。此外，它高度可定制，可轻松集成到现有的CI/CD流水线中。 特性 安装 方式1：预编译二进制文件 方式2：Kali Linux / BlackArch 仓库 方式3：使用Go安装...

url-cheatsheet-data

URL验证绕过备忘单数据 这是为PortSwigger URL验证绕过备忘单提供支持的数据。我们在Github上提供了这些数据，以便社区可以通过拉取请求贡献向量。 贡献 要贡献，请创建一个包含对JSON数据更改的拉取请求。 例如，要向domainallowlistbypass.json文件添加新有效载荷，请使用以下模板： "id": "d82a33ae7aa92b0f1f1f5d71a24c0f1197da4e7a", "payload": ".", "description": ".", "tags": "URL", "HOST", "CORS", "filters": id...

porterminal

把一台电脑交给一个智能体，完全控制，并实时观看。 一条命令，一个 URL。（同时也是你自己手机上的一个顺滑终端。） 1. uvx ptn 2. 把 URL 交给 AI 智能体，或者自己扫描二维码 3. 在任意浏览器中观看它工作，随时接管 !WARNING 那个完整 URL 就是这台电脑的完全访问权限。 它包含每次启动随机生成的访问码，任何拿到它的人（或任何 AI 智能体）都能在你的机器上获得一个真实的 shell。请把 URL 和二维码当作机密对待，只分享给你信任的人和智能体，并在把 Porterminal 指向任何重要内容之前阅读安全部分。 为什么...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

CVE-2020-24186-exploit

CVE-2020-24186-exploit CVE-2020-24186的攻击脚本 Exp使用方法： Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p Example： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...