CVE-2022-22978

CVE 2022-22978：RegexRequestMatcher中的授权绕过 🥶 概述 根据我研究的信息，这是与Spring Security框架中的RegexRequestMatcher 类相关的一个漏洞。具体来说，使用RegexRequestMatcher且正则表达式中包含点号（.）的应用程序，可以通过字符\r%0a、 \n%0d绕过；从而使攻击者无需认证即可访问不允许的路径。 受影响的Spring Security框架版本： 5.5.x 低于 5.5.7 5.6.x 低于 5.6.4 之前的不再支持的版本。 分析 我们需要访问Spring...

CVE-2025-9074

CVE-2025-9074 - Docker 远程 API（实验室 PoC） ⚠️ 免责声明： 本仓库仅供教育和研究目的 使用。 请不要 在您拥有控制权之外的环境中使用此代码。 作者对滥用行为不承担任何责任。 概述 本仓库包含针对 CVE-2025-9074 的概念验证（PoC），这是一个涉及 Docker 远程 API 的配置错误漏洞。 当 Docker 守护进程未经验证暴露时，攻击者可以发出 API 请求来创建和启动容器。 此 PoC 在安全可控的环境中演示了该问题。 注意： 此漏洞已修复。 原始文章 原始研究和文章归功于： 🔗 qwertysecurity.com – 博客文章...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

Credenciales Hardcodeadas de mySCADA myPRO 7 CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt Changelog v7.0.46 ----------------- - fix of possible vulnerability as described here...

CVE-2020-14882

Vulnerabilidad RCE en WebLogic - CVE-2020-14882 Introducción CVE-2020-14882 es una falla de ejecución remota de código RCE en el componente Console de Oracle WebLogic Server. La falla de preautenticación recibió una complejidad de ataque "baja" y fue destacada como "fácilmente explotable" por...

DahuaLoginBypass

DahuaLoginBypass Extensión de Chrome que utiliza la vulnerabilidad CVE-2021-33044 para iniciar sesión en cámaras IP Dahua y dispositivos VTH/VTO videoportero sin autenticación. Para otros tipos de dispositivos NVR/DVR/XVR, etc., existe CVE-2021-33045 que no puede ser explotada con un navegador we...

woo

Woocommerce 3.3 a 5.5 - Inyección SQL no autenticada https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 Explota el SQLI de Woocommerce y obtiene el hash de usuario y contraseña Comandos usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this hel...

CVE-2018-9995_dvr_credentials

Tool 显示 DVR 凭据 Exploit Title: "获取 DVR 凭据" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa Exploit: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie:...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity 2023.05.4 之前的版本存在身份验证绕过漏洞，可导致远程代码执行（RCE） 用法 获取反向 Shell python3 exploit.py 参考 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2021-38314

Divulgación de Información Sensible No Autenticada CVE-2021-38314 Exploit en Python para CVE-2021-38314 Use: python3 cve-2021-38314.py http://www.target.com El plugin Gutenberg Template Library & Redux Framework = 4.2.11 para WordPress registró varias acciones AJAX disponibles para usuarios no...

CVE-2020-25867

CVE-2020-25867 : Omisión de la clave de uso compartido de SoPlanning Información Versión vulnerable : 1.46.01 Versión corregida : 1.47 y superiores CVE : CVE-2020-25867 Cronología 26/06/2020 : Este informe de vulnerabilidad fue enviado al proveedor 21/07/2020 : La vulnerabilidad fue corregida...

tiktok-scraper

TikTok 爬虫与下载器 从 TikTok 抓取并下载有用信息。 无需登录或密码。 这不是官方 API 支持等。这只是一个使用 TikTok Web API 抓取媒体的爬虫。 特性 根据用户名、话题标签或趋势抓取视频帖子 下载并将媒体保存为 ZIP 压缩包 创建包含帖子信息的 JSON/CSV 文件 注意： 如果需要下载所有视频帖子，则将 number 设置为 0 帖子 - JSON/CSV 输出： id: '6748606789551410438', text:'TEXT', createTime: '1571282470', authorId: '123123', musicId:...

CVE-2020-13405

CVE-2020-13405 Puntuación base: 7.5 ALTA🟥 MicroWeber es un Sistema de Gestión de Contenidos CMS de código abierto escrito en PHP. Permite a los administradores web crear fácilmente un sitio web arrastrando y soltando componentes donde deseen. Es una opción popular entre quienes buscan iniciar un...

CVE-2018-9995_dvr_credentials

工具 显示 DVR 凭证 Exploit Title: "获取DVR凭证" CVE: CVE-2018-9995 CVSS 基础得分 v3: 7.3 / 10 CVSS 向量字符串: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期: 2018年4月9日 漏洞利用作者: Fernandez Ezequiel 推特:@capitanalfa 利用方法: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin" 已测试的DVR（横幅/厂商？）: Novo CeNov...

CVE-2018-10933

CVE-2018-10933 libssh 服务端权限认证绕过漏洞（CVE-2018-10933） libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker for libssh vuln https://github.com/vulhub/vulhub/blob/master/libssh/CVE-2018-10933/README.md 0x01 nmap scan libssh version 0x02...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit IDs de CVE CVE-2019-11061 : Control de acceso roto en HG100 Productos afectados : ASUS SmartHome Gateway HG100 Versión de firmware Productos afectados : Aplicación ASUS SmartHome Android APP versión 3.0.45190701 Descripción Si el atacante está en la misma red interna que el...

CVE-2023-2982

CVE-2023-2982 WordPress社交登录与注册（Discord、Google、Twitter、LinkedIn）= 7.6.4 - 认证绕过 信息 WordPress社交登录与注册（Discord、Google、Twitter、LinkedIn）插件在版本7.6.4及之前存在认证绕过漏洞。这是由于插件验证登录时对用户数据的加密不足。这使得未经身份验证的攻击者能够以站点上任何现有用户的身份登录，例如管理员，前提是他们知道该用户关联的电子邮件地址。该漏洞在7.6.4版本中部分修复，并在7.6.5版本中完全修复。...

Trinity-Audio-CVE-Report

Trinity-Audio-CVE-Report Divulgación de CVE-2025-9196 CVE-2025-9196 - Vulnerabilidad en Trinity Audio Este repositorio divulga una vulnerabilidad descubierta en Trinity Audio = 5.20.1,plugin de WordPress desarrollado por sergiotrinity. 🛠 Versión Afectada Producto : Trinity Audio Versión : v5.20.1...

CVE-2025-9983

CVE-2025-9983 - GALAYOU G2 RTSP EXPLOIT /!\ Descargo de responsabilidad: Este script se proporciona 'tal cual' y exclusivamente con fines educativos. Se recomienda encarecidamente a los usuarios que actúen con precaución y lo utilicen dentro de los límites de las consideraciones legales y éticas...

Solr-GRAB

Solr-GRAB 窃取Apache Solr实例的查询，无论是否需要用户名和密码。 免责声明 ：此项目应仅用于授权测试和教育目的。 下载 git clone https://github.com/GnosticPlayers/Solr-GRAB 使用 你可以通过Censys搜索Apache Solr实例，使用dork "Welcome To Solr" 或 "Apache Solr Admin"。要抓取查询，只需访问HTTP接入点，端口可能是80、443或8080。 将 "http://URLHERE/" 替换为所需的URL，例如 "http://127.0.0.1/"。 将...

CVE-2026-27344

Control de acceso roto en Inseri Core plugin de WordPress Plugin: Inseri Core Componente afectado: /includes/restapi.php Tipo de vulnerabilidad: Control de acceso roto Falta de autorización Estado: Reportada en agosto de 2026– cerrada como Duplicada. Resumen Mientras realizaba pruebas este verano...