Review.CVE-2023-5612

CVE-2023-5612 – GitLab 通过 Webhook URL 的 SSRF（PoC 与分析） 📌 CVE 概览 CVE 编号： CVE-2023-5612 严重性： 高（CVSS 基本评分 8.1） 类型： 服务端请求伪造（SSRF） 组件： GitLab CE/EE Webhooks 受影响版本： GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" \ http://:8080/api/v4/projects//hooks 🧱 环境与搭建 - 在专门为测试部署的虚拟机中运行 Kali Linux - ...

PoC-CVE-2025-52913

CVE-2025-52913 - Vulnerabilidad de Normalización de Rutas en MiCollab 📌 Descripción general Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-52913 , una vulnerabilidad de normalización de rutas que afecta a Mitel MiCollab. El problema permite a atacantes no autenticados evadir l...

CVE-2025-33053_PoC

CVE-2025-33053 POC 利用 概述 在 .url 文件中，工作目录可以设置为外部 WebDAV 服务器。当 Windows 客户端打开该文件时，URL 字段中定义的可执行文件的依赖项会在外部 WebDAV 共享中搜索。如果某个任意可执行文件或 DLL 与这些依赖项之一同名，它就会被 Windows 客户端加载并执行。在这个 POC 中，URL 被设置为 Windows 客户端本地的 Internet Explorer 诊断可执行文件“iediagcmd.exe”。iediagcmd.exe...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Vulnerabilidad de suplantación de identidad de divulgación de hash NTLM en Windows Descripción general CVE-2024-43451 es una vulnerabilidad de suplantación de identidad de divulgación de hash NTLMv2 en Windows. Permite que un atacante remoto no autenticado filtre el hash NTLM de ...

backdoor.mirai.helloworld

Al agregar una cadena después de '? image' en la URL del router Dasan GPON...

IngressNightterror

IngressNightterror CVE-2025-1974 Descripción general Este repositorio es mi investigación sobre la vulnerabilidad IngressNightmare. Incluye archivos de despliegue de Ingress vulnerables, el exploit en sí y el payload de objeto compartido. CVE La lista de índices CVE: CVE-2025-1974 - Vulnerabilida...

CVE-2019-1006

CVE-2019-1006 用法： 在终端中输入 "python CVE-2019-1006.py "url""，其中 url 是要测试的 RDG Gateway 服务器的 URL。 示例： python CVE-2019-1006.py "https://www.aaa.com/"...

CVE-2024-24919

CVE-2024-24919 一个用于CVE-2024-24919的漏洞检测与利用工具 安装： git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help 使用说明： python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / / ///|// /|// // //...

CVE-2024-24919

CVE-2024-24919 快速简单的脚本，以包含多个URL的文件作为输入，用于检测CHECKPOINT中的CVE-2024-24919漏洞。 3 示例输入文件： 演示 致谢 Gustavo Segundo - ByteNull%00...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 1. 요약 참고: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2는 관계형 데이터베이스 관리 시스템으로, SQL 엔진 안에서 Java 코드를 직접 컴파일하고 실행할 수 있는 기능을 제공한다. H2 드라이버는 JDBC URL을 파싱하여 애플리케이션과 데이터베이스 간의 연결을 설정한다. 이때 URL에 포함된 설정 파라미터를 통해 데이터베이스의 초기 상태나 동작을 제어할 수 있다. 문제가 되는 H2 2.1.210 이전 버전에는 JDBC...

CVE-2023-27163-lab

CVE-2023-27163 — Laboratorio de SSRF en Request-Baskets Proyecto: Laboratorio de Investigación y Reproducción de Vulnerabilidades — CVE-2023-27163 Autor: Amulya Kaushik Rol: Candidato a Prácticas en I+D de Ciberseguridad y Desarrollo de Contenido para Laboratorios Server-Side Request Forgery en...

hoh4

要求: python 命令: python laravel-ignition-rce.py ""...

CVE-2021-42013

CVE-2021-42013 贡献者 石恩浩@eunho87 CVE-2021-42013 Apache http服务器路径遍历 漏洞概要 Apache HTTP Server 2.4.50路径规范化处理中存在一个漏洞，可以在无需认证 的情况下读取任意文件或执行远程代码。 该漏洞源于CVE-2021-41773的不完整修补，通过双重URL编码（%%32%65）绕过了Apache的路径拦截。 参考资料 NVD - CVE-2021-42013 Apache Security Advisory 漏洞条件 CVE-2021-42013生效需要满足以下条件： 1. Apache...

SSRF-Testing

Estoy agradecido por el apoyo recibido de Tuta Recursos de pruebas de SSRF Server Side Request Forgery Bypasses rápidos basados en URL: http://google.com:80+&@127.88.23.245:22/[email protected]:80/ http://127.88.23.245:22/+&@google.com:[email protected]:80/...

Updated erlang package fixes security vulnerabilities

SSH SFTP server denial of service via extended channel data infinite loop. CVE-2026-54886 Plaintext APPLICATIONDATA injected during TLS handshake delivered to client application post-handshake in ssl. CVE-2026-54891 Plug: quadratic-time decoding of nested query/body parameters enables denial of...

CVE-2023-50596

CVE-2023-50596 建议描述 使用 PHP 和 API v.1.00000 的简单图片堆叠网站存在跨站脚本漏洞，允许远程攻击者通过构造的载荷在 URL 中执行任意代码。 附加信息 在 URL 部分粘贴我们的载荷 "onmouseenter=alert1// "onmouseenter=alertdocument.domain// 漏洞类型 跨站脚本（XSS） 产品供应商 sourcecodester.com 受影响产品代码库 使用 PHP 和 API 的简单图片堆叠网站 - v1.00000 受影响组件 URL 攻击类型 远程 影响代码执行 true 攻击向量...

CVE-2026-100849

AzuraCast is a self-hosted web radio management suite. In AzuraCast before 0.23.8, the station webhook URL validation in AbstractConnector::getValidUrl backend/src/Webhook/Connector/AbstractConnector.php, used by the Generic and Discord webhook connectors, rejects only URLs whose host is a litera...

CVE-2026-100859

The Heym application (versions before 0.0.106 ) is vulnerable to a credential exfiltration flaw in the POST /api/credentials/test endpoint. The root cause is an URL override vulnerability where collaborators with shared credential access can manipulate the config parameter. By overriding the dest...

CVE-2026-100859 Heym before 0.0.106 Credential Exfiltration via URL Override

Heym before 0.0.106 contains a credential exfiltration vulnerability in the POST /api/credentials/test endpoint that allows collaborators with shared credential access to exfiltrate the credential owner's secret. Attackers can override the destination URL in the config parameter to cause the serv...

CVE-2026-100848 AzuraCast before 0.23.8 Server-Side Request Forgery via Remote Relay URL

AzuraCast Composer package azuracast/azuracast before 0.23.8 validates a station's "Remote Relay" URL only for URL syntax and an http/https scheme Utilities\Urls::parseUserUrl, used by StationRemote::getUrlAsUri and performs no host or IP address restriction. A user holding only the station-scope...