CVE-2026-100848 AzuraCast before 0.23.8 Server-Side Request Forgery via Remote Relay URL

AzuraCast Composer package azuracast/azuracast before 0.23.8 validates a station's "Remote Relay" URL only for URL syntax and an http/https scheme Utilities\Urls::parseUserUrl, used by StationRemote::getUrlAsUri and performs no host or IP address restriction. A user holding only the station-scope...

CVE-2026-100849 AzuraCast before 0.23.8 SSRF Filter Bypass via Hostname and Private IPs

AzuraCast is a self-hosted web radio management suite. In AzuraCast before 0.23.8, the station webhook URL validation in AbstractConnector::getValidUrl backend/src/Webhook/Connector/AbstractConnector.php, used by the Generic and Discord webhook connectors, rejects only URLs whose host is a litera...

CVE-2026-101087: Server-Side Request Forgery (SSRF)

Nezha versions 2.0.10 through 2.3.2 use a restricted HTTP client to validate user-configurable notification and DDNS webhook URLs, but the denylist did not cover IPv6 transition ranges — specifically the 6to4 prefix 2002::/16 and the local-use IPv4/IPv6 translation prefix 64:ff9b:1::/48. Because...

CVE-2026-88774: Undefined Security Weakness

Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to a feature policy bypass due to improper HTTP...

CVE-2021-41773

CVE-2021-41773 PoC — Path Traversal en Apache HTTP Server Descripción general CVE-2021-41773 es una vulnerabilidad de path traversal que afecta a Apache HTTP Server 2.4.49. La vulnerabilidad permite a un atacante acceder a archivos fuera del directorio previsto bajo configuraciones específicas,...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2025-30208_POC

不使用代理扫描 python3 poc.py -f urls.txt 代理扫描 python3 poc.py -f urls.txt --proxy http://127.0.0.1:8080...

CVE-2025-13796-PoC

CVE-2025-13796-PoC deco-cx apps 参数 analyticsScript.ts AnalyticsScript 服务器端请求伪造 PoC : curl --path-as-is -i -s -k -X $'GET' \ -H $'Host: x.x.x.x' \ $'http://x.x.x.x/live/invoke/website/loaders/analyticsScript.ts?url=file:///etc/passwd'...

CVE-2024-33210

CVE-2024-33210 Se ha identificado una vulnerabilidad de secuencia de comandos entre sitios XSS en Flatpress 1.3. Esta vulnerabilidad permite a un atacante inyectar scripts maliciosos en páginas web vistas por otros usuarios. Tipo de Vulnerabilidad: Secuencia de Comandos entre Sitios XSS Vendor de...

TekDefense-Automater

TekDefense-Automater Versión: 0.21 http://www.tekdefense.com/automater/ http://www.tekdefense.com/news/2013/12/4/finally-the-new-automater-release-is-out.html Automater es una herramienta que originalmente creé para automatizar el análisis OSINT de direcciones IP. Rápidamente creció y se convirti...

CVE-2024-4956

CVE-2024-4956 基于 VeryLazyTech（https://github.com/verylazytech/CVE-2024-4956）的原始 PoC，快速简便地利用 CVE-2024-4956 进行 LFI。 该实现接受两个参数：url 和 file，并在找到文件时显示文件内容。...

CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail 漏洞利用（任意文件上传） 📝 描述 CVE-2025-32140 是 WordPress WP Remote Thumbnail 插件中的一个严重漏洞 。该漏洞允许经过身份验证的攻击者 （具有贡献者或更高权限）通过滥用一个接受未经过滤 URL 的功能缺陷，上传任意文件 （例如 webshell ）。 该插件未能验证所提供的 remotethumb URL 中获取的文件类型或内容。这使攻击者能够将恶意的 PHP 文件（例如后门）保存到 /wp-content/uploads 目录中。 ⚠️ 受影响组件 插件 ：WP...

CVE-2017-15394

CVE-2017-15394 在Chromium浏览器（版本低于62.0.3202.62）的扩展UI中发现了一个URL欺骗漏洞。 通过扩展在Chromium中演示IDN同形字攻击。 1. 将未打包的扩展加载到Chrome中 2. 查看扩展详情并观察缺少punycode 影响 攻击者可利用此弱点协助欺骗攻击，迫使受害者向意外域名授予扩展权限。 补丁 发布于2017年10月17日：https://chromereleases.googleblog.com/2017/10/stable-channel-update-for-desktop.html...

CVE-2023-35078

CVE-2023-35078-Poc-Exploit Esta herramienta está construida en el lenguaje golang para explotar la vulnerabilidad CVE-2023-35078 Para usar esta herramienta es bastante fácil, ejecuta el siguiente comando en tu terminal λ git clone https://github.com/LazyySec/CVE-2023-35078.git λ cd CVE-2023-35078...

cve-2017-8917

步骤 1 - 下载所有文件，并确保已安装 Python3 步骤 2 - 安装依赖 pip install -r requirements.txt 步骤 2.1 - 如果依赖安装失败，可能是某些 Linux 限制，尝试使用虚拟环境 python3 -m venv venv source ./venv/bin/activate pip install -r requirements.txt 步骤 3 - 运行程序 python3 main.py --url http:target'ip:portnumber 更多用法，请查看 usage.txt...

CVE-2025-55816

CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 Autor: partywave Colaboración: equipo Raptx Referencias externas Registro de cambios de HotelDruid 3.0.8 Entrada del blog del CVE Sitio de Raptx Vulnerabilidad La vulnerabilidad es un simple Stored Cross Site Scripting XSS en el endpoint...

CVE-2022-22978

CVE-2022-22978: Spring Security 授权绕过 摘要 Spring Security 框架是一个为基于 Spring 的应用程序提供身份验证和授权功能的安全框架。 当使用 Spring Security 5.5.6、5.6.3 及更早版本中通过正则表达式授权请求的 RegexRequestMatcher 时，如果请求 URL 包含换行符，可能导致权限绕过。 攻击者可以使用 %0a、%0d 等编码的换行符绕过管理页面 /admin 的访问权限。 环境配置与运行 运行 docker compose up -d 准备测试环境。 访问...

CVE-2025-33053-POC

CVE-2025-33053 - WebDAV Remote Code Execution RCE PoC & C2 Simulation ⚠️ Educational Purposes Only This project demonstrates a proof-of-concept exploiting WebDAV and .url file delivery to achieve realistic remote code execution. It includes a decoy-based executable and a controlled simulation of...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp，新增了多线程 用法 单个 URL 用法：python3 CVE-2022-1388.py -u url URL 列表用法：python3 CVE-2022-1388.py -f url.txt 执行命令用法：python3 CVE-2022-1388.py -u url -c command 从文件执行命令用法：python3 CVE-2022-1388.py -f url.txt -c id...

CVE-2022-42889

CVE-2022-42889-POC 一个简单的演示应用程序，展示了如何利用CVE-2022-42889漏洞。 利用带外（OOB）服务来演示dns和url前缀。 commons-text插值的JavaDoc：commons-text JavaDocs 插值示例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url "$url:UTF-8:http://HOST" 引用自Rapid7...