2324 matches found
W3 Total Cache <= 2.9.3 - Unauthenticated Dynamic Security Token Disclosure
The W3 Total Cache WordPress plugin through version 2.9.3 skips its entire output buffering and processing pipeline whenever an incoming request's User-Agent header contains the string "W3 Total Cache", without authenticating the caller. On sites that use developer-placed dynamic fragment tags, t...
Piwigo 13.7.0 - SQL Injection
Piwigo is open source photo gallery software. Prior to version 13.8.0, there is a SQL Injection vulnerability in the login of the administrator screen. The SQL statement that acquires the HTTP Header User-Agent is vulnerable at the endpoint that records user information when logging in to the...
Appium base-driver <=10.6.0 - Reflected Cross-Site Scripting
Appium = 10.7.0 contains a reflected XSS caused by unescaped reflection of throwError query parameter, comments POST field, and User-Agent header in base-driver routes, letting remote attackers execute arbitrary JavaScript, exploit requires crafted HTTP requests. id: CVE-2026-58191 info: name:...
CVE-2025-9816
CVE-2025-9816 Хранимый XSS в плагине WP-Statistics Сканер обнаружение и PoC «Плагин WP Statistics – The Most Popular Privacy-Friendly Analytics Plugin для WordPress уязвим для хранимого межсайтового скриптинга через заголовок User-Agent во всех версиях до 14.5.4 включительно из-за недостаточной...
forbidden
Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...
satellite
satellite Satellite — это веб-сервис для размещения полезных нагрузок payload, который фильтрует запросы, чтобы гарантировать, что полезная нагрузка попадает к правильной цели. Этот сервис также может быть полезен для размещения файлов, доступ к которым должен осуществляться только в очень...
webhandler
WebHandler PHP 시스템 함수를 위한 핸들러이자 'netcat' 대체 핸들러 정보 WebHandler는 'Linux bash 프롬프트'를 시뮬레이션하여 다음을 처리합니다: - PHP 프로그램 실행 함수 예: system, passthru, exec 등 - 바인드 셸 연결 - 리버스 셸 연결 또 다른 기능은 HTTP 헤더의 "User-Agent" 필드를 스푸핑하는 것입니다. --random-angent. HTTP 프록시도 지원합니다 --proxy http://: WebHandler는 POST 및 GET 요청을 지원합니다...
CVE-2026-106104
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.23.3, Platform.parseSSR passed an unbounded User-Agent request header to getMatch in ui/src/plugins/platform/Platform.js, whose browser-detection expressions combined greedy captures with repeated...
CVE-2021-42697
Akka HTTP версий 10.1.x до 10.1.15 и 10.2.x до 10.2.7 может столкнуться с исчерпанием стека при разборе HTTP-заголовков, что позволяет удалённому злоумышленнику провести атаку типа «Отказ в обслуживании» путём отправки заголовка User-Agent с глубоко вложенными комментариями. Ссылки MITRE Блог Akk...
CVE-2026-106104
The Quasar Framework (prior to version 2.23.3 ) is vulnerable to a Regular Expression Denial of Service (ReDoS) . The Platform.parseSSR() function in ui/src/plugins/platform/Platform.js processes an unbounded User-Agent request header using browser-detection expressions that combine greedy captur...
CVE-2026-106104 Quasar Framework: Super-linear regex backtracking on User-Agent lets one request stall a Quasar SSR server
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.23.3, Platform.parseSSR passed an unbounded User-Agent request header to getMatch in ui/src/plugins/platform/Platform.js, whose browser-detection expressions combined greedy captures with repeated...
br0w
br0w Хакни Br0w | Играй в своём браузере и узнавай больше, взламывай весело!! Br0w — это простое веб-приложение для изучения веб-безопасности, где инструментом является браузер, о дополнительных возможностях которого люди иногда забывают. Возможно, это больше похоже на Capture The Flag CTF. Одна ...
CVE_POC_test
CVEPOCtest CVE-2019-13086 취약점의 재현 및 PoC 실험 코드 원본 CVE 정보: https://vulners.com/cve/CVE-2019-13086 실험 환경: CSZ CMS 아키텍처 + php5.4 + MySQL 5.5 + Apache 2.4 취약점 유형: SQL 인젝션 취약점, 파일 업로드 취약점 간단한 설명: \cszcms\cszcms\core\MYSecurity.php의 csrfshowerror 함수에서 HTTP 패킷의 User-Agent 필드는 데이터베이스 쿼리 문에 추가되기 전에 어떠한 내용...
CVE-2026-76564
Stored XSS via User-Agent in Admin Order View in PhocaCart PhocaCart ≤ 6.1.7 — 인증되지 않은 공격자가 체크아웃을 통해 XSS 페이로드를 저장합니다. 관리자 브라우저 컨텍스트에서 실행됩니다 요약 Joomla용 PhocaCart 6.1.7은 storeuseragent 구성 옵션이 활성화된 경우 체크아웃 요청의 원시 HTTP User-Agent 헤더를 주문 데이터베이스 테이블에 저장합니다. 저장된 값은 이후 Adminview.php의 itemText를 통해 HTML 인코...
CVE-2024-46982
Next.js 캐시 포이즈닝 익스플로잇 이 도구는 Next.js 의 캐시 포이즈닝 취약점인 CVE-2024-46982 의 탐지 및 익스플로잇을 자동화합니다. 이 취약점은 서버사이드 렌더링SSR 응답이 정적 사이트 생성SSG으로 잘못 캐시되는 문제입니다. 이러한 구성 오류는 저장형 XSS, DoS, 데이터 유출 로 이어질 수 있으며, 공격자가 캐시된 응답에 악성 콘텐츠를 주입할 수 있게 합니다. 설치 및 사용법 대상 목록 준비 targets.txt 파일을 생성하고, 한 줄에 하나의 대상 URL을 입력합니다:...
Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service
CVE-2021-44228 Spring Boot 테스트 서비스 이것은 프로덕션 대상에 적용하기 전에 로컬에서 도구/페이로드/탐지 기능을 테스트하기 위한 임시방편 스프링 부트 hello world 프로젝트입니다. 구성된 Log4j 버전은 2.13.0입니다. Docker 이미지 빌드하기 bash build.sh Docker 이미지 실행하기 docker run -p 8080:8080 dwdi/log4shell CVE-2021-44228 테스트 / 트리거 차고에서 burp collaborator를 실행 중이지 않다면, 비슷한 경험을 ...
Shellbash-CVE-2014-6271
Удаленное выполнение команд Shellshock CVE-2014-6271 Китайская версия Соберите и запустите уязвимое окружение: docker-compose build docker-compose up -d При посещении http://your-ip/ вы увидите два файла: safe.cgi victim.cgi safe.cgi создан последней версией bash, а victim.cgi — это страница,...
fake-useragent
fake-useragent 최신 실사용 데이터베이스를 기반으로 하는 간단한 useragent 페이커faker입니다. 특징 데이터는 Intoli LLC에서 사전 다운로드 및 후처리되며, 데이터는 패키지 자체에 포함됩니다. 데이터는 다양한 범위의 브라우저 에이전트와 다양한 브라우저로 구성됩니다. user-agent 문자열 검색 desktop, tablet 및/또는 mobile UA 유형 모두 지원 useragent, percent, type, devicebrand, browser, browserversion, os,...
Ray < 2.52.0 - Remote Code Execution
Ray versions prior to 2.52.0 allow unauthenticated remote code execution via the job submission API at /api/jobs/. A weak User-Agent heuristic rejecting Mozilla-prefixed headers can be bypassed by non-browser clients, enabling arbitrary command execution when the dashboard is network-reachable. i...