CVE-2024-46982

Next.js 缓存投毒漏洞利用 该工具可自动检测并利用 CVE-2024-46982 ，这是 Next.js 中的一个缓存投毒漏洞，服务端渲染（SSR）响应可能被错误地缓存为静态站点生成（SSG）响应 。此类配置错误可能导致存储型 XSS、DoS 和数据泄露 ，使攻击者能够向缓存响应中注入恶意内容。 安装与使用 准备目标列表 创建一个名为 targets.txt 的文件，每行包含一个目标 URL： root@kitploit: https://vulnerable-site.com https://another-target.com 定义自定义 Payload 创建一个名为...

LFI-DVWA-Lab-

LFI Exploitation – DVWA Lab 📌 Overview This project demons...

EUVD-2022-29452

Malicious code in bioql PyPI...

CVE-2022-48007

A stored cross-site scripting XSS vulnerability in identification.php of Piwigo v13.4.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the User-Agent...

CVE-2022-48007

A stored cross-site scripting XSS vulnerability in identification.php of Piwigo v13.4.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the User-Agent...