EUVD-2026-95934

ageLANServer provides a cross-platform web server and launcher for offline multiplayer in several Age of Empires and Age of Mythology games. Prior to version 1.15.2, the AoE3 POST /game/cloud/getFileURL handler in the bundled game server has no request body size limit or cap on the...

CVE-2002-0200

CVE-2002-0200 Cyberstop Web Server for Windows 0.1 允许远程攻击者通过发送一个 HTTP 请求使用 MS-DOS 设备名称导致拒绝服务。 外部参考：https://marc.info/?l=bugtraq&m=101174569103289&w=2 作者 Alex Hernandez 又名 @alt3kx...

pwnspoof

pwnSpoof（来自 Punk Security）可针对常见 Web 服务器生成逼真的伪造日志文件，并支持可自定义的攻击场景。 每个日志包都是独一无二且完全可定制的，非常适合生成 CTF 场景以及培训系列。 您能否找到攻击者会话并构建事件全貌？ 目录 关于项目 入门指南 前提条件 安装 用法 选项 示例 查看演示 路线图 联系 关于项目 pwnSpoof 的诞生源于 Punk Security 为客户提供的威胁狩猎培训演练。该培训演练使用 Splunk（也可使用其他日志分析工具）和 IIS 日志来查找登录暴力破解攻击和命令注入。 pwnSpoof 应用的设计理念如下： 提供快速 CTF...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

webui

版权所有 C 2003-2021 Young Consulting, Inc 本程序为自由软件；您可依据自由软件基金会发布的 GNU 通用公共许可证条款（第 2 版或（由您选择）任何后续版本）重新分发和/或修改本程序。 本程序的发布是希望它能够发挥作用，但不提供任何担保；甚至没有隐含的适销性或特定用途适用性保证。详情请参阅 GNU 通用公共许可证。 您应已收到一份 GNU 通用公共许可证的副本；如果没有，请写信至自由软件基金会：59 Temple Place, Suite 330, Boston, MA 02111-1307 USA Application: WebUI Author:...

certbot

.. 本文件包含一系列注释，用于在其他文件中引用本 README 的各个部分。除非你了解其作用，否则请勿修改这些注释。tag:intro-begin |build-status| .. |build-status| image:: https://img.shields.io/github/actions/workflow/status/certbot/certbot/nightly.yml :target: https://github.com/certbot/certbot/actions/workflows/nightly.yml :alt: GitHub Actions 夜间 C...

MIPS-CVE-2014-9222

免责声明 本教程仅供信息参考和教育目的。我认为，任何使用数字信息和计算机的人都应该熟悉道德黑客、信息安全及网络安全的相关知识。我相信，不了解黑客的手法，就无法有效防御黑客攻击。 前提条件 $ IDA Pro +7.0（由于IDA价格昂贵，也可以使用Radar2） $ 运行Rompager 4.07的路由器：数量众多，例如TP-Link TD-W8951、ZyXEL P-660R、Billion BiPAC 51/52 等 $ UART转USB "不幸的饼干"漏洞已存在一段时间，但公开的技术细节分析仍然缺乏。根据Check...

CVE-2026-39453

Navigating to a certain URL on the switch’s web server causes the switch to reboot. This can be automated using a tool like curl to create DoS conditions where the switch constantly reboots...

EUVD-2026-95886

ILIAS before 9.24, 10.12, and 11.5 contains an unrestricted file upload vulnerability in QTI question import image handling ilQtiMatImageSecurity that allows authenticated authors to write executable files. Attackers with question pool import rights can import a crafted archive writing a .htacces...

spurt

Spurt 简介 Spurt 是一款强大的压力测试工具，旨在模拟高流量并评估 Web 服务器的性能和韧性。该工具已在 Linux 上测试过。 Spurt 首先检查目标 URL 是否有效。它使用一个自定义模块快速生成常见的 'User-Agent' 和 'Referer' 头，从而能够每秒发送数千个请求。另一个模块用于多线程并发发送请求。 编译 前置条件 请确保已安装以下内容： Go Make Git 步骤 git clone https://github.com/zer-far/spurt cd spurt make 基本用法 ./spurt --url...

CVE-2026-39453 Red Lion Controls N-Tron 700 Series Reachable Assertion

Navigating to a certain URL on the switch’s web server causes the switch to reboot. This can be automated using a tool like curl to create DoS conditions where the switch constantly reboots...

CVE-2026-39453

The Red Lion Controls N-Tron 700 Series switch is vulnerable to a Reachable Assertion (CWE-617) flaw. Navigating to a specific URL on the device's web server triggers an automatic reboot. An attacker can automate this action using tools like curl to create a persistent Denial of Service (DoS) con...

EUVD-2026-95814

Navigating to a certain URL on the switch’s web server causes the switch to reboot. This can be automated using a tool like curl to create DoS conditions where the switch constantly reboots...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2021-31166

CVE-2021-31166 为什么 我最近为 CVE-2021-31166 编写了一个漏洞利用程序，它利用了 CVE-2021-31166 和 CVE-2021-31166。渗透测试人员应该使用 https://github.com/mauricelambert/CVE-2021-31166，但在 SOC 团队中，我们需要了解具体的漏洞以便正确修复，这就是我编写此漏洞利用程序的原因。 描述 我提供了纯 Python、PowerShell、Ruby 脚本以及 Metasploit、nmap 模块，用于攻击易受攻击的 IIS Web 服务器（执行 DOS 攻击以使服务器崩溃（蓝屏））。...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 描述 对目标Web服务器执行操作。该脚本演示了如何创建本地用户账户、安装植入程序、重启Web服务器、检查植入程序是否存在，最后通过删除创建的用户账户进行清理。 免责声明： 此脚本仅供教育目的。严禁未经授权使用此脚本。使用风险自负。 要求 Python 3.x Requests 库 pip install requests 使用方法 1. 将脚本中的占位符值替换为适当的目标详细信息，例如URL、用户名、密码和植入程序配置内容。 2. 在安全且可控的环境中执行脚本。 python exploitscript.py...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit python TriggerDOS.py ip 漏洞分析 https://github.com/embedthis/goahead.git GoAhead githublink git diff the patch 关键代码分析 在代码中定位到upload.c:370,可以看到在 wp-currentFile=0 前执行了 typedef struct WebsUpload char filename; /currentFile; ... hashEnterwp-files, wp-uploadVar,...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock 漏洞利用，又名 CVE-2014-6271。 已在 Bash 3.2 和 Bash 4.2 上测试。 有关该漏洞的更多信息，请访问：https://nvd.nist.gov/vuln/detail/CVE-2014-6271 说明 该漏洞利用主要在 Hack The Box 的以下靶机上进行了测试： Beep 靶机：https://app.hackthebox.eu/machines/Beep Shocker 靶机：https://app.hackthebox.eu/machines/Shocker...

Adobe-Flash-Exploits_17-18

Adobe Flash 漏洞利用 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 和 CVE-2015-5122 Python3 脚本 将针对 Adobe Flash 漏洞的 Metasploit 利用代码 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 和 CVE-2015-5122 转换为 Python3 脚本。 信息 此脚本将托管一个 Web 服务器，每次可以针对以下 Adobe Flash 漏洞之一进行利用： 1. CVE-2015-3090 2. CVE-2015-3105 3...