CVE-2024-57727

CVE-2024-57727 CVE-2024-57727 python poc.py http://target python poc.py https://192.168.32.130 + https://192.168.32.130 is vulnerable ブログ: https://rustlang.rs/posts/simple-help/...

wapiti

================================== Wapiti - Web 漏洞扫描器 .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Python...

BWASP

BWASP BoB Web Application Security Project（BWASP）は、Web脆弱性の手動分析ハッカーを支援するためのオープンソース分析ツールです。 BWASPツールは基本的に、攻撃を実行せずに脆弱性分析を通じて予測情報を提供します。 BWASPは自動分析と手動分析の実行をサポートします。 BWASPプロジェクトは以下をサポートします： 攻撃ベクトルを自動的に見つける。 （例：SQLインジェクション、クロスサイトスクリプティング） Webサイトの技術を検出する。 Log4J脆弱性スキャン（Java言語を部分的にサポート） HTTP REST API...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

tulpar

Tulparは、Webペネトレーションテストを自動化するために作成された、オープンソースのWeb脆弱性スキャナーです。Tulparには以下の機能があります。 -Sql Injection GET Method -XSS GET Method -Crawl -E-mail Disclosure -Credit Card Disclosure -Whois -Command Injection GET Method -Directory Traversal GET Method -File Include GET Method -Server Information -Technology...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

Stable Diffusion Webui 1.10.0 - Open Redirect

An open redirect vulnerability exists in Stable-Diffusion-Webui 1.10.0, where the file parameter in the /file= endpoint can be manipulated to redirect users to malicious websites. This could facilitate phishing attacks by tricking users into visiting attacker-controlled URLs. id: CVE-2024-11044...

WordPress Jannah Theme <5.4.4 - Cross-Site Scripting

WordPress Jannah theme before 5.4.4 contains a reflected cross-site scripting vulnerability. It does not properly sanitize the options JSON parameter in its tiegetuserweather AJAX action before outputting it back in the page. id: CVE-2021-24364 info: name: WordPress Jannah Theme 5.4.4 - Cross-Sit...

WAVLINK WN530H4 live_api.cgi - Command Injection

A remote command-line injection vulnerability in the /cgi-bin/liveapi.cgi endpoint of the WAVLINK WN530H4 M30H4.V5030.190403 allows an attacker to execute arbitrary Linux commands as root without authentication. id: CVE-2020-12124 info: name: WAVLINK WN530H4 liveapi.cgi - Command Injection author...

Episerver 7 - Blind XML External Entity Injection

Episerver 7 patch 4 and earlier contains an XML external entity XXE caused by processing crafted DTD in XML requests involving util/xmlrpc/Handler.ashx, letting remote attackers read arbitrary files, exploit requires sending malicious XML payloads. id: CVE-2017-17762 info: name: Episerver 7 - Bli...

Webkul QloApps 1.6.0 - Cross-site Scripting

An unauthenticated Cross-Site Scripting XSS vulnerability found in Webkul QloApps 1.6.0 allows an attacker to obtain a user's session cookie and then impersonate that user via POST controller parameter. id: CVE-2023-36287 info: name: Webkul QloApps 1.6.0 - Cross-site Scripting author: theamanrawa...

Employee Records System 1.0 - Unauthenticated File Upload RCE

Employee Records System version 1.0 contains an unrestricted file upload vulnerability in uploadID.php that allows remote unauthenticated attackers to upload arbitrary PHP files and achieve remote code execution. id: CVE-2021-4462 info: name: Employee Records System 1.0 - Unauthenticated File...

LibreChat <= 0.7.9 - HTML Injection via Accept-Language Header

danny-avila/librechat 0.7.9 contains a stored XSS caused by improper sanitization of the Accept-Language header, letting logged-in users inject arbitrary HTML into the html lang= tag, exploit requires user to be logged in. id: CVE-2025-8848 info: name: LibreChat marker"...

Hongjing e-HR 2020 - SQL Injection

A vulnerability, which was classified as critical, has been found in Hongjing e-HR 2020. Affected by this issue is some unknown functionality of the file /wselfservice/oauthservlet/%2e./.%2e/general/inform/org/loadhistroyorgtree of the component Login Interface. The manipulation of the argument...

APT-Individual-Combat-Guide

目录 第一章：APT 用于发起假旗攻击的代码和命令 第二章： 侦查 用于信息收集的工具、代码和命令 第三章： WEB漏洞进阶 常见APT组织使用的Web漏洞进阶技巧 第四章： 服务漏洞进阶 APT组织使用的服务漏洞以及在攻击中的常见技巧 第五章： 木马 APT组织编写的木马方式 第六章： 恶意软件技巧 APT攻击中使用的恶意软件技巧实现 第七章： C2 学习APT攻击者构建自己的C2 第八章： 木马投递 APT攻击中使用的木马投递技巧 第九章： 后渗透 APT攻击中所使用的后渗透方法...

VulnLab

VulnLab Yavuzlar によって開発された Web 脆弱性ラボプロジェクト。 ロゴ 脆弱性 SQL インジェクション クロスサイトスクリプティング XSS コマンドインジェクション 安全でないダイレクトオブジェクト参照 IDOR クロスサイトリクエストフォージェリ CSRF XML 外部エンティティ XXE 安全でないデシリアライゼーション ファイルアップロード ファイルインクルード 認証の脆弱性 競合状態 サーバーサイドテンプレートインジェクション SSTI API ハッキング CAPTCHA バイパス パストラバーサル インストール DockerHub でインストール 1...

CVE-2012-1823-exploit-for-https-user-password-web

CVE-2012-1823 ファイルはエクスプロイトです 使用方法 : python3 CVE-2012-1823.py CVE-2012-1823,CVE-2021-2291.py ファイルは、サイトが CVE-2012-1823 または CVE-2021-2291 に対して脆弱かどうかを調べます 使用方法 : python3 CVE-2012-1823,CVE-2021-2291.py コマンド: whoami cd ls kali linux でテスト済み...

Open-Worldwide-Application-Security-Project-OWASP-

Open-Worldwide-Application-Security-Project-OWASP- OWASP ZAPを使用したDVWAの自動Web脆弱性診断により、リモートコード実行（CVE-2012-1823）などの重大なセキュリティ上の欠陥を特定・分析します。...

CVE-2020-7246

ラボのセットアップ: a git clone https://github.com/pswalia2u/CVE-2020-7246.git b cd CVE-2020-7246 && docker build -t cve-assignment:ine . && docker run -it -p 80:80 cve-assignment:ine c Webサーバーは http://127.0.0.1/index.php でアクセス可能です。 d 事前設定済みアカウント: メール: [email protected] パスワード: developer1 エクスプロイト:...

exploit-writing-for-oswe

OSWE 漏洞利用编写 背景 是什么 本仓库包含一系列与在 OSWE 实验室和认证考试中编写漏洞利用脚本相关的实用代码片段和技巧。 这里的一些示例可能违背某些编码实践，但我们的最终目标是快速且正确地编写漏洞利用脚本。 如果你对使用 requests 库不熟悉，或者刚刚接触 Python，那么 代码片段 部分是一个很好的起点。否则，可以直接跳到 可复用代码 部分或 技巧 部分。 为什么 虽然关于该认证有很多 write-up、评测和笔记，但专门关注漏洞利用编写过程的资源却很少。 编写漏洞利用脚本可能令人生畏，尤其是对于 Python 新手或缺乏通过代码与 Web 应用交互经验的人来说。...