CVE-2020-7246

搭建实验室： a git clone https://github.com/pswalia2u/CVE-2020-7246.git b cd CVE-2020-7246 && docker build -t cve-assignment:ine . && docker run -it -p 80:80 cve-assignment:ine c Web 服务器应可通过 http://127.0.0.1/index.php 访问 d 预配置账户： 邮箱：[email protected] 密码：developer1 漏洞利用： 使用旧的 python2 漏洞利用脚本...

CVE-2019-1332

CVE-2019-1332: 反射型跨站脚本漏洞（Microsoft SQL Server Reporting Services） 当 Microsoft SQL Server Reporting Services SSRS 未能正确清理针对受影响 SSRS 服务器的特制 Web 请求时，存在跨站脚本 XSS 漏洞。成功利用此漏洞的攻击者可以在目标用户的上下文中运行脚本。此类攻击可能允许攻击者读取其无权读取的内容、执行恶意代码，并利用受害者的身份代表该用户在该站点上执行操作，例如更改权限和删除内容。 注意: 要利用此漏洞，攻击者需要诱使经过身份验证的用户点击指向受影响 SSRS...

Cisco SSM On-Prem <= 8-202206 - Password Reset Account Takeover

A vulnerability in the authentication system of Cisco Smart Software Manager On-Prem SSM On-Prem could allow an unauthenticated, remote attacker to change the password of any user, including administrative users. This vulnerability is due to improper implementation of the password-change process...

Evertz SDVN 3080ipx-10G - Unauthenticated Arbitrary Command Injection

The Evertz SDVN 3080ipx-10G is a High Bandwidth Ethernet Switching Fabric for Video Application. This device exposes a web management interface on port 80. This web management interface can be used by administrators to control product features, setup network switching, and register license among...

TIBCO JasperReports Library - Directory Traversal

The default server implementation of TIBCO Software Inc.'s TIBCO JasperReports Library, TIBCO JasperReports Library Community Edition, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for...

Netsweeper 4.0.5 - Default Weak Account

The Web Panel in Netsweeper before 4.0.5 has a default password of 'branding' for the branding account, which makes it easier for remote attackers to obtain access via a request to webadmin/. id: CVE-2014-9614 info: name: Netsweeper 4.0.5 - Default Weak Account author: daffainfo severity: critica...

[SECURITY] Fedora 44 Update: chromium-154.0.8037.57-1.fc44

Chromium is an open-source web browser, powered by WebKit Blink...

web-application-firewall-

Web应用防火墙模拟 概述 本项目演示了一个使用Flask构建的Web应用防火墙（WAF）模拟，以及针对CVE-2017-5638的漏洞检测器。WAF中间件会拦截包含特定模式的HTTP请求，漏洞检测器则用于检测并利用Apache Struts 2漏洞（CVE-2017-5638）。 组件 server.py: 基于Flask的Web服务器，包含一个WAF中间件，用于拦截包含潜在恶意模式的HTTP请求。 vulnerable.py: 该脚本检测CVE-2017-5638漏洞，若目标存在漏洞，可执行任意命令。 server.py server.py脚本搭建了一个带有WAF中间件的Flask...

CVEs

CVE 列表 CVE-2024-22890: My e-Diary App - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md CVE-2024-22909 : Online-Exam-System - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md CVE-2024-24134 : Online Food Menu - 跨站脚本攻击 概念验证PoC :...

CVE-2024-4577

CVE-2024-4577 - PHP-CGI 参数注入远程代码执行 | | ---|---|--- CVE| 描述| CVSSv3 CVE-2024-4577| PHP-CGI 参数注入漏洞| 9.8 | | "CVE-2024-4577 是 PHP 中一个严重的参数注入漏洞，可被利用来实现远程代码执行 RCE。据 DEVCORE 的研究人员称，该缺陷是字符编码转换错误的结果，影响了 Windows 上的 “Best Fit” 功能。" -Tenable 为 CVE-2024-4577 搭建实验环境 下载 XAMPP 下载 XAMPP 8.1.25 / PHP 8.1.25 安装...

CVE-2025-24813-POC

JSP Web Shell 上传器 一个简单的 Python 工具，用于通过 HTTP PUT 请求将一个基础的 JSP Web Shell 上传到一个或多个目标。 ⚠️ 仅用于教育和授权的渗透测试。 Apache Tomcat 存在路径等价/路径遍历漏洞，原因是未正确处理路径中的 ../ 序列。 CVE ID: CVE-2025-24813 Severity: 严重 Reference link: https://github.com/advisories/GHSA-83qj-6fr2-vhqg 🧰 功能 上传一个具有命令执行能力的基础 JSP Shell 支持： 单个目标 -t...

CVE-2012-1723

利用CVE-2012-1723实现远程代码执行的浏览器驱动下载攻击。 详细的技术细节和逐步说明请访问 https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

CVE-2026-10290-SQLI

Hotel and Tourism Reservation System - tour.php 中未认证的 SQL 注入 漏洞详情 字段| 详情 ---|--- 标题| Hotel and Tourism Reservation System - 通过 tour GET 参数的 SQL 注入 厂商| code-projects.org 厂商 URL| https://code-projects.org/hotel-and-tourism-reservation-in-php-with-source-code/ 产品| Hotel and Tourism Reservation Syste...

vcenter-cve-2021-21980-lab

CVE-2021-21980 易受攻击的测试环境 概述 模拟VMware vSphere Web Client路径遍历漏洞的真实测试环境。 ⚠️ 警告： 易受攻击的测试环境。请勿暴露到互联网！ 快速开始 构建并运行 podman build -t vcenter-lab . podman run -d -p 443:443 --name vcenter-lab vcenter-lab 手动测试 curl -k "https://localhost/ui/vic-rest/services/containerView?id=../../../etc/passwd" 使用Nuclei测试...

CVE-2026-57517-CWP

CVE-2026-57517 CWP 漏洞利用工具 本仓库包含一个基于 Go 的概念验证工具，用于测试与 CVE-2026-57517 相关的已知 Control Web Panel CWP 漏洞场景。该实现针对一个盲 SQL 注入路径，并包含可选的 webshell 部署和命令执行流程，仅供授权的安全评估使用。 概述 该项目旨在帮助安全研究人员和授权测试人员： 检测潜在的 CWP 暴露风险 在受控环境中测试存在漏洞的目标主机 在条件满足时部署临时 webshell 执行命令并收集输出 生成实时文本报告和 JSON 报告 项目结构 exploitcwp.go - 主 Go 实现...

static-code-analysis-helper

Static-Code-Analysis-Helper 描述 它可以检测项目文件夹中许多 Web 编程语言和框架中可能被用于攻击方法的函数。 帮助你执行静态代码分析。 注意：这里描述的许多函数可能并不会导致漏洞。 截图 编程语言 Go Python Ruby PHP JavaScript Java Rust Perl Ruby on Rails Swift Golang Scala Kotlin Julia Dart ASP.NET Core 与结果相关的攻击类型 SQLi、XSS、XXE、CSRF、SSTI、SSRF、IDOR、CORS、XSHM、LFI、DoS、DDoS、RFI、弱加...

kismet-docs

已弃用 此仓库现已合并至 kismet-web-docs 仓库，所有后续更改都应提交到该处。 新站点引擎使用 Hugo，且部分文档内容已转换为带模板的 YAML 数据。...

dbdtct

dbgdtct 説明 dbgdtctは、Webアプリケーションがデバッグモードでデプロイされているかどうかを検出するためのPythonベースのツールです。デバッグモードは、本番環境で機密情報を露出させ、悪用のリスクを高める重大な設定ミスです。 インストール git clone https://github.com/yousseflahouifi/dbdtct.git セットアップ 仮想環境を作成します python3 -m venv myenv source myenv/bin/activate パッケージをインストールします pip3 install aiohttp requests...

CVE-2024-22909

CVE-2024-22909 : Online-Exam-System - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...

CrushFTP-auth-bypass-CVE-2025-31161

CrushFTP 认证绕过 - CVE-2025-31161 一个用于利用 CVE-2025-31161 的综合性工具包，该漏洞是 CrushFTP 中的认证绕过漏洞，允许未经授权的用户账户创建。 🔍 什么是 CVE-2025-31161？ CVE-2025-31161 是 CrushFTP 中的一个严重认证绕过漏洞，允许攻击者在未经正确认证的情况下创建未经授权的用户账户。此漏洞存在于 Web 界面的用户管理功能中。 技术细节 CVSS 评分 ：待定 受影响软件 ：CrushFTP Web 界面 攻击向量 ：网络 所需认证 ：无 影响 ：通过创建未授权账户导致系统完全受损 🚀 功能...