Apisix_Crack

ApisixCrack 概述 Apisix系列漏洞探测利用工具，包括未授权访问漏洞（CVE-2021-45232）和默认秘钥漏洞（CVE-2020-13945），支持批量探测利用。 使用方法 批量探测：文件中逐行写入需要检测的URL，参数-TF 指定文件 -t 并发数量 单个目标探测：-T http://x.x.x.x 执行效果 玉兔安全致力于web安全、红蓝对抗、内网渗透、免杀技巧、安全工具系列干货分享。更多安全工具分享，欢迎关注玉兔安全公众号！...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - A hard-coded password in Super Store Finder v3.6 allows attackers to access the administration panel. Vulnerability Type Incorrect Access Control Vendor of Product Super Store Finder Affected Product Code Base Super Store Finder - Affected version 3.6 or below. Fix...

CVE-2018-18778-Scanner

CVE-2018-18778-Scanner 扫描minihttpd 1.30之前版本的漏洞。ACME minihttpd 1.30之前版本允许远程用户读取任意文件。 用法 python3 CVE-2018-18778-Scanner.py...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "和阻止它一样容易理解。" 这是什么？ "Reality Smasher" 是一个针对 vRealize 的利用工具，利用了 VMSA-2021-0004 中提及的安全问题（CVE-2021-21975、CVE-2021-21983），以及测试过程中发现的一个权限提升漏洞。 它是如何工作的？ "Reality Smasher" 利用 CVE-2021-21975 窃取 vRealize 的...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Cobbler XMLRPC 认证绕过 RCE 漏洞利用 ⚠️ 通过认证绕过实现的 Cobbler 高危远程代码执行 🛠️ PoC 实现由 @dollarboysushil 提供 💡 概述 Cobbler 是一款 Linux 安装服务器，可快速搭建网络安装环境。在 3.0.0 至 3.2.3（不含）及 3.3.7（不含）版本中，存在一个认证漏洞。函数 utils.getsharedsecret 始终返回 -1，允许任何人使用空用户名 '' 和密码 -1 连接到 Cobbler XML-RPC 接口。这使得具有网络访问权限的攻击者能够完全控制 Cobbler...

CVE-2021-22214

CVE-2021-22214 Gitlab CI Lint API未授权 SSRF漏洞 CVE-2021-22214 本文以及工具仅限技术分享，严禁用于非法用途，否则产生的一切后果自行承担。 Usage help $ python3 gitlabssrf.py =============================================================== / | | | | | / / | | | | | | || | | | | | | | | | | | | | | | | / | ' \ \ \ | /| | | || | | || || | | |...

Mediatrix-CVE-2022-43096

CVE-2022-43096 CVSS v3.1 Vector: AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 7,3 描述 Mediatrix 4102 在 v48.5.2718 之前的版本允许本地攻击者通过 UART 端口获取 root 访问权限。 漏洞类型 不正确的访问控制 供应商产品 Mediatrix 受影响产品代码库 Mediatrix 4102 - 版本低于 v48.5.2718 受影响组件 UART 端口 攻击类型 物理 影响代码执行 true 影响权限提升 true 影响信息泄露 true 参考 摘要 ID：DGW-15338...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 描述 CVE-2024-47066 ：Lobe Chat 是一个开源的人工智能聊天框架。在 1.19.13 版本之前，src/app/api/proxy/route.ts 中实现的服务器端请求伪造保护未考虑重定向，当攻击者提供外部的恶意 URL 重定向到内部资源（如私有网络或回环地址）时，可被绕过。1.19.13 版本包含了针对该问题的改进修复。 报告者 ：a1loy...

struts_hack

Esta herramienta utiliza un exploit en el framework Apache Struts llamado CVE-2017-5638 para obtener acceso a un servidor vulnerable a través de una inyección OGNL. Se puede descargar aquí necesitarás ejecutarlo desde la línea de comandos Uso: strutshack target IP target port...

Better-CVE-2022-29464

更好的CVE-2022-29464 某些WSO2产品允许无限制的文件上传，导致远程代码执行。攻击者必须使用一个/fileupload端点，并带有Content-Disposition目录遍历序列，以到达web根目录下的一个目录，例如../../../../repository/deployment/server/webapps目录。 使用方法 python3 main.py https://example.com shell.jsp 将 https://example.com 替换为易受攻击的服务器，并将 shell.jsp 替换为您要用于上传的文件名。 根据需要编辑 shell.jsp...

CVE-2024-42919

Consola de gestión eScan Título del Exploit : Consola de gestión eScan - Control de Acceso Incorrecto Autor : Jeyabalaji Versiones afectadas : 14.0.1400.2281 Probado en : Windows 11 CVE : CVE-2024-42919 Descripción: La consola de gestión Escan implementa mecanismos de autenticación; sin embargo, ...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x 及更早版本 - 硬编码的root密码 安全公告: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 有趣的 shadow 条目 root:$6$hHb7yjP/$JY9Zf8jFCL966X8rbOqerkuXR86AUMl4bNCuDiEgoXWZEE5dWssWvnokv.54YG4/KRQuNbZBiUWur2/Tj4uUf0:18030:0:99999:7:::...

CVE-2023-23752-Docker

CVE-2023-23752 Vulnerabilidad de acceso no autorizado de Joomla CVE-2023-23752 Dockerizada Instalación Recomendado automático 1. Clona este repositorio git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. Cambia de directorio cd CVE-2023-23752-Docker 3. Ejecuta ./setup.sh 4. Abre t...

CVE-2025-29972

CVE-2025-29927 - Next.js 的关键安全漏洞 概述 CVE-2025-29927 是一个影响 Next.js 的关键安全漏洞，Next.js 是一个用于构建全栈 Web 应用程序的流行 React 框架。此漏洞允许攻击者绕过 Next.js 中间件中实现的授权检查，可能授予对应用程序敏感区域（如管理页面 或用户仪表板 ）的未授权访问。 漏洞详情 该漏洞源于对内部 x-middleware-subrequest 头的不当处理。通过构造包含此头的请求，攻击者可以绕过中间件安全检查 ，从而有效地跳过身份验证和授权机制。 受影响版本 Next.js 14.2.25 及...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Hemos visto una fuga de archivos / RCE de Jenkins CVE-2024-23897 explotada en la naturaleza y logramos reproducirla. Si tu Jenkins permite usuarios anónimos o registro de usuarios, actualízalo inmediatamente a la última versión. java -jar jenkins-cli.jar ...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515，一个影响Confluence Server和Confluence Data Center本地实例的严重漏洞，属于访问控制缺陷漏洞。Attlassian给出的CVSS基础评分为10.0。 利用 简要说明： 1- 由于Xwork拦截器解析参数的方式，/test.action?one=a 等同于 setOne='a'；而 /test.action?one.two=a 等同于 getOne.setTwo="a" 2-...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Vulnerabilidad de Cross Site Scripting en Wonder CMS v.3.2.0 hasta v.3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado cargado en el componente installModule. Solo con fines educativos Requiere conocimiento del loginURL, acceso...

CVE-2020-11539

CVE-2020-11539: Control de acceso inadecuado en Tata Sonata Smartband Información Descripción: Se ha identificado que la smart band no tiene emparejamiento nivel de seguridad BLE modo 0. Los datos transmitidos por el aire no están cifrados. Además, los datos enviados a la smart band no cuentan co...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 的 PoC 需要 Python3，已在 3.8 上测试 python3.8 -m pip install pyzmq msgpack ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host optional arguments:...

CVE-2023-35078

CVE-2023-35078 漏洞利用工具 ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ + CVE-2023-35078 - Ivanti...