CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | Vulnerabilidad de ejecución remota de código en la plataforma XWiki prueba de concepto...

MOVEit Transfer - SQL Injection

In Progress MOVEit Transfer before 2020.1.11 12.1.11, 2021.0.9 13.0.9, 2021.1.7 13.1.7, 2022.0.7 14.0.7, 2022.1.8 14.1.8, and 2023.0.4 15.0.4, a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP PoC Gracias a Yorick Koster por publicar los detalles. Esto es una prueba de concepto para una vulnerabilidad de path traversal en Cisco AnyConnect Secure Mobility Client. Probado con Windows 7 y Windows 10 y AnyConnect versiones 4.5.x y...

web-application-firewall-

Simulación de Cortafuegos de Aplicaciones Web Descripción general Este proyecto demuestra una simulación de un Cortafuegos de Aplicaciones Web WAF utilizando Flask y un verificador de vulnerabilidades para CVE-2017-5638. El middleware WAF bloquea solicitudes HTTP que contienen patrones específico...

CVEs

Lista de CVE CVE-2024-22890: My e-Diary App - Cross-Site-Scripting Prueba de Concepto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md CVE-2024-22909 : Online-Exam-System - Cross-Site-Scripting Prueba de Concepto PoC :...

CVE-2026-10290-SQLI

Sistema de Reservas Hoteleras y Turísticas - Inyección SQL no autenticada en tour.php Detalles de la Vulnerabilidad Campo| Detalles ---|--- Título| Sistema de Reservas Hoteleras y Turísticas - Inyección SQL vía el parámetro GET tour Proveedor| code-projects.org URL del Proveedor|...

dbdtct

dbgdtct 描述 dbgdtct 是一款基于 Python 的工具，旨在帮助您检测 Web 应用程序是否以调试模式部署——这是一种严重的错误配置，可能会暴露敏感信息并增加生产环境中被利用的风险。 安装 git clone https://github.com/yousseflahouifi/dbdtct.git 设置 创建虚拟环境 python3 -m venv myenv source myenv/bin/activate 安装包 pip3 install aiohttp requests 使用 扫描单个目标应用程序 python dbdtct.py -u...

CVE-2024-22909

CVE-2024-22909 : Online-Exam-System - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-22909/blob/main/CVE-2024-22909.md...

Aether

Aether An AI-driven OSINT analyst that lives on your desktop. Give her a name, an email, a username, a domain, or a photo. She opens a case, runs the target across the open web, reads the metadata, maps the infrastructure, and draws everything she finds into a knowledge graph that grows while you...

CVE-2022-4539

使用注意事项： 适应性： 您可以轻松修改有效载荷、IP 生成逻辑和代理，以匹配不同的场景或环境。 道德使用： 确保在测试任何系统前已获得明确授权。 可扩展性： 本代码设计为可扩展且适应性强，既适用于小规模测试，也适用于更复杂的大型评估。 WordPress 的 Web 应用程序防火墙插件在 2.1.2 及之前版本中存在 IP 地址欺骗漏洞。这是因为在请求日志记录和登录限制中，获取 IP 地址信息的位置限制不足。攻击者可以提供带有不同 IP 地址的 X-Forwarded-For 标头，该地址将被记录，并可用来绕过可能已阻止某个 IP 地址或国家/地区登录的设置。...

Ratpack-1

Ratpack 是什么？ Ratpack 是一个简单而强大的工具包，用于创建高性能的 Web 应用程序。 Ratpack 基于 Java 和 Netty 事件驱动网络引擎构建。 其 API 针对 Groovy 和 Java 8 进行了优化。 可选的 Google Guice 集成为以托管方式扩展应用程序规模提供了基础。 可选的 Gradle 构建时支持让构建和测试应用程序变得轻而易举。 http://www.ratpack.io 想要贡献吗？ 请参阅 CONTRIBUTING.md...

CVE-2012-2982

CVE 2012-2982 漏洞利用 构建 mvn clean install 利用 java -jar ./target/CVE-2012-2982-1.0-SNAPSHOT-jar-with-dependencies.jar...

CVE-2024-24138

CVE-2024-24138: 在线考勤应用SQL注入 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24138.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-24138/blob/main/CVE-2024-24138.md...

siofra

Resumen Siofra es una herramienta diseñada para identificar y explotar vulnerabilidades de secuestro de DLL en programas de Windows. Es capaz de simular el cargador de Windows para ofrecer visibilidad sobre todas las dependencias y las vulnerabilidades correspondientes de un PE en disco o,...

CVE-2019-7219

CVE-2019-7219 CVE-2019-7219 Zarafa Webapp Autor: verifysecurity Al menos la versión de Webapp 1.6-46049 hasta 2.0.1.47791 está afectada. hxxps://127.0.0.1/webapp/?fccc0"5f43d=1...

CVE-2025-3248

CVE-2025-3248 漏洞利用工具文档 简介 本工具用于利用 CVE-2025-3248 漏洞（基于Python的代码注入漏洞），通过构造恶意payload实现目标服务器的远程命令执行（RCE）。该漏洞存在于某Web应用的API接口中，攻击者可利用未验证的代码执行点注入任意Python代码。 重要提示： 本工具仅用于授权安全测试，未经授权的渗透测试可能违反法律。请确保您拥有目标系统的明确授权。 功能特点 ✅ 通过/api/v1/validate/code接口注入恶意Python代码 ✅ 支持执行任意系统命令（如whoami、ls等） ✅ 自定义超时时间（默认10秒） ✅...

CVE-2024-24142

CVE-2024-24142: School-Task-Manager-System-SQL-Injection-2 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24142.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-24142/blob/main/CVE-2024-24142.md...

CVE-2024-2054

CVE-2024-2054 Aplicación web administrativa de Artica-Proxy: deserialización insegura RCE Una prueba de concepto de exploit para la aplicación web administrativa ARTICA PROXY CVE-2024-2054 Entrada del blog Más detalles aquí:...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

wildfly__wildfly_CVE-2018-1047_11-0-0-Final

WildFly Application Server http://wildfly.org Inicio rápido Huella reducida Diseño modular Configuración y gestión unificadas Y, por supuesto, ¡Java EE7! Compilación Requisitos previos: JDK 8 o superior: compruebe java -version Maven 3.3.1 o superior: compruebe mvn -v En sistemas nix, asegúrese d...