Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

webshell-analyzer

Web Shell Analyzer Web Shell Analyzerは、Webシェルと思われるファイルを識別、デコード、タグ付けするために構築されたクロスプラットフォームのスタンドアロンバイナリです。Web Shell Analyzerは、Web Shell Scannerプロジェクト（http://github.com/tstillz/webshell-scan）の上位版であり、こちらは正規表現によるファイルスキャンのみを行い、デコードや属性分析は行いません。 免責事項...

PHP-Shell-Detector

Web Shell Detector Web Shell Detector は、php/cgiperl/asp/aspx シェルを見つけて識別するための PHP スクリプトです。Web Shell Detector は「Web シェル」シグネチャデータベースを備えており、最大 99% の精度で「Web シェル」を識別できます。最新の JavaScript および CSS 技術を使用することで、軽量で親しみやすいインターフェースを実現しています。 Web Shell Detector は MIT ライセンスのもとで公開されています...

wsh

wsh wsh（ウーシュと発音）は、ウェブシェル生成ツールおよびコマンドラインインターフェースです。これは、ウェブシェルとの対話が面倒だったことから、単なるHTTPクライアントとして始まりました。フォームがあり、コマンドを送信するには入力ボックスにタイプしてボタンを押さなければなりません。私はもっと自分のワークフローに合い、ターミナルで動作するものを欲しがっていました。こうしてwshが生まれました。...

CVE-2022-32988

CVE-2022-32988 受影响的产品 我们尚未测试除上述型号以外的华硕机型，但怀疑其他使用相同固件版本的型号也可能受影响。 root@kitploit: DSL-N14UB1 V.1.1.2.3805 概述 华硕路由器 Asus DSL-N14U-B1 1.1.2.3805 中存在存储型跨站脚本（XSS）漏洞，该漏洞通过每个包含存储字符串列表的 ".asp" 页面（如 AdvancedFirewallContent.asp、AdvancedKeywordFilterContent.asp）中的 "list" 参数（例如 filterlwlist、keywordrulelist...

webshell

webshell | English | Türkiye 这是一个webshell收集项目 送人玫瑰，手有余香，如果各位下载了本项目，也请您能提交shell 本项目涵盖各种常用脚本 如：asp,aspx,php,jsp,pl,py 如提交各种webshell，请勿更改名称和密码 注意：所有shell 本人不保证是否有后门，但是自己上传的绝不会故意加后门 各位提交的，也请勿加后门 如发现存在后门代码，请issues 。 本项目提供的工具，禁止从事非法活动，此项目，仅供测试，所造成的一切后果，与本人无关。 在扩展一个项目 1. webshell-venom 2. 免杀webshell无限生成...

cve-2020-0688

cve-2020-0688 我制作了这个脚本以便更快速地执行CVE-2020-0688。它有助于简化漏洞检测步骤，大幅减少所需步骤。 在运行文件前修改以下输入。 url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsession = "1111a11c-11ad-1c11-1111-1111122f5977" input3\ 免责声明 本脚本仅用于教育和信息目的...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: parisc: Do not reprogram affinity on ASP chip The ASP chip is a very old variant of the GSP chip and is used, for example, in HP 730 workstations. When attempting to reprogram the affinity setting, the system may crash, especiall...

CVE-2019-25765

ASP-CMS contains a SQL injection vulnerability in the commentList.asp endpoint that allows unauthenticated remote attackers to inject arbitrary SQL by manipulating the id parameter in GET requests to the comment listing script. Attackers can bypass the application's keyword blocklist by...

CVE-2019-25765 ASP-CMS SQL Injection via commentList.asp id Parameter

ASP-CMS contains a SQL injection vulnerability in the commentList.asp endpoint that allows unauthenticated remote attackers to inject arbitrary SQL by manipulating the id parameter in GET requests to the comment listing script. Attackers can bypass the application's keyword blocklist by...

EUVD-2019-20201

ASP-CMS contains a SQL injection vulnerability in the commentList.asp endpoint that allows unauthenticated remote attackers to inject arbitrary SQL by manipulating the id parameter in GET requests to the comment listing script. Attackers can bypass the application's keyword blocklist by...

CVE-2019-25765 ASP-CMS SQL Injection via commentList.asp id Parameter

ASP-CMS contains a SQL injection vulnerability in the commentList.asp endpoint that allows unauthenticated remote attackers to inject arbitrary SQL by manipulating the id parameter in GET requests to the comment listing script. Attackers can bypass the application's keyword blocklist by...

CVE-2019-25765

CVE-2019-25765 describes a SQL injection in the ASP-CMS commentList.asp endpoint. The vulnerability arises from unsafely handling the id parameter in GET requests, enabling unauthenticated remote attackers to inject arbitrary SQL. Attackers can bypass the keyword blocklist by interleaving the str...

CVE-2019-25765

ASP-CMS contains a SQL injection vulnerability in the commentList.asp endpoint that allows unauthenticated remote attackers to inject arbitrary SQL by manipulating the id parameter in GET requests to the comment listing script. Attackers can bypass the application's keyword blocklist by...

VulnCheck KEV: CVE-2019-25765

ASP-CMS contains a SQL injection vulnerability in the commentList.asp endpoint that allows unauthenticated remote attackers to inject arbitrary SQL by manipulating the id parameter in GET requests to the comment listing script. Attackers can bypass the application's keyword blocklist by...

PT-2026-71707

ASP-CMS contains a SQL injection vulnerability in the commentList.asp endpoint that allows unauthenticated remote attackers to inject arbitrary SQL by manipulating the id parameter in GET requests to the comment listing script. Attackers can bypass the application's keyword blocklist by...

EUVD-2025-210669

TBEA TLogger V2.1.0.0B0.0.0.0 contains an authentication bypass in its web server. After a user has previously authenticated to the device, an unauthenticated attacker can directly access protected functionality through the /index.asp endpoint without providing valid credentials. This allows the...

BIT-DOTNET-2026-56170 ASP.NET Core Denial of Service Vulnerability

Allocation of resources without limits or throttling in ASP.NET Core allows an unauthorized attacker to deny service over a network...

BIT-DOTNET-SDK-2026-47300 ASP.NET Core Elevation of Privilege Vulnerability

Incorrect implementation of authentication algorithm in ASP.NET Core allows an authorized attacker to elevate privileges over a network...