ci_fuzz

説明: このスクリプトは、リモートコマンド実行につながるコマンドインジェクションの脆弱性をファジングします。 類似のOWASP脆弱性についてはこちらで説明されています -- https://www.owasp.org/index.php/CommandInjection スクリプトは、POST/PUTのボディ内のすべての値にOSコマンドを注入して実行を試みます。 実行の検出には、Web/ICMPトラフィックのリスニングや対象OS上のディレクトリ監視など、別のツールが必要です。 例えば、スクリプトがユーザーがボディを "webfunction": "settime", "hour":...

wonitor

web monitor 高速、設定不要のWebエンドポイント変更モニター。レスポンスを比較するために、選択されたHTTPヘッダーのリストと完全なレスポンスボディがローカルのキー/バリューストアファイルに保存されます。設定は必要ありません。 ネットワークスループットを向上させるために、--workerフラグで監視時の同時実行数を設定できます。 JavaScriptコンテンツタイプを返すエンドポイントはデフォルトで整形されます。 URL追加時に--headersOnlyを使用すると、レスポンスヘッダーのみ監視できます。 インストール Goまたはバイナリリリースでインストール: go get ...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

CVE-2023-46442_POC

CVE-2023-46442POC 环境：Java 8 用于 CVE-2023-46442 的 POC，在 Java 8 环境下发现 Soot 4.4.1 之前的拒绝服务漏洞 在检索恶意构造的方法体时，一个非常小的类文件或方法可能导致 巨大的资源消耗并永远循环，直到达到 OutOfMemory（取决于 JVM 设置） src/main/java/POC.java - 示例易受攻击的程序 src/main/resources/Build$Builder.class - 示例类文件，可能导致 DoS/无限循环（攻击载荷）...

log-add-http-post-bodies

Añadir extracto del cuerpo POST al registro HTTP Este script brinda a los analistas la capacidad de ver lo que se envía en los cuerpos de las peticiones POST HTTP. Lo consigue simplemente ampliando el registro HTTP. Instalación :: zkg refresh zkg install corelight/log-add-http-post-bodies Uso El...

CData API Server < 23.4.8844 - Path Traversal

A path traversal vulnerability exists in the Java version of CData API Server 23.4.8844 when running using the embedded Jetty server, which could allow an unauthenticated remote attacker to gain complete administrative access to the application. id: CVE-2024-31848 info: name: CData API Server...

SEH utnserver Pro/ProMAX/INU-100 20.1.22 - File Exposure

A vulnerability was identified in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, impacting the file handling functions. This flaw results in authenticated file disclosure, granting unauthorized access to sensitive files and directories. Although authentication is...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

nowafpls

nowafpls 目录 nowafpls 已记录的 WAF 限制 安装 nowafpls 使用 nowafpls 作者 许可证 nowafpls 大多数 Web 应用防火墙（WAF）在发送请求体时，对其可以处理的数据量存在限制。这意味着对于包含请求体的 HTTP 请求（即 POST、PUT、PATCH 等），通常可以通过简单地在前面添加垃圾数据来绕过 WAF。 当请求被填充这些垃圾数据后，WAF 将处理请求中最多 X KB 的数据并进行分析，但超过 WAF 限制之后的所有内容都会直接通过。 nowafpls 是一个简单的 Burp 插件，它会在 Repeater...

CVE-2022-42096

Backdrop CMS バージョン 1.23.0 脆弱性の説明: Backdrop CMS バージョン 1.23.0 には、Post コンテンツを介した格納型クロスサイトスクリプティング XSS の脆弱性が存在することが判明しました。 攻撃ベクター: 攻撃者は「Post content」に何かを投稿し、「Body」入力にXSSペイロードを挿入し、Raw HTMLエディタを選択して格納型XSSを悪用する必要があります。XSSペイロードは保存後すぐに実行されます。 影響を受けるもの: http://ipaddress/backdrop/node/add/post POST...

CVE-2022-42094

Backdrop CMS バージョン 1.23.0 脆弱性の説明: Backdrop CMS バージョン 1.23.0 には、Card コンテンツを介した格納型クロスサイトスクリプティング（XSS）脆弱性が存在することが判明しました。 攻撃ベクトル: 攻撃者は「Card content」に何かを投稿し、XSS ペイロードを「Body」入力に挿入し、「Raw HTML Editor」を選択して格納型 XSS を悪用する必要があります。XSS ペイロードは保存後すぐに実行されます。 影響を受ける環境: http://ipaddress/backdrop/node/add/card POST...

CVE-2025-28009

CVE-2025-28009 - Dietiqa App v1.0.20 におけるSQLインジェクション 発見者: Saharuddin Azman ベンダー: Appventure Sdn Bhd 製品: Dietiqa App 影響を受けるバージョン: v1.0.20 CVE ID: CVE-2025-28009 脆弱性タイプ: SQLインジェクション 📝 説明 Dietiqa App v1.0.20 の progress-body-weight.php エンドポイントの u...

CVE-2023-31584

CVE-2023-31584 - cu/silicon 中的跨站脚本漏洞 GitHub链接：https://github.com/cu/silicon 受影响版本：1 严重性和CVSS评分：待NIST审查完成后更新。 类型：跨站脚本 根本原因：在将用户提供的数据（标题和正文）插入数据库之前，缺乏适当的输入验证和清理。 影响：信息泄露 以下是受影响的函数。 https://github.com/cu/silicon/blob/a9ef3681896481bbb443197b9d1c4cb7d22a5983/silicon/page.pyL66-L80 def writetitle, bod...

CVE-2019-17564

CVE-2019-17564：Apache Dubbo 逆シリアル化脆弱性 0x00 概要 Apache Dubboは、高性能で軽量なオープンソースJava RPCフレームワークです。インターフェース指向のリモートメソッド呼び出し、インテリジェントなフォールトトレランスと負荷分散、そしてサービスの自動登録と検出という3つの主要な機能を提供します。 0x01 脆弱性の概要 Apache Dubboは複数のプロトコルをサポートしており、公式ではDubboプロトコルを推奨しています。Apache Dubbo...

ffufPostprocessing

Ffuf：后处理 不幸的是——尽管带有 "-ac" 标志，ffuf 仍会生成大量无关条目。因此我创建了一个后处理工具来过滤掉这些条目。 此外，我发现在使用 "-ac" 时，大量相关条目被删除——尤其是当 ffuf 遇到 json 或 xml 文件时，"-ac" 可能会将它们完全丢弃。 此工具必须在 ffuf 运行完成后执行。另外，初始 ffuf 命令应使用以下标志运行： -o /folder/to/results.json -od /folder/to/bodies -of json default 这会强制 ffuf 将 json 格式的汇总文件以及响应体写入磁盘。 添加 "-od"...

GO-2026-6620 fzf vulnerable to denial of service through quadratic HTTP request-body accumulation in github.com/junegunn/fzf

fzf vulnerable to denial of service through quadratic HTTP request-body accumulation in github.com/junegunn/fzf...

GO-2026-6500 RabbitMQ amqp091-go: Resource Exhaustion (OOM) via Unbounded Body Buffer Allocation in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Resource Exhaustion OOM via Unbounded Body Buffer Allocation in github.com/rabbitmq/amqp091-go...

LiteLLM: Authenticated SSRF and provider-credential exfiltration via unvalidated request-body routing parameters

ImpactAny authenticated LiteLLM proxy user could redirect an outbound provider call to a destination they control and cause the proxy to send its own configured provider credentials to that destination. The proxy's request-body validation was a denylist that did not cover every sensitive paramete...

sanic chunked trailer request smuggling allows hidden second request execution

DescriptionSanic's HTTP/1.1 chunked-body handling does not fully consume the trailer-part after the terminating 0\r\n chunk. Because of that, attacker-controlled bytes left in the connection buffer after the first chunked request can be interpreted as the start of a new HTTP request on the same...

CVE-2023-48104

CVE-2023-48104 Alinto/SOGo Web 客户端中的 HTML 注入漏洞 产品供应商 Alinto 漏洞类型 HTML 注入 受影响版本 SOGo Web Mail https://github.com/Alinto/sogo/commit/7481ccf37087c3f456d7e5a844da01d0f8883098 发现者 Spiridonov Ivan/E1tex PoC 仅用于演示目的。PoC 漏洞利用适用于存在漏洞的 SOGo 客户端。...