CVE-2024-4577-checker

CVE-2024-4577 漏洞检查器 CVE-2024-4577 漏洞检查器是一个 Bash 脚本，用于扫描多个域名中是否存在 PHP-CGI 的 CVE-2024-4577 漏洞。该工具允许安全研究人员和系统管理员快速评估其系统或域名列表是否可能受到此特定安全问题的影响。 描述 在 PHP 8.1. 版本（早于 8.1.29）、8.2. 版本（早于 8.2.20）、8.3. 版本（早于 8.3.8）中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能会使用“最佳匹配”行为来替换传递给 Win32 API...

CVE-2025-55182

Escáner CVE-2025-55182 Este repositorio contiene una herramienta de escaneo para CVE-2025-55182 RCE y CVE-2025-55183 Divulgación de Código Fuente en React Server Components RSC de Next.js. ⚠️ Aviso legal Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilice esta...

CVE-2022-43959

CVE-2022-43959 Bitrix 漏洞 CVE-2022-43959 描述 1C-Bitrix Bitrix24 的 AD/LDAP 连接器模块（版本 23.100.0 之前）中，AD/LDAP 服务器设置内的凭据保护不足，允许远程管理员通过读取 /bitrix/admin/ldapserveredit.php 的源代码发现 AD/LDAP 管理密码。 CVSS 级别| 得分| CVSS| 链接 ---|---|---|--- 中等| 4.9| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N| 链接 复现步骤： 1. 获取 Bitrix...

CVE-2024-38475

CVE-2024-38475 POC 致谢 ：所有功劳归于这位人士：https://blog.orange.tw/ 和 https://x.com/orange8361，我所做的只是根据他的研究编写了一个POC脚本。 简介 ：Apache HTTP Server 2.4.59 及更早版本中 modrewrite 的输出转义不当，允许攻击者将 URL 映射到服务器允许提供但并非任何 URL 有意/直接可访问的文件系统位置，从而导致代码执行或源代码泄露。受影响的是服务器上下文中将反向引用或变量用作替换第一段的替换。某些不安全的 RewriteRules 会因这一变更而失效，重写标志...

GitDump

GitDump GitDump 在目录遍历被禁用时转储 .git 中的源代码 环境要求 Python3 测试平台 Windows Kali Linux 功能 在目录遍历被禁用时，从 website/.git 目录转储源代码。 工作原理 获取所有常见文件（.git/index、.git/HEAD、.git/ORIGHEAD 等）。 通过分析 .git/packed-refs、.git/index 等文件，找到尽可能多的对象（sha1）。 下载 idx 和 pack 文件。 然后你可以运行 git checkout -- . 来恢复源代码。 使用方法 python3 git-dump.py...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components 服务器函数源代码泄露 本仓库包含用于检测 Next.js React Server Components RSC / Server Actions 中源代码泄露漏洞（编号 CVE-2025-55183）的工具。 在受影响的应用中，向服务器函数发送精心构造的 HTTP 请求可能导致该函数在引用被字符串化时（例如通过模板字符串或数据库查询中的隐式转换）返回完整的 JavaScript 源代码 。 React 的修复为服务器引用添加了 toString...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

bfac

BFAC 针对Web应用的高级备份文件工件测试 BFAC（备份文件工件检查器）是一种自动化工具，用于检查可能泄露Web应用源代码的备份工件。这些工件还可能导致敏感信息泄露，例如密码、目录结构等。 BFAC的目标是成为备份文件工件黑盒测试的 一体化工具 。 特性 多线程扫描。 包含请求速率限制。 HTTP代理支持。 使用多种算法自动检测有效和无效页面。 HTTP代理支持。 用户代理随机化。 批量处理。 既可作命令行工具，也可作Python模块。 支持Windows、macOS和Linux操作系统。 报告：简单、详细、CSV、JSON。 用法 描述| 命令 ---|--- 帮助| bfac...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 服务器函数源代码泄露 Next.js React 服务器组件（RSC）中存在一个源代码泄露漏洞。当参数被字符串化时，向易受攻击的服务器函数发送的恶意 HTTP 请求可能会不安全地返回任意服务器函数的源代码。 参考 作者 ：AndrewMohawk 在 X/Twitter 上 搭建实验环境 root@kitploit: git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd RSC-sample-app npm install npm run dev 用法...

RSC-Scanner-POC

Next.js RSC 源代码泄露扫描器 用于检测 CVE-2025-55183（Next.js React 服务端组件 RSC 源代码泄露漏洞）的安全扫描器。 描述 该扫描器用于检测 Next.js React 服务端组件（RSC）中的源代码泄露问题。当向存在漏洞的服务端函数发送恶意 HTTP 请求时，若参数被序列化为字符串，该请求可能不安全地返回任意服务端函数的源代码。 特性 🔍 自动扫描 ：扫描单个 URL 或批量主机列表 ⚡ 并发扫描 ：多线程扫描，提升速度 🔄 重试逻辑 ：自动重试并采用指数退避，应对瞬时故障 📊 多种输出格式 ：支持文本、JSON 和 CSV 格式 🚦 速率限...

chall.stypr.com

chall.stypr.com Gracias por jugar en chall.stypr.com Han pasado nueve años desde que configuré y alojé por primera vez mi wargame. Muchos CTF ya han reutilizado o creado desafíos similares, así que he decidido compartir el código fuente de todos los desafíos y las configuraciones utilizadas para...

cgiemail-exploit

Cgiemail - 源代码泄露/本地文件包含漏洞利用 cgiecho 是 cgiemail 附带的一个脚本，如果文件包含方括号且括号内的文本可被猜解，它将返回网站文档根目录下的任意文件。 cgiemail 目前随 cPanel 一起提供，默认启用。 示例 对于页面： root@kitploit: Success Processed form looks like this: ?php // http://hostname/login.php if$GET == 'admin' && $GET'pass' == 'thisissecure' /../ cgiemail 1.6...

Myesve

myesve CVE-2024-38475 漏洞利用框架 – 版本 1.0 免责声明： 本工具仅限用于经授权的安全测试、教育研究和合法的漏洞赏金项目。请勿将其用于您不拥有或未经明确许可测试的系统。作者对任何滥用行为不承担任何责任。 myesve 是一款模块化工具，用于检测和利用 Apache HTTP Server 中的源代码泄露漏洞 CVE-2024-38475。它集成了目录扫描、多线程漏洞利用、文件下载以及可选的 Mullvad VPN 轮换功能。 由 Orange Tsai 最初发现。 功能特性 403 目录发现 – 多线程扫描禁止访问的路径。 源代码泄露 – 利用...

CVE-2024-40275_Scanner

CVE-2024-40725 扫描器 一个基于 Python 的检测工具，用于 CVE-2024-40725 ，这是一个影响 2.4.0 和 2.4.61 版本的 Apache HTTP Server 源代码泄露漏洞。 法律声明： 仅可对您拥有或已获得明确书面授权进行测试的服务器运行此扫描器。未经授权使用可能违反计算机欺诈法律（例如 CFAA、Computer Misuse Act）。 背景 CVE-2024-40725 是 Apache 内部请求管道中的一个回归问题，该问题在 2.4.0 版本中引入（是对 CVE-2024-39884 的不完整修复）。当服务器使用旧式 AddType...

CVE-2026-81036 Stalwart Mail Server through 0.16.19 Authorization Code Disclosure via Unvalidated OAuth redirect_uri

Stalwart Mail Server does not compare an OAuth redirect target against any registered destination in its default configuration. The validation routine in crates/http/src/auth/oauth/registration.rs returns success immediately when the client-authentication requirement is disabled, and that...

CVE-2026-81036

Stalwart Mail Server through 0.16.19 fails to validate OAuth redirect_uri against registered destinations in its default configuration. The root cause lies in crates/http/src/auth/oauth/registration.rs, where the validation routine returns success immediately because the client-authentication req...

EUVD-2026-63484

Windmill is an open-source developer platform for internal code: APIs, background jobs, workflows and UIs. Prior to 1.715.0, a resource-scoped API token could read script contents outside its allowed path scope through GET /api/w/workspace/scripts/listsearch. The route-level scope middleware...

CVE-2026-52792

Algernon is a small self-contained pure-Go web server. Prior to 1.17.9, Algernon on Windows selects a file handler in engine/handlers.go by calling filepath.Ext without first rejecting NTFS-equivalent names such as x.lua::$DATA, x.lua., and x.lua . An unauthenticated client can append one of thes...

CVE-2026-52792

Algernon (a pure-Go web server) prior to 1.17.9 is vulnerable to server-side script source disclosure on Windows via NTFS filename aliasing. The root cause is in engine/handlers.go: filepath.Ext() does not recognize NTFS-equivalent suffixes (::$DATA, trailing dot, trailing space) as the script ex...

CVE-2026-6332

CWE-312: Cleartext Storage of Sensitive Information vulnerability exists that could cause the disclosure of a sensitive information which could result in revealing protected source code and loss of confidentiality, When an authorized attacker accesses the source code for editing or compiling it...