CORStest

CORStest 一个简单的 CORS 配置错误扫描器 基于James Kettle 的研究 CORStest 是一个用于发现跨源资源共享（CORS）配置错误的 快速 工具，使用 Python 3 编写。它接受一个文本文件作为输入，该文件可以包含域名或 URL 列表。目前，通过发送特定的 Origin 请求头并检查 Access-Control-Allow-Origin 响应头，可以检测到以下潜在漏洞： 开发后门： 不安全的开发源（如 JSFiddle 或 CodePen）被允许访问此资源 Origin 反射： 来源被简单回显在 ACAO 头中，任何站点都被允许访问此资源 Null...

Corsy

Corsy CORS 配置错误扫描器 简介 Corsy 是一个轻量级程序，用于扫描 CORS 实现中的所有已知配置错误。 要求 Corsy 仅适用于 Python 3，并且只有一个依赖项： requests 要安装此依赖项，请导航到 Corsy 目录并执行 pip3 install requests 使用方法 使用 Corsy 非常简单 python3 corsy.py -u https://example.com 从文件扫描 URL python3 corsy.py -i /path/urls.txt 从标准输入扫描 URL cat urls.txt | python3 corsy.p...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF 漏洞导致 RCE 该漏洞允许远程网站在用户访问网页时，在运行早于 7.3.0 和 7.4.1 版本的 Che 的机器上创建并启动任意 docker 容器。 漏洞 这是一个 CSRF 漏洞，允许远程网站在任何以独立模式运行 Eclipse Che 的用户机器上创建并启动 docker 容器。攻击者控制下的众多参数允许进行精确的控制。一些开发人员将 Che 以独立模式运行，作为管理其本地 docker 容器的一种便捷方式。 之所以可能，是因为默认情况下 Che 启用了...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner 一个基于Python的轻量级安全评估工具，用于检测危险的跨源资源共享（CORS）错误配置 - CVE-2025-34291。 root@kitploit: CORS安全扫描器 一个基于Python的轻量级安全评估工具，用于检测危险的跨源资源共享（CORS）错误配置。 该工具有助于识别： - 通配符CORS策略 - 任意来源反射 - 带凭据的CORS错误配置 - 危险的预检（OPTIONS）行为 - SameSite Cookie问题 设计用于： - 授权的渗透测试 - 内部安全评估 - 漏洞赏金计划 - 防御性安全研究...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

Astra

Astra 由于现有 API 的持续变更以及新 API 的不断添加，REST API 渗透测试变得复杂。安全工程师或开发者可将 Astra 作为其流程的组成部分，从而在开发周期早期检测并修补漏洞。Astra 能够自动检测和测试登录与登出（身份验证 API），因此任何人都可以轻松将其集成到 CICD 流水线中。Astra 可以接受 API 集合作为输入，因此也可用于独立模式下的 API 测试。 SQL 注入 跨站脚本攻击 信息泄露 身份验证与会话管理失效 CSRF（包括 Blind CSRF） 速率限制 CORS 配置错误（包括 CORS 绕过技术） JWT 攻击 CRLF 检测 Blin...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

of-CORS

of-CORS of-CORS 是 Truffle Security 的工具套件，用于通过域名抢注发现和利用漏洞赏金目标内部网络上的 CORS 配置错误。 更多信息请阅读 https://trufflesecurity.com/blog/of-CORS 它是如何工作的？ of-CORS 是一个基于 Django 和 Django Rest Framework 构建的 Python3 Web 应用程序。一旦设置并配置完成，of-CORS 会自动在任何访问该应用程序的受害者的浏览器中注册浏览器服务工作者。这些服务工作者向预配置的内部域名列表发送 HTTP 请求，目的是发现内部网络上的 COR...

CVE-2019-9580

CVE-2019-9580 - StackStorm 利用 CORS null 源实现 RCE（ 在 2.10.3/2.9.3 之前，如果请求的来源未知，我们会返回 null。null 在某些客户端中可能导致来自未知来源的请求成功执行，从而允许针对 StackStorm API 的 XSS 式攻击的可能性。 发现者：Barak Tawily 和 Anna Tsibulskaya 使用 Firefox 的用户是受害者，使用 Chrome 的用户是攻击者 概念验证 利用 null CORS 通过向 StackStorm API 发送带有 null Origin 请求头（Origin:...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

PoC de Explotación de Mala Configuración CORS en Appwrite CVE-2026-27579 – Fuga de Datos de Cuenta Autenticada mediante CORS Permisivo CVE-2026-27579 GHSA-qh5m-p8jh-hx88 Una mala configuración grave de CORS en el backend de Appwrite utilizado por realtime-collaboration-platform permite que un...

halo-cve-2026-67919

通过 URL 触发的 Halo 插件 RCE Halo 的控制台允许管理员通过粘贴 URL 来安装和升级插件。它会获取任意 URL，安装 jar，而 jar 中的代码会在服务器上运行。不检查 scheme、不检查主机、跟随重定向，插件管理器会直接从 jar 中加载扩展类。 这就是 cve-2026-67919（install-from-uri / upgrade-from-uri）、cve-2026-67920（迁移恢复）、cve-2026-67921（csrf/cors 链）。这三者均已在 2026 年 8 月的 docker 实验环境中针对 halohub/halo:2.25.4...

EUVD-2026-80694

A security flaw has been discovered in ag-ui-protocol ag-ui 0.3.0. The affected element is the function createstrandsapp of the file integrations/aws-strands/python/src/aguistrands/utils.py of the component CORSMiddleware. The manipulation results in permissive cross-domain policy with untrusted...

CVE-2025-55462

CVE-2025-55462 漏洞摘要 在 Eramba Community 和 Enterprise Edition v3.26.0 中发现了一个跨域资源共享（CORS）配置错误。该应用在 /system-api/login 端点的 Access-Control-Allow-Origin 响应头中反映了攻击者控制的 Origin 头，同时设置了 Access-Control-Allow-Credentials: true。 此配置允许跨域身份验证请求被发出，并且在提供有效凭据时，远程源可以读取相应响应。依赖现有身份验证 Cookie 的标准基于会话的攻击受到浏览器 SameSite...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921：Halo CMS CORS 配置错误 + CSRF 防护绕过组合攻击 摘要 Halo CMS 2.25.4 及更早版本中存在一个严重的组合攻击漏洞，源于两个安全配置错误： 1. CORS 配置错误 ：CORS 策略允许 （任意来源）并设置 credentials: true 2. CSRF 防护绕过 ：所有 API 端点（/api/、/apis/）均被排除在 CSRF 防护之外 当两者结合时，攻击者可以从任意来源发起跨站请求伪造攻击，绕过 CORS 本应强制执行的同源策略防护。 CVSS v3.1 评分： 9.3（严重） CVSS 向量：...

CVE-2026-27579-CORS-Misconfiguration-Leading-to-Authenticated-Data-Exposure

CVE-2026-27579 – CORS 配置错误导致已认证数据泄露 📌 公告参考 CVE ID：CVE-2026-27579 GHSA：GHSA-qh5m-p8jh-hx88 厂商：karnop 产品：realtime-collaboration-platform 严重性：高危（CVSS 7.4） 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N 🧠 漏洞概述 realtime-collaboration-platform 项目在其 Appwrite 后端配置中存在 CORS 配置错误 。 服务器： 允许 任意来源 启用了...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - 版本 2020.7 在 Damstra Smart Asset 2020.7 的 API/api/Version 中发现了一个问题。 跨域资源共享信任随机来源，接受任意的 'Origin: example.com' 头，并响应 200 OK 和通配符 'Access-Control-Allow-Origin: ' 头。 HTTP 请求： GET /API/api/Version HTTP/1.1 Origin: https://StudniarzLukasz.com 发...

CVE-2026-82438

Description Three separate mechanisms allowed a web page on an unrelated origin to read responses that Storm's HTTP components served to an authenticated user. The Logviewer reflected the request's Origin header back in Access-Control-Allow-Origin while also sending...

EUVD-2026-77514

Description Three separate mechanisms allowed a web page on an unrelated origin to read responses that Storm's HTTP components served to an authenticated user. The Logviewer reflected the request's Origin header back in Access-Control-Allow-Origin while also sending...

CVE-2026-82438 Apache Storm Webapp: Authenticated API Responses Exposed to Arbitrary Web Origins

Description Three separate mechanisms allowed a web page on an unrelated origin to read responses that Storm's HTTP components served to an authenticated user. The Logviewer reflected the request's Origin header back in Access-Control-Allow-Origin while also sending...