struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

CVE-2026-106512

The sachertortephp application contains a vulnerability in the CakeResponse::download() method located in lib/Cake/Network/CakeResponse.php. The root cause is the direct interpolation of unsanitized, caller-supplied filenames into a Content-Disposition header. Two injection vectors exist: using C...

CVE-2026-106512 MISP sachertortephp - CakeResponse::download() HTTP Response Splitting via Unsanitized Filename Enables Stored XSS

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...

EUVD-2026-93657

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...

CVE-2026-106512 MISP sachertortephp - CakeResponse::download() HTTP Response Splitting via Unsanitized Filename Enables Stored XSS

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

fbchecker

ABANDONED Facebook block multiple access with their API FACEBOOK MASS ACCOUNT CHECKER Facebook Mass Account Checker Without Locked Account Simple Installation : apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php Usage php fbcheck.php target.txt...

godehashed

Godehashed A golang tool that uses the dehashed.com API to search for compromised assets. Results can then be compiled into a CSV for further analysis. Screenshot Dehashed API You must supply the tool an api key. See apikeytemplate.txt for example. Installation To install the tool in CLI run the...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

CVE-2022-21970

CVE-2022-21970 설명 Microsoft EdgeChromium 기반 권한 상승 취약점. 이 취약점으로 인해 공격자는 허가 없이 모든 호스트에서 자바스크립트 코드를 실행할 수 있으며, 로컬 시스템 파일을 도용할 수 있고, 시스템에 대한 작업을 조작하여 Microsoft Edge 내부 개발자 설정을 변경할 수 있습니다. 참고: 이 예시에서 Microsoft Edge는 문제 없이 악성 스크립트를 실행합니다. 이것은 감염된 기기를 재부팅하는 악성 .bat 파일일 뿐이며, 테스트 용도로만 사용됩니다! 공격자는 권한 상승,...

SAP_RECON

CVE-2020-6287, CVE-2020-6286 SAP RECON 취약점에 대한 PoC Pffff! RECONRemotely Exploitable Code On NetWeaver이라고? 정말? 그게 최고의 코드네임이었어? : 이 스크립트는 SAP LM Configuration Wizard의 인가 확인 누락 취약점을 확인하고, PoC 스크립트로서 queryProtocol 메소드의 디렉토리 트래버설을 악용합니다. 디렉토리 트래버설을 통해 SAP 서버에서 모든 zip 파일을 다운로드할 수 있습니다. 이 프로젝트는 교육 목적으로만...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map uses OpenStreetMap and the official Telegram library to find the position of nearby users. Please note: Telegram's API was updated a while ago to make nearby user distances less precise, preventing exact location calculations. Therefore, Telegram Nearby Map...

blackjump

blackjump 중국어 | 영어 면책 조항: 본 도구는 합법적으로 승인된 기업 보안 구축 활동만을 대상으로 하며, 본 도구를 사용하여 검사를 수행할 때 해당 행위가 현지 법규를 준수하고 충분한 승인을 받았는지 확인해야 합니다. 승인되지 않은 대상에 대해 사용하지 마십시오. 본 도구를 사용하는 과정에서 불법 행위가 발생할 경우, 해당 결과에 대한 책임은 사용자 본인에게 있으며, 당사는 법적 책임을 포함한 어떠한 책임도 지지 않습니다. JumpServer 배스천 호스트 종합 취약점 활용 인증되지 않은 임의 사용자 암호 재설정...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

cve-2016-10924-POC

CVE-2016-10924-POC 이 저장소에는 WordPress 플러그인 ebook-download 버전 참고: 이 PoC는 교육 및 승인된 테스트 목적으로만 제공됩니다. 이 정보를 남용하면 법적 책임이 따를 수 있습니다. 요구 사항 Python 3. requests 라이브러리 pip install requests로 설치 사용법 1. 저장소 클론 : git clone https://github.com/your-user/CVE-2016-10924-POC.git cd CVE-2016-10924-POC 2. 의존성 설치 : pip...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - WordPress ebook-download 플러그인1.2의 디렉터리 트래버설 취약점. Python으로 작성된 PoC + PID 브루트포스. 사용법 git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...

waybackpack

waybackpack Waybackpack은 주어진 URL에 대한 Wayback Machine의 전체 아카이브를 다운로드할 수 있는 커맨드라인 도구입니다. 예를 들어, 미국 노동부 홈페이지의 1996년해당 사이트가 처음 아카이브된 해까지의 모든 사본을 다운로드하려면 다음을 실행하면 됩니다: waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback --to-date 1996 결과: /Downloads/dol-wayback/ ├── 19961102145216 │ └──...

waybackpack

waybackpack Waybackpack is a command-line tool that lets you download the entire Wayback Machine archive for a given URL. For instance, to download every copy of the Department of Labor's homepage through 1996 which happens to be the first year the site was archived, you'd run: waybackpack...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

CVE-2025-68921

🎮 CVE-2025-68921 - 오늘 게이밍 노트북을 보호하세요 🚀 시작하기 CVE-2025-68921에 오신 것을 환영합니다. 이 애플리케이션은 수백만 대의 기기에 영향을 미치는 취약점으로부터 게이밍 노트북을 보호하는 데 도움을 줍니다. 아래 단계에 따라 소프트웨어를 다운로드하고 실행하세요. 🔗 지금 다운로드 💾 시스템 요구 사항 CVE-2025-68921을 원활하게 실행하려면 게이밍 노트북이 다음 요구 사항을 충족하는지 확인하세요: 운영 체제: Windows 10 이상 프로세서: 2GHz 이상의 Intel 또는 AMD...