19059 matches found
CVE-2026-54761-poc
CVE-2026-54761: Traefik Kubernetes Gateway crossProviderNamespaces Bypass PoC English version 概要 本仓库是一个概念验证（PoC），用于在本地环境中复现 Traefik 的 Kubernetes Gateway provider 中存在的高严重性漏洞 CVE-2026-54761 。 此漏洞影响 crossProviderNamespaces 的许可列表。在声明多个加权后端引用的 HTTPRoute 规则中，Traefik 对许可列表的验证作用于引用目标的...
CVE-2019-19781
远程代码执行漏洞利用 CVE-2019-19781 - Citrix Application Delivery Controller 和 Gateway 适用于 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行利用程序 CVE-2019-19781 用法：bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例如：bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 零日漏洞利用现场演示， 由...
poro
poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...
spring-cve-2022-22947
spring-cve-2022-22947 Spring cloud gateway code injection : CVE-2022-22947...
SpEL
SpEL Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947）批量检测工具 使用方法 文件中逐行写入需要检测的URL，参数-TF 指定文件 -t 并发数量 执行效果 玉兔安全致力于web安全、红蓝对抗、内网渗透、免杀技巧、安全工具系列干货分享。更多安全工具分享，欢迎关注玉兔安全公众号！...
spring_cloud_gateway_memshell
CVE-2022-22947 memshell 此脚本不完善,仅作学习用途,请勿非法使用 基于 c0ny1 大佬的博客做的学习脚本,可写入netty和spring内存马. 测试环境为 vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...
CVE-2024-24919---Exploit-Script
CVE-2024-24919---Exploit-Script 描述 CVE-2024-24919 是 Check Point Security Gateway 设备中的一个漏洞，允许攻击者通过路径遍历漏洞未经授权访问敏感文件。此漏洞使攻击者无需身份验证即可读取目标系统中的特定文件内容。 DORK FOFA: title="Check Point SSL Network Extender" 该脚本是一个基于命令行的漏洞利用实现，用于测试目标是否受 CVE-2024-24919 影响。 功能 对受影响的目标进行漏洞利用 从目标获取敏感文件 使用自定义头部的请求 要求...
ivantiunlocker
ivantiunlocker 防范 CVE-2025-22457 及 Juniper/Ivanti Secure Connect SSL VPN 的其他安全问题 最近围绕 SSL VPN 设备出现了许多安全问题。你再也无法感到安全了。然后还有 CVE-2025-22457 ! 阅读其背后的故事：https://labs.watchtowr.com/is-the-sofistication-in-the-room-with-us-x-forwarded-for-and-ivanti-connect-secure-cve-2025-22457/ POST / HTTP/1.1...
CVE-2023-4542
poc El D-LINK DAR-8000-10 gateway de auditoría de comportamiento en línea tiene vulnerabilidades de ejecución remota de comandos RCE sitio web oficial:http://www.dlink.com.cn/ versión:D-LINK DAR-8000-10 Vea la página de inicio de sesión. Construya la URL:...
SpringExploitGUI
SpringExploitGUIv1.0 0x01 前言 今天复现了几个spring之前的漏洞，顺手就武器化了下，工具目前支持Spring Cloud Gateway RCECVE-2022-22947、Spring Cloud Function SpEL RCE CVE-2022-22963、Spring Framework RCE CVE-2022-22965 的检测以及利用，目前仅为第一个版本，后续会添加更多漏洞POC，以及更多的持久化利用方式 0x02 工具使用说明 单个检测 &&批量检测 工具支持单个漏洞单个目标检测，也支持多个目标检测 漏洞利用 Spring Cloud...
dockernymous
向下滚动查看要求和说明 如果不遵循这些要求，它就无法正常工作 警告： Dockernymous 仍处于非常早期的开发阶段。仅用于教育目的。 如果你依赖强匿名性，请不要使用它！ 新闻 13.10.2018 我完全改变了脚本的整体功能逻辑，因此在可用性和稳定性方面有所改进。菜单的外观也得到了改进。 新增了以下功能： 1. 选项：保持容器运行并在之后恢复它们： 你现在可以选择在退出时保持容器运行。这当然会加快整个脚本的启动速度。 出于隐私原因，我让容器保持“自毁”特性，因此如果你手动停止它们或重启系统，它们仍会被清除。 2. 从菜单中（重新）启动 TOR 3. 从菜单中停止 TOR 享受吧！...
dockernymous
SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...
Aker
Aker SSH 网关 什么是 Aker？ Aker 是一款安全工具，可帮助您配置自己的 Linux SSH 跳板/堡垒主机。Aker 以埃及神话中守卫边境的神祇命名，将作为所有系统管理员和支持人员访问 Linux 生产服务器的唯一瓶颈。Aker SSH 网关包含众多安全功能，可帮助您轻松管理和运维数千台 Linux 服务器。详细说明请查阅我们的 Wiki 动机 我找不到类似 CryptoAuditor 和 fudo 的开源工具。这类工具对于需要满足 PCI-DSS 或 HIPAA...
HtmlSmuggling
HtmlSmuggling El contrabando HTML es una técnica maliciosa utilizada por hackers para ocultar cargas maliciosas en un script codificado dentro de un archivo adjunto HTML o página web especialmente diseñada. El script malicioso decodifica y despliega la carga maliciosa en el dispositivo objetivo...
cve-2022-22947
Spring Cloud Gateway Actuator API SpEL 代码注入 CVE-2022-22947 构建 root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC 发送以下请求以添加一个包含 SpEL 表达式的路由（在本例中，我们尝试执行...
westone-CVE-2021-37580-scanner
westone-CVE-2021-37580-scanner Apache Shenyu es una solución de puerta de enlace API extensible, de alto rendimiento y responsiva aplicada a todos los escenarios de microservicios. Existe una vulnerabilidad de omisión de autenticación en Apache Shenyu admin. El uso inadecuado de JWT en el bootstr...
CVE-2019-19781-Forensic
CVE-2019-19781-Forensic 注意：我现在建议使用FireEye和Citrix发布的官方工具：https://github.com/fireeye/ioc-scanner-CVE-2019-19781 这个小脚本旨在帮助安全分析师在其系统上发现CVE-2019-19781成功利用的痕迹。 欢迎Fork和改进！ 您可以在受感染系统上找到输出示例：outputdemo.txt。 使用方法 1- 使用nsroot（或其他高权限账户）登录您的Citrix Gateway。 2- 下载脚本： curl -o CVE-2019-19781-Forensic.sh...
CVE-2022-22947
Descripción de la vulnerabilidad Spring Cloud Gateway es un nuevo proyecto de Spring Cloud cuyo objetivo es reemplazar a Netflix Zuul. Está desarrollado sobre Spring 5.0+, Spring Boot 2.0+ y WebFlux basado en el framework de comunicación reactivo de alto rendimiento Netty, modelo asíncrono no...
webscan
webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...