selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

selenium-wire

Selenium Wire 已不再维护。感谢您的支持和所有贡献。 Selenium Wire Selenium Wire 扩展了 Selenium 的 Python 绑定，让您可以访问浏览器发出的底层请求。您可以像使用 Selenium 一样编写代码，但还能获得额外的 API，用于检查请求和响应，并即时对其进行修改。 .. image:: https://github.com/wkeeling/selenium-wire/workflows/build/badge.svg :target: https://github.com/wkeeling/selenium-wire/actions...

CVE-2020-10770-keycloak-exploit-poc

Keycloak 盲 SSRF POC 这是一份关于如何测试由 Lauritz Holtmann 发现的盲 SSRF CVE-2020-10770 的分步指南，该漏洞记录在他的博客文章中。 他还简要解释了如何测试该漏洞。这里只是更详细的说明。 所有功劳归于 Lauritz。 环境搭建 我在这里使用 Mac OSX 上的 Docker。 我需要三个终端，一个运行 Keycloak 实例，一个用于监听器，一个用于发送 curl 请求。 防御方 你需要一个运行中的 Keycloak 实例，版本 ）。如果你使用其他 Client ID，则必须更改攻击 HTTP...

ticket_converter

此脚本已不再受支持 请使用 impacket 示例 ticketConverter.py。 ticketconverter 一个基于 impacket 的小工具，用于将 ccache 票据转换为 kirbi（KRB-CRED），反之亦然。 作为输入，您必须提供一个 ccache 或 kirbi 文件。该脚本将自动检测格式并进行转换。 安装 git clone https://github.com/Zer1t0/ticketconverter cd ticketconverter pip install -r requirements.txt 用法 $ python...

platform_external_libvpx_v1.8.0_CVE-2023-5217

README - 2019年1月31日 欢迎使用WebM VP8/VP9编解码器SDK！ 编译应用程序/库： 使用的构建系统类似于autotools。构建通常包括 使用所需的构建选项进行“配置”，然后使用GNU make构建 应用程序。 1. 前提条件 所有x86目标都需要安装Yasm1汇编器2。 所有Windows构建都需要安装Cygwin3。 构建文档需要Doxygen4。如果你没有 这个包，install-docs选项将被禁用。 下载单元测试数据需要curl5和sha1sum。 sha1sum通过GNU coreutils提供，默认安装在许多...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, リリース 2.2.6 これはExpatです。XMLを解析するためのCライブラリであり、1997年にJames Clarkによって開始されました。Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内の関連構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一例です。 Windowsユーザーは、expatwin32...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 白帽学校第3期13班白承勋@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git 环境：Ubuntu Linux 环境配置 通过 sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin 升级到V2 如果运行出现错误，使用以下命令重新配置docker sudo apt remove docker docker-engine docker.io...

CVE-2023-27163-lab

CVE-2023-27163 — Request-Baskets SSRF 实验环境 项目： 漏洞研究与复现实验环境 — CVE-2023-27163 作者： Amulya Kaushik 角色： 网络安全研发与实验内容开发实习生候选人 Request-Baskets ≤ 1.2.1 中的服务端请求伪造 一个自包含的本地研究实验环境，用于复现、检测和修复 CVE-2023-27163，采用纵深防御架构。 CVE 概况 字段| 值 ---|--- CVE ID| CVE-2023-27163 CWE| CWE-918 — 服务端请求伪造（SSRF） 受影响产品| Request-Baske...

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability

CVE-2023-46020-Code-Projects-Blood-Bank-1.0-Stored-Cross-Site-Scripting-Vulnerability 漏洞作者：ersinerenler 厂商主页 https://code-projects.org/blood-bank-in-php-with-source-code 软件链接 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概述 Code-Projects Blood Bank V1.0...

CVE-2014-0160.

CVE-2014-0160 搭建利用 Heartbleed 泄露 Web 应用内存的实验环境 此仓库专注于构建一个容器，以创建一个易于利用 Heartbleed 技术攻击 Nginx 的环境，重点包括： 使用 Docker 搭建环境 服务器设置示意图 演示步骤 服务器示意图 CVE-2014-0160 问题出现在 OpenSSL 库提供 TLS 心跳功能时，缓冲区大小设置为 64KB，造成内存泄漏，从而导致服务器内存中的敏感信息泄露。 攻击流程 使用 heartbleed.py 载荷 Web 应用正在处理一些敏感消息，这些消息被 Nginx 缓存在内存中。 我们通过检查环境是否支持 TL...

CVE-2021-44228-PoC

自包含实验室环境 PoC，利用 Log4Shell CVE-2021-44228 运行反向 Shell 这是一个自包含的实验室环境，可通过 docker compose 安全地运行该漏洞。 受影响版本为 Apache Log4j =2.0–2.14.1，CVE 编号为 CVE-2021-44228 （CVSS 评分：10.0）。 请尽快将 Apache Log4j 升级到 2.16+ 版本 !!! 前提条件 此代码需要 Docker 和 Docker Compose。 描述 Dockerfile 和 docker-compose.yml 文件是不言自明的，用于构建和启动实验室环境。...

cve-2017-5638

CVE-2017-5638 概念验证代码 Python | DORK: ext:action CVE-2017-5638 的示例概念验证代码 | Apache Struts 漏洞利用 | DORK: ext:action USAGE: python struts.py https://victim.site dir 最初发布的 Python 脚本未正确格式化 Content-Type 标头。 我重新编写了 Content-Type 标头，使其正确格式化为 Content-Type:%20Exploit。 我还添加了日志记录和 Requests 库，并将对象属性输出到标准输出。 示例输出...

cve-2026-85706-poc-exploit-gitlab

cve-2026-85706 GitLab CE/EE 中未经身份验证的任意本地文件读取。影响 18.7–19.1.7、19.2.0–19.2.5、19.3.0–19.3.1。已在 19.1.8 / 19.2.6 / 19.3.2 中修复（2026-09-10）。CVSS 10.0，据称已在野利用。原始报告由 s3ntago 提交，本仓库只是我的分析文章 + PoC。 免责声明 本 PoC 仅出于教育和防御性研究目的发布，旨在帮助管理员和研究人员理解并测试该漏洞。请仅针对你拥有或已获得明确书面授权测试的系统运行它。如果你的实例处于受影响范围内，请停止阅读并先修补到 19.1.8 /...

CVE-2026-3844

CVE-2026-3844 针对 CVE-2026-3844 的 PoC 漏洞利用代码，这是 WordPress Breeze 插件中一个可导致 RCE 的严重未认证文件上传漏洞。 📌 概述 CVE-2026-3844 是 Breeze Cache WordPress 插件 （由 Cloudways 开发）中的一个严重 未认证任意文件上传漏洞，影响直至并包括 2.4.4 的所有版本 。 本仓库提供了一个概念验证（PoC）漏洞利用代码 （CVE-2026-3844.py），用于授权的安全研究、渗...

CVE-2026-30691

CVE-2026-30691 - 漏洞公告 CVE-2026-30691 的官方 MITRE 漏洞记录详情及技术文档。 -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in @cyntler/react-doc-viewer v1.17.1 allows remote attackers to execute arbitrary JavaScript via a crafted .txt file. The...

CVE-2026-39813

cve-id ⚡ 简单使用 请仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离实验室配置 授权的渗透测试环境 示例配置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...

CVE-2024-38355-PoC

CVE-2024-38355 演示（Socket.IO 崩溃） 本项目是一个概念验证，演示了 CVE-2024-38355 ，这是 socket.io 中的一个拒绝服务漏洞。该项目仅供教育目的，展示攻击机制以及如何保护应用。 关于漏洞 CVE-2024-38355 该漏洞影响以下 socket.io 版本： = 3.0.0, SERVER Processing data: "message":"Hello, normal request" SERVER Client disconnected: socket...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security 在 Docker 中的身份验证绕过漏洞 描述 WordPress 的 Really Simple Security 插件（Free、Pro 和 Pro Multisite）版本 9.0.0 到 9.1.1.1 受到一个身份验证绕过漏洞的影响。 此问题源于用于双因素 REST API 操作的 checkloginandgetuser 函数中的不当错误处理。 因此，如果启用了“双因素身份验证”功能（默认禁用），未经身份验证的攻击者可能以任何现有用户（包括管理员）的身份登录。 受影响 Docke...

CVE-2007-3831

CVE-2007-3831 ISS Proventia Network IPS GX5108 1.3およびGX5008 1.5のmain.phpにおけるPHPリモートファイルインクルージョン Exploit-db公開先: https://www.exploit-db.com/exploits/30290/ Exploit-dbペーパー : https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Gitリポジトリ:...

Grafxploit

Grafana CVE-2021-43798 自动利用工具 概述 本项目是一个自动利用工具，旨在扫描并提取存在 CVE-2021-43798 漏洞的 Grafana 实例中的敏感信息。该工具可识别存在漏洞的插件，并提取受感染用户的 SSH 密钥。 功能 自动扫描存在漏洞的 Grafana 实例。 识别存在漏洞的插件。 提取敏感文件，包括 SSH 密钥。 支持单目标和多目标扫描。 可自定义扫描路径列表。 前提条件 Python 3.x 必需的 Python 库：colorama 安装 1. 克隆仓库： git clone...