CVE-2023-4631

CVE ID : CVE-2023-4631 漏洞类型 : IP地址欺骗 描述 : WordPress的DoLogin Security插件在版本3.6及之前版本中存在IP地址欺骗漏洞。这是由于在请求日志记录和登录限制时，对IP地址信息获取位置的限制不足。攻击者可以提供带有不同IP地址的X-Forwarded-For头部，该地址将被记录，并可用于绕过已阻止某个IP地址登录的设置。 复现步骤 : 1. 发送带有x-forwarded-for头部的登录请求，例如 X-Forwarded-For: 8.8.8.8。 2. 在“登录尝试日志”中看到被伪造的IP地址。 参考链接 : 1...

CVE-2026-20896

CVE-2026-20896：Gitea Docker 镜像认证绕过 PoC !WARNING 仅在本地实验室或针对您明确获得授权测试的系统上使用此 PoC。 https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b 概述 CVE-2026-20896 是受影响官方 Gitea Docker 镜像中的认证绕过漏洞。当启用反向代理认证时，镜像生成的 REVERSEPROXYTRUSTEDPROXIES = 设置允许能够访问 Gitea 后端的客户端通过 X-WEBAUTH-USER...

CVE-2023-4294

CVE ID : CVE-2023-4294 漏洞类型 : 跨站脚本 Cross-Site Scripting 描述 : WordPress 的 URL Shortify 插件版本至 1.7.5（含）存在存储型跨站脚本漏洞，原因是通过 referrer 头传递的数据未进行充分的输入清理和输出转义。这使得未认证的攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时脚本会执行。 复现步骤 : 1. 在界面 /wp-admin/admin.php?page=uslinks&action=new 中添加一个新的短链接，本例中为： /mr83 2. 准备一段 JavaScript...

CVE-2026-88881

A flaw was found in Renovate that leads to information disclosure. When processing paginated responses from a configured repository or datasource server, Renovate fails to validate pagination URLs provided in the HTTP Link header against the originating host before transmitting credentials. A...

Mini_httpd-CVE-2018-18778

minihttpd任意文件读取漏洞（CVE-2018-18778） Minihttpd是一个微型的Http服务器，在占用系统资源较小的情况下可以保持一定程度的性能（约为Apache的90%），因此广泛被各类IOT（路由器，交换器，摄像头等）作为嵌入式服务器。而包括华为，zyxel，海康威视，树莓派等在内的厂商的旗下设备都曾采用Minihttpd组件。 在minihttpd开启虚拟主机模式的情况下，用户请求http://HOST/FILE将会访问到当前目录下的HOST/FILE文件。 void snprintf vfile, sizeofvfile, "%s/%s", reqhostnam...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 SISQUALWFM 主机头注入漏洞 本仓库包含在 SISQUALWFM 7.1.319.103 版本中发现的主机头注入漏洞的相关信息，该漏洞允许攻击者操纵网页链接或将用户重定向到恶意站点。此漏洞已被分配编号 CVE-2023-36085，并已在 7.1.319.111 及更高版本中修复。 漏洞详情 漏洞利用标题： SISQUALWFM 7.1.319.103 主机头注入 发现日期： 17/03/2023 报告日期： 17/03/2023 解决日期： 13/10/2023 漏洞利用作者： Omer Shaik unknownexploit 厂商主页：...

crlfi-scanner

CRLFISCANNER CRLFISCANNER 是一款专业的 Node.js CLI 工具，用于通过发送基于 payload 的 HTTP 请求、分析响应头来检测 CRLF 注入漏洞，并可选择将结果报告给 API/Telegram 机器人。 🎯 什么是 CRLFISCANNER？ CRLFISCANNER 是一款为安全研究人员打造的漏洞赏金自动化 CLI，用于快速检测目标端点中的 CRLF 注入漏洞。 它通过以下方式简化扫描： 动态加载 CRLF payload 将 payload 注入每个目标 URL 检查响应头中的注入特征 将存在漏洞的主机记录到本地数据库 向...

0xMiddleware

CVE-2025-29927：Next.js 中间件利用工具 该工具演示并自动化利用 CVE-2025-29927 ，这是一个存在于 Next.js 中的漏洞，攻击者可利用内部请求头 x-middleware-subrequest 绕过中间件检查 （如身份验证）。 🔧 漏洞利用原理 Next.js 内部使用 x-middleware-subrequest 请求头来防止递归请求中的无限循环。然而，在某些版本中，该请求头并未针对外部篡改进行保护 ，恶意攻击者可以对其进行伪造。 通过手动设置该请求头，负责执行身份验证、重定向、日志记录或过滤 的中间件逻辑将被完全跳过 。 该工具的功能：...

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

CVE-2024-39929

CVE-2024-39929 PoC 漏洞简述 Exim 至 4.97.1 版本错误解析了多行 RFC 2231 头文件名，因此远程攻击者可以绕过 $mimefilename 扩展名阻止保护机制，并可能将可执行附件投递到最终用户的邮箱中。 此检测方法如何工作？ 至 4.97.1 版本均受此漏洞影响。此模板版本匹配所有早于或等于 4.87.1 的 Exim 实例。 如何运行此脚本？ 1. 从 此处 下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考...

Remote-Integer-Overflow-Vulnerability

Nginx：远程整数溢出漏洞 该仓库包含一个较老但仍存在的Nginx漏洞，名为“远程整数溢出漏洞（CVE-2017-7529）”。该漏洞针对较旧的Nginx服务器（1.13）。（例外：Nginx 1.12） 设置： 下载sys库和requests库。 如果同时拥有os库会更好。 可利用的漏洞包括： 1 Reading Sensitive Headers during an Intercept of Requests. 2 Revealing Sensitive Informatino containing real IP Addresses. 此仓库包含： 1 vulnchecker.p...

CVE-2023-27100

CVE-2023-27100 - pfSense 防暴力破解机制绕过 问题描述 认证系统试图提供详细信息，在用户通过GUI登录时，连同IP地址一起打印额外信息以完全识别用户登录位置。这些信息包括认证源（如本地数据库、LDAP或RADIUS、认证服务器名称），以及代理头X-Forwarded-For和Client-IP的内容，以进一步明确用户确切位置。 这些额外信息会在各种地方（包括认证日志消息）中远程用户的IP地址之后打印。对于GUI登录失败的情况，日志条目包含了客户端提交的代理头（X-Forwarded-For或Client-IP）的内容。...

CVE-2025-8088-Winrar

CVE-2025-8088 WinRAR 漏洞利用 WinRAR 路径遍历的高级漏洞利用工具 一个用于创建恶意 RAR 文件的复杂 GUI 工具，通过操控 ADS 和 RAR5 头文件来利用 WinRAR 路径遍历漏洞（CVE-2025-8088）。 功能特点 ADS 利用 — NTFS 备用数据流，用于隐藏有效载荷 RAR5 头文件操控 — 直接修补头文件，实现路径注入 GUI 界面 — 简洁现代的图形用户界面 自启动定位 — 自动将有效载荷放置于 Windows 启动目录 自定义诱饵支持 — 可使用自己的诱饵文件或默认文件 环境要求 Python 3.6+ WinRAR 命令行 自定...

CVE-2024-10410

源码 PHP/MySQLi 在线酒店预订系统（含源码） | SourceCodester 描述 在在线酒店预订系统中发现了一个高危漏洞，影响 /marimar/admin/modroom/controller.php 文件的上传功能。对 image 参数的绕过检测操作导致了无限制文件上传。攻击者可远程发起攻击。 漏洞分析 marimar\admin\modroom\controller.php 文件上传后，$imagename 变量会将文件名改为当前的年、月、日，然后加上 和上传的文件名。 漏洞在于 $imagesize...

CVE-2025-29927

CVE-2025-29927 - 安全编程导论演示（00960267） 背景 这是 CVE-2025-29927 的演示，这是 Next.js 中的一个严重漏洞，允许通过特定的请求头绕过中间件。 请求头 x-middleware-subrequest 旨在防止中间件无限循环。每次请求到达中间件时，值 middleware 都会被追加到该请求头，如果追加了 5 次，中间件就会放行请求。发送带有 middleware:middleware:middleware:middleware:middleware 值的请求即可绕过中间件。 运行演示 克隆仓库并构建项目后，运行开发服务器： npm ru...

CVE-2022-45059-demo

CVE-2022-45059-demo Varnish Cache 7.0.0、7.0.1、7.0.2、7.0.3、7.1.0、7.1.1 和 7.2.0 版本存在请求走私漏洞，攻击者可请求将 content-length 标头设为逐跳。 这是一个演示项目，由一个运行在存在漏洞的 Varnish Cache 版本后面的 Spring Boot Web 应用程序组成。 一个“受害者”每 5 秒向应用程序发送一次请求，目标就是窃取其 cookie。 运行应用程序 选项 1 - 使用预构建镜像 docker compose up 在 http://localhost 查看网站。 选项 2 -...

CVE-2017-5638

CVE-2017-5638 目录 1. 概述 2. 依赖项 3. 使用方法 概述 本项目是 Apache Struts 漏洞的概念验证。目标是创建能够生成并测试随机 IP 地址是否存在上述漏洞的软件。 请自担风险使用本项目，且仅用于教育目的。 依赖项 cURL cURL 用于向特定 IP 地址的特定端口发送构造的 HTTP 头。 Nmap Nmap 用于生成包含开放端口 80 或 443 的随机 IP 地址。 使用方法 生成随机 IP 地址并保存到文本文件。 ./getip.sh 要扫描的主机数 要扫描的端口 输出文件名 ./getip.sh 10000 80 output.txt 检查...

CVE-2026-63621

CVE-2026-63621 — camel-knative 结构化 CloudEvent 头注入 针对同一 Apache Camel 漏洞的可运行 PoC 复现器，每种运行时一个： 运行时| 目录| 技术栈| 方式 ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-knative 4.18.2| 直接解码（见注） Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quarkus 3.36.0（内置 Camel...

BadHost-CVE-2026-48710-Exploit

BadHost — CVE-2026-48710 扫描器 仅用于检测 Starlette / FastAPI 中 BadHost 认证绕过漏洞的扫描器 —— 认证中间件读取 request.url.path 而非 request.scope"path"，使得精心构造的 Host 标头能够走私一个列入白名单的路径，从而绕过认证。 GET /admin HTTP/1.1 Host: api.internal/health?badhost= Starlette sees request.url.path == "/health" → allowed ASGI still routes to...

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

ConcreteCMS 存储型 XSS v.9.2.1 作者：Sergio 描述： ConcreteCMS v.9.2.1 中的跨站脚本（XSS）漏洞允许本地攻击者通过向页面设置（Page Settings）中的 SEO - Extra 注入特制脚本来执行任意代码。 攻击向量： 脚本注入。“SEO”中的“Header Extra Content”（标头额外内容）条目在清理（sanitization）方面存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC： 登录面板后，我们将进入“页面设置 - SEO”（Page Settings - SEO）。 XSS...