127512 matches found
Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool
Tomcat 漏洞扫描器 利用 Shodan 集成检测 Apache Tomcat 服务器上的 CVE-2025-31650 漏洞的工具。 功能 HTTP/2 优先级漏洞检测 Shodan 目标发现 CSV/JSON 报告 安装 python -m venv venv source venv/bin/activate pip install -r requirements.txt...
CVE-2021-40346
CVE-2021-40346 — HAProxy 整数溢出导致 HTTP 请求走私 漏洞概要 HAProxy 是一款基于开源的反向代理兼负载均衡器，负责负载均衡及 ACL（访问控制规则）处理等功能的软件。 CVE-2021-40346 是 HAProxy 在将 HTTP 头部以内部 HTX 格式存储时，htxaddheader 函数未验证头部名称（Header Name）长度而导致的访问控制绕过（ACL Bypass）漏洞。 此漏洞仅需将 HTTP 请求中头部名称的长度按特定条件增加，即可让攻击者在后端执行任意请求，操作方式简单但影响范围大，属于高危漏洞。...
CVE-2020-9470
What's this Wing FTP Server 6.2.5 - Privilege Escalation Introduction A weakness in the handling of HTTP sessions within Wing FTP Server allows any local user to escalate privileges to root on Linux, MacOS, and Solaris. Exploitation is contingent on an already-established administrative session. ...
Apache-CVE-2021-42013-RCE-Exploit
🚀 概述 本利用工具针对 Apache HTTP Server 版本 2.4.49 和 2.4.50 中的路径遍历与远程代码执行漏洞。该工具使用 curl 后端来绕过影响其他基于 Python 的利用尝试的 URL 编码问题，即使其他工具失败也能提供可靠的利用。 ⚡ 特性 🔧 多负载支持：测试多种利用路径和技术 💻 交互式 Shell：完整的交互式命令执行，支持自动补全 🔄 自动反向 Shell：自动生成反向 Shell，支持多种负载类型 🔍 系统侦察：快速收集和枚举系统信息 🚀 Curl 后端：绕过其他工具因 URL 编码限制而失败的问题 🖥️ 跨平台：支持 Linux、Windows ...
Block-Spring4Shell
Project Spring4Shell（CVE-2022-22965）拦截器 防火墙服务器处理程序 - 本项目是一个概念验证（POC）防火墙服务器，旨在检测并拦截利用 CVE-2022-22965 漏洞（通常称为 Spring4Shell）的攻击。该服务器检查传入的 HTTP 请求，并拦截任何匹配与此漏洞相关的已知恶意模式的请求。 概述 防火墙服务器处理程序是一个基于 Python 的简单 HTTP 服务器，使用 http.server 库构建。它监视传入的 HTTP POST 请求，查找与 Spring4Shell...
CVE-2021-41773
Apache 2.4.49 路径穿越 + 远程代码执行 CVE-2021-41773 漏洞描述 此漏洞影响 Apache HTTP Server 2.4.49 版本。路径验证错误允许远程攻击者使用 .%2e/ 等序列进行 路径穿越 ，从而访问配置的根目录之外的路径。 当启用了 modcgi 模块时，攻击者可以通过向 CGI 文件发送特制请求来 执行任意命令 。这实现了 远程代码执行 RCE 。 CVE: CVE-2021-41773 严重性: 高 攻击向量: 远程，无需认证 要求: modcgi 已启用 利用方法 此脚本允许通过向受影响服务器发送远程命令来利用该漏洞。 依赖项 Pytho...
CVE-2025-55182
CVE-2025-55182 Proof of concept exploit for CVE-2025-55182. When successful, it will emulate a shell on the remote target over HTTP-POST requests. Works with both HTTP and HTTPS, but skips any certificate checks. Only supports directory changes with absolute paths. How to use 1. Set up the...
CVE-2019-18655
CVE-2019-18655 metasploit 模块。File Sharing Wizard v.1.5.0 中基于 SEH 的缓冲区溢出。 CVE 摘要： File Sharing Wizard 1.5.0 版本存在基于结构化异常处理（SEH）的缓冲区溢出漏洞。未认证的攻击者能够通过发送包含恶意负载的 HTTP GET 请求（URL 中携带有效载荷）实现远程命令执行并获取命令 shell，该问题与 CVE-2019-17415、CVE-2019-16724 和 CVE-2010-2331 类似。 软件版本：File Sharing Wizard 1.5.0 build 2008...
square__retrofit_CVE-2018-1000850_2-4-0
Retrofit 由Square公司开发的Android和Java类型安全HTTP客户端。 更多信息请参见官方网站。 下载 下载最新JAR包或通过Maven获取： com.squareup.retrofit2 retrofit 2.4.0 或通过Gradle： implementation 'com.squareup.retrofit2:retrofit:2.4.0' 开发版本的快照可在Sonatype的snapshots仓库中获取。 Retrofit最低要求Java 7或Android 2.3。 ProGuard 如果你正在使用ProGuard，需要添加以下选项： Retain...
CVE-2017-1000486
CVE-2017-1000486 Remote Code Execution exploit for PrimeFaces 5.x - EL Injection CVE-2017-1000486 This is basically the same exploit made by Mogwailabs, but edited to work in closed environments without access to the internet or with blocked firewall outbound traffic. It gives you results in HTTP...
apache_2.4.50
Apache HTTP Server 2.4.50 LFI & RCE Un script python3 para el CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI y RCE. RCE requiere que cgi-bin esté habilitado. Comenzando Ejecutando el programa LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t...
CVE-2024-23997
YANA Notebook PoC Una prueba de concepto para la vulnerabilidad CVE-2024-23997. 1. Resumen de la Vulnerabilidad: Tema de la vulnerabilidad: Ejecución local de código mediante XSS Versión de la vulnerabilidad: = 1.0.16 Tipo de ataque: Ejecución remota de código Vectores de ataque: Para explotar la...
cve-2019-9978
cve-2019-9978 本脚本能够以简单直接的方式利用 CVE-2019-9978 漏洞，适用于 Capture The Flag CTF 挑战或作为渗透测试的概念验证。 前置条件 Python 3 Requests 库（使用 pip install requests 安装） 使用方法 1. 克隆或下载本仓库。 2. 打开终端并进入脚本所在目录。 3. 使用以下选项运行脚本： ./cve-2019-9978.py -u http://target.com:9999 -c "yoursystemcommand" -l yourip:yourport - -u 或...
CVE-2023-23752
安装 git clone https://github.com/0xx01/CVE-2023-23752.git cd CVE-2023-23752 chmod +x exploit.sh 用法 ./exploit.sh http://localhost...
CVE-2023-44487
请注意，上述代码使用了libcurl库进行HTTP请求。编译代码时，您需要安装libcurl并链接该库。该代码是简化版本，您可能需要根据具体需求和所测试的HTTP/2攻击的实际行为进行调整。...
CVE-2021-41773
masscve-2021-41773 批量 CVE-2021-41773 截图 使用方法 python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意 结果将自动保存在 vuln.txt 中 你可以在 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 添加一个通用目录 参考链接...
CVE-2021-36750
CVE-2021-36749 关于 - 在Druid的摄入系统中，InputSource用于从特定数据源读取数据。然而，HTTP InputSource允许经过身份验证的用户以Druid服务器进程的权限从非预期的其他源（如本地文件系统）读取数据。当用户直接访问Druid时，这并非权限提升，因为Druid也提供了Local InputSource，允许相同级别的访问。但是，当用户通过一个允许指定HTTP InputSource但不允许Local InputSource的应用程序间接与Druid交互时，就会出现问题。在这种情况下，用户可以通过向HTTP...
CVE-2024-10511
CVE-2024-10511 CWE-287: Autenticación incorrecta Resumen El producto PowerChute Serial Shutdown de Schneider Electric es un software de gestión de UPS que permite un apagado ordenado del sistema y capacidades de gestión de energía para equipos de escritorio, servidores y estaciones de trabajo...