135329 matches found
CVE-2024-23692
Rejetto HTTP File Server HFS 未授权 RCE 漏洞复现 CVE-2024-23692 简介 Rejetto HTTP File Server HFS 是一个轻量级的 HTTP 文件服务器，广泛用于文件共享和文件传输。CVE-2024-23692 漏洞是一个模板注入漏洞，允许远程、未经身份验证的攻击者通过发送特制的 HTTP 请求在受影响的系统上执行任意命令。截至 CVE 分配日期，Rejetto HFS 2.3m 不再受支持。 漏洞详情 CVE 编号 : CVE-2024-23692 漏洞类型 : 模板注入漏洞，远程代码执行 RCE 影响版本 : Rejett...
cve-2021-41773-docker-lab
实验 CVE-2021-41773 用于演练/学习CVE-2021-41773的容器实验 文件泄露： $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 输出 注意： 输出来自真实案例。 curl -s --path-as-is...
cve-2020-9375
CVE-2020-9375 Los dispositivos TP-Link Archer C50 V3 anteriores al Build 200318 Rel. 62209 permiten a atacantes remotos causar una denegación de servicio mediante una cabecera HTTP manipulada que contiene un campo Referer inesperado. Título del Exploit : Denegación de Servicio de TP-Link Archer C...
CVE-2020-8559
Kubernetes CVE-2020-8559 Exploit de Prueba de Concepto PoC Esto es solo para fines de demostración. Solo para usar en sistemas sobre los que estás autorizado a realizar acciones administrativas y en los que estás autorizado a explotar CVE-2020-8559 Este es un PoC para CVE-2020-8559. Esta...
CVE-2025-31161
Escáner de omisión de autenticación CVE-2025-31161 CrushFTP Una herramienta en Python para detectar y probar la vulnerabilidad CVE-2025-31161 en servidores CrushFTP. 📖 Descripción Este script prueba la vulnerabilidad de omisión de autenticación CVE-2025-31161 en servidores CrushFTP que permite a...
CVE-2021-42013
CVE-2021-41773 / CVE-2021-42013 Apache 漏洞扫描器 一个全面的基于 Python 的漏洞扫描器，用于检测 Apache HTTP Server 2.4.49 和 2.4.50 版本中的 CVE-2021-41773 和 CVE-2021-42013 路径遍历及远程代码执行漏洞。 概述 CVE-2021-41773 和 CVE-2021-42013 是影响 Apache HTTP Server 的严重漏洞，允许攻击者： 读取服务器上的任意文件 （路径遍历） 在服务器上执行任意代码 （远程代码执行） 通过不当的 URL 规范化绕过安全限制 这些漏洞在...
CVE-2023-28343
CVE-2023-28343 Exploit POC de CVE-2023-28343 Uso usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST Local IP address for reverse...
cve-2021-41773-checker
🛑 Comprobador de CVE-2021-41773 El Comprobador de CVE-2021-41773 es una herramienta CLI basada en Python que verifica si un servidor web objetivo es vulnerable a la vulnerabilidad de path traversal de Apache que afecta al Servidor HTTP Apache 2.4.49. Está diseñado como una prueba de concepto...
CVE-2019-9511_Priority-Churn-Data-Dribble
HTTP/2 CVE-2019-9511 & CVE-2019-9513 轻量探测脚本 包含与 CVE-2019-9511 和 CVE-2019-9513 相关行为的受控验证脚本的仓库，这两个漏洞均涉及 HTTP/2 实现中的拒绝服务向量。 这些脚本旨在支持在授权环境中的技术验证，允许观察服务器是否协商 HTTP/2 并响应与 Data Dribble 和 Priority Churn 相关的特定模式，而不执行拒绝服务攻击。 其目的是以轻量、安全的方式证明该向量，请求量低，且不以使环境不可用为目标。 涉及的 CVE CVE| 名称| 脚本| 描述 ---|---|---|---...
CVE-2024-4323-Exploit-POC
CVE-2024-4323-Exploit-POC Este script de prueba de concepto demuestra cómo explotar CVE-2024-4323, una vulnerabilidad de corrupción de memoria en Fluent Bit que permite la ejecución remota de código. CVE-2024-4323 es una vulnerabilidad de corrupción de memoria en las versiones 2.0.7 hasta 3.0.3 d...
CVE-2021-41773
CVE-2021-41773 Uso docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py ¿Qué es CVE-2021-41773? CVE-2021-41773 Vulnerabilidad de directory traversal en Apache HTTP Server 2.4.49. Ocurre cuando no se h...
CVE-2021-41773
CVE-2021-41773 This is a simple poc for Apache Path Traversal Vulnerability Vulnerable versions: Apache/2.4.49 Apache/2.4.50 with modcgi disabled...
TendaSpill
TendaSpill 一款利用CVE-2015-5995提取密码的漏洞利用工具。 CVE-2015-5995 固件版本为5.07.50的Mediabridge Medialink MWN-WAPR300N设备和Tenda N3 Wireless N150设备允许远程攻击者通过HTTP Cookie标头中的特定admin子字符串获取管理访问权限。 免责声明 此工具仅用于测试和教育目的。禁止将此代码用于任何其他用途。使用风险自负。作者或任何互联网提供商对此工具的滥用不承担任何责任。使用此工具即表示您接受以下事实：因使用此工具造成的任何损害均由您自行承担。...
CVE-2024-46982-Reproduction
Primeros pasos 1. Instala Node.js LTS 2. npm install 3. npm run build 4. npm run start Explotación 1: XSS almacenado mediante envenenamiento de caché 1. Envía la siguiente solicitud HTTP Solicitud de ataque utilizando cualquier cliente HTTP. GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000...
CVE-2022-23779
CVE-2022-23779 CVE-2022-23779 是 Zoho ManageEngine Desktop Central 中的一个安全漏洞 它被归类为信息泄露问题（CWE-200），软件会向未授权用户泄露内部服务器信息。 受影响版本为 10.1.2137.8 之前 ::中等严重性 利用细节与影响 存在概念验证代码，展示了如何通过 HTTP 请求（例如访问 /themes）在重定向的 Location 头中泄露主机名。 泄露内部主机名本身并不会导致接管，但：它为攻击者提供了网络和服务器洞察，用于信息收集。 有用的内部标识符有助于定向攻击或横向移动规划。 示例请求（curl）：...
tomcat-embed-core-9.0.31-CVE-2020-11996
请参见 TestHttp2Section51.java 的 testImplicitCloseLargeId 单元测试中的 PoC：https://github.com/rusakovichma/tomcat-embed-core-9.0.31-CVE-2020-11996/blob/master/test/org/apache/coyote/http2/TestHttp2Section51.java...
CVE-2026-49975-HTTP-2-Bomb
一个用于识别暴露于 CVE-2026-49975 — "HTTP/2 炸弹" 的攻击面的 分类 （而非利用）工具。 ⚠️ 此脚本不 发送攻击载荷。它仅发送正常HTTP请求并分析响应头，以标记需要手动版本/补丁验证的主机。 关于 CVE-2026-49975 2026年6月3日披露的"HTTP/2炸弹"是一种未经身份验证的远程拒绝服务攻击，它结合了HPACK压缩炸弹和类似Slowloris的保持连接方式，以耗尽服务器内存。它影响 nginx、Apache httpd、Microsoft IIS、Envoy 和 Cloudflare Pingora 的默认HTTP/2配置。...
CVE-2021-41773
CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Uso python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com Referencia https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited...
RTSPServer-Code-Execution-Vulnerability
Live Networks LIVE555 流媒体 RTSPServer lookForHeader 代码执行漏洞 CVE-2018-4013 概述 LIVE555 RTSP 服务器库的 HTTP 数据包解析功能中存在一个可被利用的代码执行漏洞。特制数据包可导致基于栈的缓冲区溢出，从而实现代码执行。攻击者可发送数据包触发此漏洞。 详细信息 LIVE555 媒体库是一套轻量级多媒体流库，支持 RTSP/RTCP/RTSP/SIP，提供服务器和客户端的代码支持。被 VLC、MPlayer...