835 matches found
CVE-2024-23897
CVE-2024-23897 用于利用CVE-2024-23897的Nuclei模板 此模板至关重要，警告所有用户，如果在您的系统中检测到CVE-2024-23897本地文件漏洞，务必立即采取行动并修补系统，不得延误。该漏洞对系统的安全性和完整性构成重大风险，可能允许未经授权访问敏感文件和数据。 该模板的主要目的是检查Jenkins版本是否可利用。 用法： nuclei -t cve-2024-23897.yaml -u http://127.0.0.1:8080 安装： git clone https://github.com/kaanatmacaa/CVE-2024-23897.gi...
CVE-2023-23138
ruby-rail-properties CVE-2023-23138 这是 Ruby on Rails 属性错误配置的简要说明，有时开发者忘记禁用此端点 /rails/info/properties 如果该端点在主机上启用，则意味着攻击者可以看到部分或全部以下信息： 应用程序根目录 环境模式 数据库适配器 数据库 schema 版本 Ruby 版本 RubyGems 版本 Rack 版本 Rails 版本 JavaScript 运行时 Active Record 版本 Action Pack 版本 Action Mailer 版本 Active Support 版本 中间件列表 大规模...
CVE-2024-4577
Nuclei 模板 CVE-2024-4577...
CVE-2025-68493
CVE-2025-68493 CVE-2025-68493 7. 参考资料 1 ApacheStrutsXWorkXML漏洞CVE-2025-68493poc及脚本 | ZONE.CI 全球网. https://zone.ci/secarticles/wx/486533.html 8. 漏洞验证与利用 为了验证和利用 CVE-2025-68493 漏洞，可以使用以下提供的 Python PoC 脚本和 Nuclei YAML 模板。 8.1 Python PoC 脚本使用方法 脚本名称 : cve202568493poc.py 功能 :...
nuclei-drupal-sa
nuclei-drupal-sa Plantillas de Nuclei para vulnerabilidades de Drupal... lejos de ser perfectas Haz un PR si quieres cambiar algo. Cómo usar nuclei -t ./nuclei-drupal-sa/templates/ --target https://www.example.com...
jfscan
!CAUTION ⚠️ Project Deprecated This project has been rewritten in Go for better performance and features. Please use the new version here: nullt3r/massmap Description Killing features Unleash the power of Nmap with Masscan for large-scale scans Scan targets using domain names and other formats...
3klCon
3klCon 项目 已归档 描述 自动化侦察工具，适用于大规模和中等范围的评估。 建议在 VPS 上使用，它将发现秘密并搜索漏洞 那么，欢迎，让我们深入探索吧 subfinder is installed. -- findomain is installed. -- assetfinder is installed. -- amass is installed. -- anew is installed. -- github-subdomains is not installed. You can install it from...
CVE-2025-32433
Erlang/OTP SSH CVE-2025-32433 安全研究 Python 漏洞利用概念验证 CVE-2025-32433 在 Erlang/OTP SSH 中的未认证远程代码执行。我还提供了一个 横幅抓取 Nuclei 模板 和一个 Nuclei RCE 检测。 Suricata 和 Zeek IDS 日志按顺序记录了：一次成功的 Paramiko 攻击，两次未受攻击的正常 OpenSSH9.8 连接，两次使用 ProDefense/CVE-2025-32433 的成功攻击，以及一次使用 iamnoooob、rootxharsh、pdresearch 的...
CVE-2023-37979
CVE-2023-37979 漏洞利用 CVE ID| CVSS 评分| 发现日期| 受影响插件| 供应商| 漏洞类型 ---|---|---|---|---|--- CVE-2023-37979| | 2023-07-27| WordPress 插件| Ninja-forms| 反射型 XSS 🐍 Python 脚本 该 Python 脚本利用在 Ninja-forms WordPress 插件中发现的反射型跨站脚本（XSS）漏洞 CVE-2023-37979。 此漏洞允许攻击者注入任意脚本（例如重定向、钓鱼载荷），当用户与某些页面交互时执行。 🔹 已在 3.6.26 版本中修复。 🛠...
responsible-disclosure-email-gathering
Recopilación de Correos Electrónicos de Divulgación Responsable Propósito Es posible que hayas encontrado una vulnerabilidad en un host, pero dicho host/organización no tiene un programa activo en HackerOne o BugCrowd. Si este es el caso, ¡este flujo de trabajo es para ti! En términos generales,...
GO-2026-6577 Nuclei: Local File Read via MySQL Client Sandbox Bypass in github.com/projectdiscovery/nuclei
Nuclei: Local File Read via MySQL Client Sandbox Bypass in github.com/projectdiscovery/nuclei...
GO-2026-6570 Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass in github.com/projectdiscovery/nuclei
Nuclei: Arbitrary Command Execution via DAST Code Signature Bypass in github.com/projectdiscovery/nuclei...
internal-security-detect
Internal Security Detection via Safebase Los portales SafeBase expuestos atienden a dos públicos a la vez: prospectos que necesitan pruebas de tu postura de seguridad e investigadores de seguridad equipos azul y rojo. Cada marca verde revela un control que supuestamente existe hoy; cada marca...
CVE-2014-085
CVE-2014-085 PoC y campo de pruebas para la vulnerabilidad de acceso no autorizado en ZooKeeper CVE-2014-085 uso ./nuclei -duc -t zookeeper-unauth.yaml -u ip...
CVE-2026-18963
Keycloak Reset Path Finder Nuclei template to discover exposed Keycloak reset-credentials endpoints across multiple proxy prefixes, context paths, realm names, and path variations. Summary This template helps identify reachable password reset flows that may be relevant during validation of...
CVE-2025-32463
CVE-2025-32463 - Setup and Execution Guide This is the first time I’ve ported a malicious exploit into a Nuclei template for a non-intrusive vulnerability scan that still demonstrates the underlying issue. I documented the process in more detail expressly as a learning exercise. My main challenge...
CVE-2024-50603
CVE-2024-50603 CVE-2024-50603-nuclei-poc...
CVE-2026-22812
CVE-2026-22812 CVE-2026-22812 - Plantilla de Nuclei para RCE no autenticado en OpenCode para escaneo. solicitud de burp suite POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 POST /session/"id"/shell HTTP/1.1 Host:...
CVE-2022-41352
CVE-2022-41352 PoC ¿Cómo funciona este método de detección? Como se indica en los avisos, se descubrió un problema en Zimbra Collaboration ZCS 8.8.15 y 9.0; la plantilla tiene en cuenta las siguientes versiones: - "8.8.15" - "9.0" ¿Cómo ejecuto este script? 1. Descarga Nuclei desde aquí 2. Copia ...