EUVD-2026-89468

The file export endpoint allows any unauthenticated attacker to export arbitrary database tables by sending a crafted POST request...

CVE-2024-39211

CVE-2024-39211 Enumeración de usuarios en Kaiten Kaiten - un sistema de gestión de flujos de trabajo, es vulnerable a ataques de fuerza bruta sin restricciones sobre los nombres de usuario y las direcciones de correo electrónico registradas en el sistema mediante una simple petición POST...

netwave-dosvulnerability

Netwave IP Camera server vulnerable to unauthenticated Denial of Service via one single huge POST request on any firmware. CVE| Description ---|--- CVE-2018-6479| Unauthenticated remote Denial of Service vulnerability CVSS| Score| Details ---|---|--- 3| 7.3|...

CVE-2025-58434-PoC

PoC de CVE-2025-58434 Script de prueba de concepto en Python para activar POST /api/v1/account/forgot-password. ⚠️ Solo con fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no posees o sin permiso por escrito para probar es ilegal. Créditos...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

CVE-2024-24919-Bulk-Scanner

Escáner Masivo CVE-2024-24919 CVE-2024-24919 Divulgación de Información de Check Point Security Gateway Script basado en y el crédito va para: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ Este script de Python escanea una lista de URLs en busca de la vulnerabilidad...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 信息系统安全第二次作业 研究并利用 CVE-2022-21661 漏洞，该漏洞允许通过插件 POST 请求对 5.8.3 以下版本的 WordPress 进行 SQL 注入。 配置环境 要启动并配置环境，只需运行： docker-compose run --rm wordpress-cli 系统要求 Docker Docker-Compose Python 3.9+ Argparser Hashcat 运行示例 在 example.md 文件中，您可以跟随一个小教程，其中包含一些示例，帮助您开始利用此漏洞。 漏洞利用本身...

CVE-2024-4577

最快的 CVE-2024-4577 漏洞利用工具 描述：PHP CGI 远程代码执行 CVE-2024-4577 漏洞利用工具（exploit.py）是一个 Python 脚本，旨在利用 Web 服务器的特定漏洞（CVE-2024-4577）。它通过发送 POST 请求到提供的目标列表，并根据响应内容判断这些主机是否存在漏洞。 功能特点 多线程执行，可在多个主机上快速测试。 通过发送带有自定义标头和数据的 POST 请求来检查 CVE-2024-4577 漏洞。 将结果输出到控制台，并可选择输出到指定的文件。 提供请求总数、发现的脆弱主机数、未发现漏洞的主机数以及遇到的错误数的摘要。 要...

CVE-2026-8065

An authentication bypass vulnerability in the firmware update endpoint of Hitachi Energy RTU500 end-of-life versions allows an unauthenticated attacker to upload arbitrary firmware through a crafted POST request. Successful exploitation could allow the attacker to modify device functionality or...

CVE-2024-22939

objetivo:https://github.com/sunkaifei/FlyCms versión: v1.0 Se descubrió que FlyCms v1.0 contiene una Cross-Site Request Forgery CSRF a través del componente /system/article/categoryedit Poc history.pushState'', '', '/' Éxito:...

CVE-2022-1040

CVE-2022-1040 may the poc with you 外面捡来的 curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

react2shell

React2Shell - PoC del Exploit CVE-2025-55182 Un exploit de prueba de concepto para CVE-2025-55182, una vulnerabilidad crítica de Ejecución Remota de Código en aplicaciones Next.js que utilizan React Server Components. ⚠️ AVISO LEGAL ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD EDUCATIVAS Y...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 未认证任意文件上传（Metasploit） 日期: 30-01-2021 漏洞作者: Berkan Er [email protected] 厂商主页: https://www.fortilogger.com/ 软件链接: https://www.fortilogger.com/download 版本: 4.4.2.2 测试环境: Windows 10 Enterprise x64 CVE: 2021-3378 披露日期: 26-02-2021 该模块利用不安全的POST请求实现未认证的任意文件上传。已在Windows...

CVE-2025-5777

. PoC POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . La herramienta verifica y luego realiza 20 solicitudes más para explotar. . Uso:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

CVE-2023-25194

本工具仅作为安全测试，勿要进行非法攻击。否则造成的后果自行承担。 CVE-2023-25194检测工具，通过JNDI加载DNSlog平台返回的响应内容判断是否存在漏洞。响应内容判断逻辑为经过测试后能够顺利利用所响应的内容，部分响应内容在dnslog平台可以收到目标连接，但是最终无法利用这里已做忽略。 python3 CVE-2023-25194Scan.py -h / / | / / / | \ / \ | / | \ / / / // / / / | | / / // // / / // / / / // \ / / // / // / / / | |/ / /// // // /...

cve-2016-1555

Description The module leverages an unauthenticated arbitrary command execution vulnerability in Netgear WN604 before 3.3.3 and WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, and WNDAP660 before 3.5.5.0. The vulnerability occurs within how the router handles POST requests from 1...

CVE-2024-36401

CVE-2024-36401 的 RCE CVE-2024-36401 GeoServer 的 POC。该 POC 将尝试从目标建立反向系统 shell。 概述 CVE-2024-36401 的 POC：针对 GeoServer 2.25.1、2.24.3 和 2.23.5 之前版本的 RCE。此 POC 基于 phith0n 的安全公告。 工作原理 1. 在您的机器上设置监听器，等待目标返回反向 shell。 2. 该 POC 将发送一个带有 payload 的 POST 请求。 3. 尝试在目标服务器上建立 shell。 4. 此技术假定目标上已安装 nc。 使用方法 该 POC...

CVE-2021-38647

CVE-2021-38647 Este es un POC para CVE-2021-38647 : Envía una solicitud POST a /wsman con el contenido de payload.xml y solo cambia el comando por el que desees, Como POC, solo se ejecuta el comando id. Fuente: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure Sígueme si te gus...

CVE-2017-9841

phpunit-shell ⭐ 一个简单的 Python3 脚本，用于利用 CVE-2017-9841。 漏洞利用 - CVE-2017-9841 ❗ 简单脚本，利用 PHPUnit 4.8.28 之前版本和 5.6.3 之前 5.x 版本中存在的远程代码执行漏洞。向目标发送带有用户输入系统命令的 POST 请求。 https://vulners.com/cve/CVE-2017-9841。 先决条件 ✔ python3 Python3 的 requests 模块和 bs4 模块。可以通过以下命令安装： pip3 install requests bs4 用法 ℹ 在确认目标运行着...