CVE-2025-5287

描述： 这是一个利用代码，针对WordPress插件上的Unauth SQL注入漏洞（CVE-2025-5287），支持多个URL和多线程。 使用示例： 用法: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY 基于时间的SQL注入检查器（整洁、多线程、支持代理） 可选参数： -h, --help 显示此帮助信息并退出 --file FILE 包含基础URL的文件（例如 http://example.com） --fudge FUDGE...

POC-2020-8558

概述 CVE-2020-8558 是一个 Kubernetes 漏洞，它之所以被公布，是因为 kube-proxy 意外地 让绑定到 localhost 的主机服务对网络上的其他节点可用。我特意强调"意外地"，是因为这个漏洞源于设计缺陷（疏忽），而非实现缺陷（bug）。代码确实做了它声称要做的事，但我们所有人都未能认识到这一决定的安全影响。 为了让主机进程能够通过 127.0.0.1（localhost）地址访问 NodePort 服务，kube-proxy 会设置 net.ipv4.conf.all.routelocalnet=1 这个 sysctl...

CVE-2018-1002105

CMPT733-Group110x90 CVE-2018-1002105 成员 : Abhishek Rungta, Shubham Saini, Siddhant Sood 环境搭建 一台 Linux 虚拟机（例如 Ubuntu 20.04） Minikube 用于本地部署 Kubernetes 以下任一旧版本（1.0.x—1.9.x, 1.10.0—1.10.10, 1.11.0—1.11.4, 1.12.0—1.12.2） 运行漏洞利用 我们提供了一个 VirtualBox 镜像文件（.ova 文件） 下载它并从中创建一个虚拟机。 提供的 ova 已预配置了 docker v18....

Shiva

Shiva 首先，请关注Shiva。我将逐步将其升级为一个完整的压力测试套件。 Shiva旨在通过一次性加载所有jQuery脚本（通过load-scripts.php）对WordPress网站执行拒绝服务（DOS）攻击。因此，它本质上是CVE-2018-6389的利用程序。 亮点 Shiva使用多线程尽可能快地使网站下线， 您无需担心IP暴露，因为Shiva使用Proxify通过随机代理路由所有请求，这些代理会自动轮换。 依赖与兼容性 Shiva兼容python2和python3。 依赖项： requests proxify 使用方法 您可以通过以下方式使用Shiva攻击目标： pyth...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 Vulnerabilidad de Server Side Request Forgery en SAP NetWeaver Development Infrastructure Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 Vendor URL:...

CVE-2018-7600

CVE-2018-7600 用于Drupal CVE-2018-7600 RCE的概念验证利用，带有伪Shell和代理支持...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy 4.28.030418 社区版之前版本存在存储型跨站脚本 产品描述： Artica Tech 提供了一款强大但易于使用的解决方案，这通常是大型和跨国公司的专属。起价仅 99 欧元，拥有超过 62,000 个活跃服务器，Artica Proxy 作为开源项目在过去 10 年中不断发展，帮助中小企业和公共机构以低成本保护其组织和员工免受互联网威胁。 描述： Artica Proxy 4.28.030418 社区版之前版本存在跨站脚本漏洞，涉及输入字段：服务器域名、您的电子邮件地址、组名称、MySQL 服务器、数据库、MySQL...

CVE-2025-62168

CVE-2025-62168 — Squid Proxy 令牌泄露 PoC 作者不对因使用本工具而导致的滥用或损害承担任何责任。 本研究仅用于教育和防御目的。 描述 本仓库包含针对 CVE-2025-62168 的概念验证（PoC），这是影响 Squid Proxy 的一个信息泄露缺陷。 在某些配置下，Squid 可能会在其自动生成的 错误页面 中反射 HTTP 请求头 ，尤其是在 mailto: 诊断块内。 此行为可能暴露敏感令牌，例如： JWT Bearer 令牌 API 密钥 自定义认证请求头 该 PoC...

CVE-2024-46256

CVE-2024-46256 Nginx Proxy Manager RCE 漏洞分析 环境搭建 1. 运行 Nginx Proxy Manager 2.11.3 环境 docker-compose up -d 或者可以使用自动化脚本： python setupenvironment.py 2. 访问 Nginx Proxy Manager URL: http://localhost:81 完成初始配置后进行测试 使用默认管理员账户登录（邮箱：[email protected] / 密码：changeme） 确认证书签发相关功能的访问权限 漏洞信息 CVE ID :...

CVE-2026-83589

A flaw was found in oauth-proxy. The application fails to properly validate the destination redirect parameter rd during post-login redirection. A remote attacker can exploit this vulnerability by enticing a user to follow a specially crafted link, resulting in the user being redirected to an...

Zeus-Scanner

Directorio de enlaces útiles Qué es Zeus Funciones de Zeus Requisitos e instalación Ubuntu/Debian centOS otro Capturas de pantalla Video de demostración Manual de usuario Cómo funciona Zeus Funcionalidad Pasando banderas sqlmap con Zeus Información legal Licencia GPL Código de conducta Informar d...

BIT-PHP-2026-91766 Cross-origin credential leak in HTTP stream wrapper redirects

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...

CVE-2026-83589 Oauth-proxy: open redirect via /\ and /\t bypass in post-login redirect

A flaw was found in oauth-proxy. The application fails to properly validate the destination redirect parameter rd during post-login redirection. A remote attacker can exploit this vulnerability by enticing a user to follow a specially crafted link, resulting in the user being redirected to an...

CVE-2026-83589

A flaw in oauth-proxy allows for an open redirect due to insufficient validation of the destination redirect parameter (rd) during post-login redirection. Specifically, the application may be susceptible to bypasses using // and / sequences. A remote attacker can exploit this by tricking a user i...

EUVD-2026-90589

A flaw was found in oauth-proxy. The application fails to properly validate the destination redirect parameter rd during post-login redirection. A remote attacker can exploit this vulnerability by enticing a user to follow a specially crafted link, resulting in the user being redirected to an...

CVE-2026-83589 Oauth-proxy: open redirect via /\ and /\t bypass in post-login redirect

A flaw was found in oauth-proxy. The application fails to properly validate the destination redirect parameter rd during post-login redirection. A remote attacker can exploit this vulnerability by enticing a user to follow a specially crafted link, resulting in the user being redirected to an...

CVE-2022-3294

漏洞利用参考： https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf 枚举： 1. 获取主节点的 IP，主节点通常运行...

ROOT-APP-MAVEN-CVE-2026-42578 CVE-2026-42578 in io.netty:netty-handler-proxy - Patched by Root

Root has patched CVE-2026-42578 in the io.netty:netty-handler-proxy package for Root:Maven. Multiple fixed versions available...

MobSF_AI

MobSF AI Sidecar 该项目为 Mobile Security Framework MobSF 添加了一个由 AI 驱动的聊天助手。它允许安全分析师在界面内直接询问关于 MobSF 生成的分析报告的问题，并利用 OpenAI 的模型。 功能 无缝集成 ：通过 Nginx 反向代理将专用聊天界面直接注入 MobSF 报告中。 上下文感知 ：AI 助手自动获取当前分析报告（静态分析），并以此作为上下文回答您的问题。 交互式问答 ：询问与您的应用相关的漏洞、代码片段、修复步骤或通用安全概念。 架构与工作原理 该解决方案由三个协同工作的 Docker 服务组成： 1. MobSF...

[SECURITY] Fedora 44 Update: xdg-dbus-proxy-0.1.9-1.fc44

xdg-dbus-proxy is a filtering proxy for D-Bus connections. It was originally part of the flatpak project, but it has been broken out as a standalone module to facilitate using it in other contexts...