SAPGateBreaker-Exploit

CVE-2022-22536：通过SAP前门进行HTTP走私 SAP NetWeaver应用服务器ABAP、SAP NetWeaver应用服务器Java、ABAP平台、SAP Content Server 7.53和SAP Web Dispatcher存在请求走私和请求拼接漏洞。未经身份验证的攻击者可以在受害者请求前附加任意数据。通过这种方式，攻击者可以冒充受害者执行功能，或毒化中间Web缓存。成功攻击可能导致系统机密性、完整性和可用性完全受损。 SAPGateBreaker-Exploit SAPGateBreaker 是 CVE-2022-22536（SAP NetWeaver...

CVE-2023-27163---SSRF-Baskets-Requests

CVE-2023-27163---SSRF-Baskets-Requests Creado por TheAlchimist cve-2023-27163-ssrfbaskets.py ejemplo : cve-2023-27163-ssrfbaskets.py http://mysite.com http://localhost...

CVE-2025-24813

CVE-2025-24813 针对 Apache Tomcat 中 CVE-2025-24813 漏洞的概念验证 PoC 脚本。 该脚本基于相关链接进行了修改，并根据我的需求进行了调整。 搭建漏洞环境（Tomcat） 提供的环境基于官方 Tomcat 9.0.90 镜像。它移除了服务器的只读限制，并配置其将会话数据保存到磁盘。然后，通过将 ROOT.war 文件复制到 Tomcat 的 webapps/ 目录，自动部署应用程序。 docker build -t cve-2025-24813 . docker run --name cve-2025-24813 -it -d -p...

grandstream-cve-2026-2329-analysis

Análisis de Parches y Variantes de CVE-2026-2329 en el Firmware Grandstream GXP1600 Proyecto de análisis estático defensivo que compara el firmware Grandstream GXP1600 1.0.7.79 vulnerable y 1.0.7.81 parcheado para comprender cómo el fabricante remedió la falla de análisis de solicitudes asociada...

ICMP-Timestamp-POC

ICMP时间戳信息泄露扫描器 CVE-1999-0524 一组用于检测和演示ICMP时间戳信息泄露 漏洞（CVE-1999-0524）的脚本。 这些工具发送精心构造的ICMP Type 13（时间戳请求）数据包，并分析响应以提取远程系统时间信息。 ⚙️ 功能特点 多目标扫描（单个目标、逗号分隔列表或文件输入） 支持 nping（推荐）和 hping3（Bash） 在扫描前可选连接性（ping）检查 彩色编码、人类可读的输出，包含时间戳分解 支持手动时间戳输入/分析 跨平台：PowerShell（Windows）和 Bash（Linux） 🧾 文件列表 ICMP-Timestamp.ps1 ...

CVE-2025-49132-PoC

CVE-2025-49132 PoC 作者：Pwndalf 概述 本仓库包含 CVE-2025-49132 的概念验证（PoC）利用代码，此漏洞是一个影响 Pterodactyl Panel -l -p...

cve-2020-23127-PoC

CVE-2020-23127 概念验证 CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ 简介 这是我的第一个CVE概念验证和分析。这是在弗朗什-孔泰大学计算机科学硕士第二年期间，作为网络安全课程的一部分完成的。 我专门寻找了一个CSRF CVE，以更好地理解这类漏洞及针对CSRF攻击的防护措施。 CVE分析 您可以在.docx格式中找到由我撰写的CVE分析。目前该文档仅有法语版本。 概念验证所需条件 1 Docker 如果您的机器上尚未安装Docker，请先安装。 2 本仓库中的文件 您需要下载以下文件：...

CVE-2025-53770_Raw-HTTP-Request-Generator

此存储库没有 README。...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — 安全分析 概述 本项目是对 CVE-2025-55182 的技术分析，这是一个于 2025 年 12 月披露的严重远程代码执行 RCE 漏洞。 该漏洞影响 React Server Components，允许攻击者通过特制的 HTTP 请求执行任意代码。 视频演示 YouTube（未列出）： https://youtu.be/BEdAT175IU 技术细节 漏洞类型：远程代码执行 RCE CVE：CVE-2025-55182 攻击向量：恶意 HTTP 请求 根本原因：不安全反序列化 需要认证：否 攻击流程 1. 攻击者发送特制的...

cve-2021-44228

CVE-2021-44228 Este repositorio representa una simulación simplificada del infame problema CVE-2021-44228. Además de las propiedades del sistema y otras búsquedas en estructuras de diccionario, Apache Log4j también implementa la función de búsqueda JNDI por varias razones. El JNDI puede obtener...

CVE-2018-11776

CVE-2018-11776 对CVE-2018-11776漏洞的调查，该漏洞允许攻击者远程执行代码并控制基于Apache Struts的应用程序。 安装与利用 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata 文件"test.rules"中提供了一条用于Suricata工具的规则。该规则可检测网络流量中的可利用漏洞。 该规则在/etc/suricata/suricata.yaml文件中被引用： default-rule-path: /etc/suricata rule-files: - test.rules 运...

CVE-2020-5902-Vuln-Checker

Comprobador de Vulnerabilidad CVE-2020-5902 N|Solid Mientras investigábamos la vulnerabilidad con otros investigadores, se nos ocurrió que la mayoría de las formas actuales de probar la vulnerabilidad pueden considerarse una forma de compromiso del sistema. Queríamos desarrollar una forma de prob...

rwsploit

Oracle Reports rwservlet 扫描器 ⚠️ 仅限授权使用。只能在您拥有或获得明确书面许可的系统上运行此工具。未经授权使用是违法的。 针对 Oracle Reports Server（rwservlet）的定向利用扫描器，专门针对 CVE-2012-3152 和 CVE-2012-3153 ——影响低于 11g 的版本。自动完成检测、LFI 文件读取、SSRF 测试以及 JSP Shell 上传，支持单个 IP、CIDR 范围或目标列表。智能 TCP/HTTP 预过滤可即时跳过无响应主机，不浪费任何时间。 安装 git clone...

cve-2025-29927-lab

Este repositorio contiene una aplicación web deliberadamente vulnerable construida con Next.js. Está diseñada para demostrar y estudiar el problema de seguridad conocido como CVE-2025-29927. El objetivo de este proyecto es ayudar a investigadores de seguridad, estudiantes y cazadores de recompens...

CVE-2020-35669

CVE-2020-35669 servidor dummy ejecute el servidor dummy usando la primera terminal sudo nc -l 127.0.0.1 80 aplicar el diff dado diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async...

CVE-2025-1738

CVE-2025-1738 - Cámara Trivision NC227WF PoC 📋 Resumen Tras la divulgación responsable, se asignaron dos CVEs oficiales. CVE| CVSS v3.1| Puntuación| CWE| Tipo ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| Exposición de contraseña en texto claro 🔍...

Burp2Malleable

Burp2Malleable Utilidad rápida en Python que escribí para convertir peticiones HTTP de Burp Suite en perfiles Malleable C2 de Cobalt Strike. Permite tomar peticiones capturadas o creadas en BurpSuite o ZAP, POSTMAN, etc. con el aspecto que quieras darle a tu tráfico o con el que quieras...

CVE-2025-52289

CVE-2025-52289：MagnusBilling v7.8.5.3 中的访问控制缺陷 描述 MagnusBilling 在版本 v7.8.5.3 之前存在 访问控制缺陷 漏洞。新注册用户可以通过修改请求参数，无需管理员批准即可将其账户状态从 待审核 提升为 激活。这允许未经授权访问本应仅供已验证用户使用的系统功能。 影响 严重性： 高 漏洞类型： 权限提升 / 访问控制缺陷 CVE 编号： CVE-2025-52289 补丁 该问题已在版本 v7.8.5.3 中修复。 🔗 供应商补丁提交 致谢 发现者：Madhav Bhardwaj...

CVE-2023-43147

CVE-2023-43147 Vendedor: PHPJabbers Página web del vendedor: https://www.phpjabbers.com/ Enlace del software: https://www.phpjabbers.com/limo-booking-software Versión: 1.0 Probado en: Windows 10 Pro Impacto: Agregar un usuario atacante con privilegios de administrador CVE: La vulnerabilidad de...

CVE-2023-40868

CVE-2023-40868 mooSocial MooSocial Software v.Demo 中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞通过“删除账户”和“停用账户”功能执行任意代码。 该漏洞是 mooSocial MooSocial Software v.Demo 应用程序中的一个跨站请求伪造（CSRF）漏洞。CSRF 漏洞是指恶意攻击者可以诱骗受害者执行其本无意执行的操作。在这种情况下，攻击者可以诱骗受害者点击包含恶意代码的链接或打开包含恶意代码的文件。该代码随后可用于删除或停用受害者的账户。 POC 1 - 创建一个包含以下代码的文件，并保存为 HTML 文件...