CVE-2022-4539

使用注意事项： 适应性： 您可以轻松修改有效载荷、IP 生成逻辑和代理，以匹配不同的场景或环境。 道德使用： 确保在测试任何系统前已获得明确授权。 可扩展性： 本代码设计为可扩展且适应性强，既适用于小规模测试，也适用于更复杂的大型评估。 WordPress 的 Web 应用程序防火墙插件在 2.1.2 及之前版本中存在 IP 地址欺骗漏洞。这是因为在请求日志记录和登录限制中，获取 IP 地址信息的位置限制不足。攻击者可以提供带有不同 IP 地址的 X-Forwarded-For 标头，该地址将被记录，并可用来绕过可能已阻止某个 IP 地址或国家/地区登录的设置。...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner Vulnerabilidad de ejecución remota de código en VMware vCenter Server. Un atacante malicioso con acceso al puerto 443 puede enviar una solicitud cuidadosamente construida al vCenter Server, lo que eventualmente provocará la ejecución remota de código arbitrario...

CVE-2021-24085

Vulnerabilidad de Elevación de Privilegios por Cross-Site Request Forgery en msExchEcpCanary de Microsoft Exchange Server Esta es una prueba de concepto para CVE-2021-24085. 1. poc.py descarga el archivo de certificado del objetivo con la clave privada dentro 2. YellowCanary genera el token csrf...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

Aviso de seguridad: La desreferencia de puntero NULL no autenticada provoca el bloqueo del servidor TinyWeb ID de CVE asignado: CVE-2026-67184 Resumen Cuando TinyWeb no puede analizar una línea de solicitud, devuelve un error pero deja el puntero URL de la solicitud establecido en NULL. El llamad...

CVE-2025-26206

🚨 CVE-2025-26206: Cross-Site Request Forgery CSRF en Sell Done Storefront v.1.0 Bienvenido al repositorio oficial que documenta el descubrimiento y los detalles de CVE-2025-26206 , una vulnerabilidad crítica de Cross-Site Request Forgery CSRF en Sell Done Storefront v.1.0. Descubierta por B. Sibh...

Block-Spring4Shell

Project Spring4Shell（CVE-2022-22965）拦截器 防火墙服务器处理程序 - 本项目是一个概念验证（POC）防火墙服务器，旨在检测并拦截利用 CVE-2022-22965 漏洞（通常称为 Spring4Shell）的攻击。该服务器检查传入的 HTTP 请求，并拦截任何匹配与此漏洞相关的已知恶意模式的请求。 概述 防火墙服务器处理程序是一个基于 Python 的简单 HTTP 服务器，使用 http.server 库构建。它监视传入的 HTTP POST 请求，查找与 Spring4Shell...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-Buffer-Overflow https://vulners.com/cve/CVE-2004-2271 Uso en el archivo, genera un payload de msfvenom automáticamente porque soy perezoso. Portado desde: https://www.exploit-db.com/exploits/636/...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Ejecución Remota de Código No Autenticada en Oracle WebLogic Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware subcomponente: Web Services. Las versiones compatibles afectadas son 10.3.6.0.0 y 12.1.3.0.0. Una vulnerabilidad fácilmente explotable...

-CVE-2021-41962

-CVE-2021-41962 Descripción Existe una vulnerabilidad de Cross Site Scripting XSS en Sourcecodester Vehicle Service Management System 1.0 a través del parámetro Owner fullname en un Send Service Request en vehicleservice. Información adicional N/A Tipo de vulnerabilidad Cross Site Scripting XSS...

Tomcat-CVE-2025-24813

使用条件 DefaultServlet 写入功能已启用：需要在 web.xml 中将 readonly 配置为 false 支持部分 PUT 请求：Tomcat 默认支持分块上传 启用文件会话持久化：需要在 context.xml 中配置 PersistentManager 和 FileStore 存在反序列化利用链：类路径中必须包含存在漏洞的库 影响范围 9.0.0.M1 readonly false 2. 你需要在 conf/context.xml 中启用文件会话存储。 version: '3.8' services: tomcat: image:...

jetty-line-check

jetty-line-check Which of these six 2026 CVEs has your Jetty or the Jetty pulled in by Spring Boot been hit by — and does the version the official guidance tells you to upgrade to actually exist on Maven Central? The headline is CVE-2026-2332 GHSA-355h-qmc2-wpwf, high / CVSS v3 7.4: chunked reque...

CVE-2024-25169-Mezzanine-v6.0.0

Product: Mezzanine CMS Version: v6.0.0 Date found: 10.01.2024. Date reported: 10.01.2024. Vulnerability type: Incorrect Access Control. CVE ID: CVE-2024-25169 Description: An issue in Mezzanine v6.0.0 allows attackers to bypass access control mechanisms in the admin panel via crafted request. POC...

Shellshock

Shellshock 漏洞利用 CVE-2014-6271 漏洞利用 描述 该仓库包含针对影响 Unix 系统的漏洞的利用代码。请注意，这仅是一个用于教育目的的概念验证脚本，应负责任地使用。 此利用代码旨在演示 Shellshock 攻击的工作原理，以及如何通过恶意构造的请求头获取系统 shell 访问权限。 免责声明 此仓库仅用于教育目的。请勿将此代码或其中包含的任何信息用于恶意目的。始终遵守道德准则并尊重法律。 使用方法： python3 shellshock.py 目标 URL 本机 IP 本机端口 示例： python3 shellshock.py...

CVE-2017-12615

curl -X PUT http://34.124.205.159:8080/1.jsp/ -d @- 1.jsp...

CVE-2026-105122

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

CVE-2019-14223

CVE-2019-14223: Alfresco Share 中的开放重定向 Alfresco Share 应用程序容易受到通过精心构造的 POST 请求发起的开放重定向攻击。攻击者可以操控 "failure" 参数，将受害者重定向到攻击者期望的任何协议（例如 http、https、ftp、smb 等）下的恶意网站。 NVD 披露： 此漏洞的披露信息可在此处找到。 概念验证： 更多详细信息和利用过程可参阅此 PDF。...

CVE-2025-25763

本项目原包含部分漏洞利用细节及 PoC，现已根据厂商要求全部删除。⚖️ 技术研究请始终以合法合规为前提。...

CVE-2023-44487

CVE-2023-44487 针对CVE-2023-44487的POC 使用Python编写 编辑.env文件以插入目标URL，并调整总请求数和并发数。 深表谢意 -qmvt...

CVE-2023-25690_lab

HTTP Request Smuggling via Apache proxy Configuración del entorno Infraestructura Componente| Rol| Versión ---|---|--- Apache HTTP Server| Reverse Proxy| 2.4.55 vulnerable Spring Boot Tomcat embebido| Backend API| 4.x Java 21 SQLite| Base de datos| — Usuario ──► Apache :80 Proxy ──► Spring Boot...

inspector-gadget

inspector-gadget Go Go Gadget Exploit! ..--"\ |""--.. .-' \ | '-. / |...----'\ |,,..--""--.. | '\ .--'.I. ''--..' ''",JGS/|,---' ,' .::-. ', ' ,'-;oIo;-', ' - | = | | | ; .. ; ..-;|\ - /|;-. -' / \// \ '- / ; /-'; \ ; .--| |O O |'-./ ; |/ \ ;OO/ | | \ II / | \ / |O O \ / / | \ / | \ / /\ \ /...