CVE-2023-25194

本工具仅作为安全测试，勿要进行非法攻击。否则造成的后果自行承担。 CVE-2023-25194检测工具，通过JNDI加载DNSlog平台返回的响应内容判断是否存在漏洞。响应内容判断逻辑为经过测试后能够顺利利用所响应的内容，部分响应内容在dnslog平台可以收到目标连接，但是最终无法利用这里已做忽略。 python3 CVE-2023-25194Scan.py -h / / | / / / | \ / \ | / | \ / / / // / / / | | / / // // / / // / / / // \ / / // / // / / / | |/ / /// // // /...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF que conduce a RCE Este error permite que un sitio web remoto cree e inicie un contenedor Docker arbitrario en máquinas que ejecuten Che antes de las versiones 7.3.0 y 7.4.1 cuando un usuario visita una página web. Vulnerabilidad Se trata de un error de CSRF que...

gattacker

一个用于 BLE（蓝牙低功耗）中间人攻击及更多功能的 Node.js 包。 前置条件 参见： https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno 安装 npm install gattacker 用法 配置 运行两个组件，在 config.env 中设置变量： NOBLEHCIDEVICEID : noble（"中央设备"，ws-slave 从机）设备 BLENOHCIDEVICEID : bleno（"外围设备"，广播）设备 如果你在仅有一个 BT4...

CVE-2023-42789

CVE-2023-42789 Vulnerability Checker Installation To use this vulnerability checker, make sure you have Python3 and lib colorama installed. pip3 install colorama python3 check.py IP PORT Description CVE-2023-42789 is an out-of-bounds write vulnerability affecting Fortinet FortiOS versions 7.4.0...

CVE-2024-37051

CVE-2024-37051 分析 概述 CVE-2024-37051 是 JetBrains 基于 IntelliJ 的 IDE 中发现的一个漏洞，影响 GitHub 插件。当加载恶意拉取请求 PR 时，它允许未经授权地暴露 GitHub 访问令牌。 技术细节 该漏洞发生在 IDE 中 PR 的渲染过程中。恶意 PR 可导致 IDE 将 GitHub 令牌发送到攻击者指定的 URL。补丁包括主机验证，以确保令牌仅发送到授权的 GitHub 域。 影响 主要风险是未经授权访问 GitHub 令牌，使攻击者能够访问私有仓库、修改代码以及访问敏感数据。这需要用户加载恶意 PR。建议及时更新到...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat 远程代码执行利用工具 这是 CVE-2025-24813 的概念验证（PoC）利用脚本，该漏洞存在于 Apache Tomcat（9.0.80–9.0.83、10.1.0–10.1.17）中，通过会话反序列化实现远程代码执行（RCE）。 该利用工具滥用部分 PUT 请求和 PersistentManager 会话存储机制来实现代码执行。 描述 Apache Tomcat 错误地处理不完整的文件上传。 攻击者可以通过发送带有 Content-Range 头的部分 PUT 请求，将精心构造的 Java 序列化对象作为 .sessi...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo 在Spring Security中使用RegexRequestMatcher且规则中包含带点号的正则表达式时，攻击者可以通过构造恶意数据包绕过身份认证 影响范围 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

midonescanner-android

MidONe Scanner اسکنر حرفه‌ای آی‌پی تمیز CDN · CLOUDFLARE · DNS ⬇️ دانلود APK · 🖥️ دانلود Windows · 📣 کانال تلگرام 🔍 ¿Por qué MidONe Scanner? La mayoría de las herramientas de escaneo de IP solo hacen un ping simple — un número que no tiene ninguna relación con la velocidad real de conexión. MidONe...

cve-2025-32433

Erlang/OTP SSH 未授权盲 RCE（CVE-2025-32433）PoC 📜 描述 CVE-2025-32433 是 Erlang/OTP SSH 服务器中的一个严重未授权远程代码执行漏洞。在修复版本之前，SSH 守护进程会在认证完成前错误地处理通道消息，使得攻击者可以在未提供任何凭证的情况下打开通道并发送 exec 请求。任何嵌入了 Erlang/OTP SSH 服务器的应用程序（包括 Elixir、RabbitMQ、CouchDB 等）在 SSH 端口暴露时都会受到影响。 此 Go PoC 连接到目标 SSH 端口，发送构造的 SSHMSGCHANNELOPEN 后紧跟...

crlf-powered-desync-scanner

CRLF-Powered Desync Scanner Esta es la extensión de Burp que usamos para detectar todos los casos de nuestra investigación CRLF-Powered Desync Attacks: Beheading HTTP Streams. Es un escáner orientado a la investigación construido con BulkScan, similar a HTTP Request Smuggler y otros. Implementaci...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons，1.13 至 1.13.10、2.0 至 2.0.5 之前的版本以及更早的不受支持版本，包含一个由于未正确中和特殊元素而导致的属性绑定器（property binder）漏洞。未经身份验证的远程恶意用户（或攻击者）可以针对基于 Spring Data REST 的 HTTP 资源提供特制的请求参数，或利用 Spring Data 基于投影（projection）的请求负载绑定，从而导致远程代码执行攻击。 更多信息请参阅此处 运行 该应用程序可以使用存在漏洞的版本或已修复的 Spring Data Commons...

nowafpls

nowafpls Tabla de contenidos nowafpls Limitaciones documentadas del WAF Instalación de nowafpls Uso de nowafpls Autores Licencia nowafpls La mayoría de los firewalls de aplicaciones web WAF tienen limitaciones en cuanto a la cantidad de datos que pueden procesar cuando se envía el cuerpo de una...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

CVE-2020-0796-Scanner

SMBGhostscanner CVE-2020-0796 - SMBv3 的简易扫描器。 该扫描仪仅用于测试服务器是否存在漏洞。它不适用于研究或开发，因此使用固定载荷。 它通过协商请求检查 SMB 方言 3.1.1 和压缩能力。 SMBGhostscanner.exe 192.168.1.1...

CVE-2026-85348 GDPR Data Request Form 1.5 - 1.7.1 - DPO Email Update via CSRF

The GDPR Data Request Form WordPress plugin through 1.7.1 does not have CSRF protection when updating one of its settings, allowing attackers to change that setting via a forged request granted they can trick a site administrator into performing an action such as clicking on a link...

CVE-2026-85348

The GDPR Data Request Form WordPress plugin (versions 1.5 through 1.7.1 ) is vulnerable to a Cross-Site Request Forgery (CSRF) . The flaw exists because the plugin lacks CSRF protection when updating specific settings, such as the DPO Email . An attacker can execute a forged request to modify the...

EUVD-2026-95706

The GDPR Data Request Form WordPress plugin through 1.7.1 does not have CSRF protection when updating one of its settings, allowing attackers to change that setting via a forged request granted they can trick a site administrator into performing an action such as clicking on a link...

WordPress GDPR Data Request Form plugin 1.5-1.7.1 - DPO Email Update vulnerability

DPO Email Update vulnerability discovered by Shikhali Jamalzade in WordPress Plugin GDPR Data Request Form versions 1.5-1.7.1...

about-hmac

关于 HMAC 使用Flask在Python中实现基本HMAC（基于哈希的消息认证码）的示例。 什么是HMAC？！ 基于哈希的消息认证码（HMAC）为服务器和客户端分别提供一个私钥，该私钥只有该特定服务器和该特定客户端知道。客户端通过对请求数据和私钥进行哈希运算，为每个请求创建一个唯一的HMAC（或哈希），并将其作为请求的一部分发送。HMAC比消息认证码（MAC）更安全的原因在于，密钥和消息是在不同的步骤中分别进行哈希处理的。 示例 （1）客户端请求到服务器 当客户端向服务器发送请求时，它会包含以下头部信息： X-Authorization-Content-HMAC:...