145292 matches found
ssrf-king
🔥 ssrf-king 🔥 v1.12 最新版 用于Burp的SSRF插件，自动化检测所有请求中的SSRF漏洞 替代文本 如果您遇到任何问题，或者想要下面未列出的新功能 请在此表单下方创建一个新的Issue 创建新Issue 即将推出的功能清单 ✔️ 即将提供用户界面，用于指定你自己的回调payload 即将能够测试JSON和XML 测试SMTP SSRF 如何安装/构建 git clone https://github.com/ethicalhackingplayground/ssrf-king gradle build 现在可以在 build/libs 下找到...
CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-
Aviso de seguridad: Contrabando de peticiones HTTP mediante desincronización de Transfer-Encoding rouille ID de CVE asignado: CVE-2026-67181 Resumen rouille::proxy::proxy reenvía la cabecera Transfer-Encoding del cliente al backend sin cambios, pero escribe el cuerpo de la petición que tinyhttp y...
CVE-2021-27403
未认证的跨站脚本 – Askey互联网光纤调制解调器 厂商：Askey 软件版本：BRSVg11.11RTFTEF001V6.54V014 型号：RTF8115VW 漏洞参数：curWebPage Payload：";alert'xss'// 未在其他型号/版本中测试。 通过GET请求 在登录请求中，我们可以发起一个GET请求： http://x.x.x.x/cgi-bin/teaccesorouter.cgi?curWebPage=/settings-internet.asp";alert'xss'//&loginUsername=admin&loginPassword=admin...
CVE-2019-12384
CVE-2019-12384 Jackson RCE 与 SSRF 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException Stri...
CVE-2023-27163
Prueba de Concepto de SSRF en Request-Baskets CVE-2023-27163 Este repositorio contiene una Prueba de Concepto PoC para CVE-2023-27163, una vulnerabilidad de Server-Side Request Forgery SSRF descubierta en request-baskets hasta la versión 1.2.1. Esta vulnerabilidad permite a los atacantes acceder ...
CVE-2020-11881
CVE-2020-11881 Denegación de servicio remota de MikroTik SMB DoS Este informe describe CVE-2020-11881, una denegación de servicio DoS remota no autenticada para el servicio SMB de MikroTik que se ejecuta en RouterOs. La vulnerabilidad permite a un atacante bloquear el servicio SMB en ejecución y...
POC-CVE-2026-56164-exploit
CVE-2026-56164 — Exploit de omisión de autenticación en Microsoft SharePoint Server Crítico CVSS 9.8 — Escalada de privilegios no autenticada a Administrador de granja en Microsoft SharePoint Server Tabla de contenidos Descripción general Detalles de la vulnerabilidad Versiones afectadas Diagrama...
py3webfuzz
Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...
firefly
Firefly 是一款高级黑盒模糊测试工具，并非标准资产发现工具。Firefly 提供对目标进行大量内置检查的优势，以检测目标的行为。 优势 大量使用 goroutine 和内部硬件以实现出色性能 内置引擎，可归纳处理每个任务的“x”个响应结果 高度可定制，以处理更复杂的模糊测试 过滤选项和请求验证以避免垃圾结果 友好的错误和调试输出 内置载荷（默认列表与来自 seclists 的单词列表混合） 载荷篡改与编码功能 特性 安装 go install -v github.com/Brum3ns/firefly/cmd/firefly@latest 或 go get -v...
CVE-2025-5777
. PoC POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . La herramienta verifica y luego realiza 20 solicitudes más para explotar. . Uso:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...
CVE-2023-25690
CVE-2023-25690 Descripción de CVE-2023-25690: Algunas configuraciones de modproxy en Apache HTTP Server desde la versión 2.4.0 hasta 2.4.55 permiten ataques de HTTP Request Smuggling técnica de ataque que interfiere en el proceso de manejo de las secuencias de solicitudes HTTP recibidas de uno o...
CVE-2024-22939
objetivo:https://github.com/sunkaifei/FlyCms versión: v1.0 Se descubrió que FlyCms v1.0 contiene una Cross-Site Request Forgery CSRF a través del componente /system/article/categoryedit Poc history.pushState'', '', '/' Éxito:...
CVE-2026-23002-5G-NAS-Message-Buffer-Overflow-in-gNodeB
CVE-2026-23002 – Desbordamiento de búfer en mensaje NAS 5G en gNodeB Código del programa simulación en C // gnbnassim.c - Simulated 5G gNodeB parsing NAS Registration Request include include include define MAXIESIZE 128 void processregistrationrequestuint8t nasmsg, uint16t length uint8t...
crlfuzz
CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...
CVE-2025-31651-o
CVE-2025-31651 对于一小部分不太可能的重写规则配置，精心构造的请求可能绕过一些重写规则。如果这些重写规则实际执行了安全约束，那么这些约束可能被绕过。 0x01 状态 公开 0x02 PoC Finder 详见 CVE-2025-31651.md...
faraday_addon
Acerca de Faraday Addon es un complemento simple para automatizar el reporte de vulnerabilidades desde el navegador a tu propia instancia de Faraday. Faraday Addon intercepta cada solicitud del navegador, añadiendo una funcionalidad para acceder a cada una de ellas tratándolas como una...
CVE-2022-22978
CVE-2022-22978 Spring Security 通过 Spring Security 成功 http://localhost:9090/login%0a 通过 Spring Security with SayMyName 失败 http://localhost:9090/name%0d 绕过 Spring Security 自定义 RBAC 失败 http://localhost:9090/admin/admin%0d 绕过 Spring Security 注解 RBAC 失败 http://localhost:9090/user/user%0a...
CVE-2023-37596
CVE-2023-37596 — issabel-pbx 4.0.0-6: Cross-Site Request Forgery CSRF — Eliminar Cualquier Usuario Severidad: Alta | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 Tabla de Contenidos Resumen Detalles de la Vulnerabilidad Impacto Versión Afectada Escenario de Ataque Prueba de...