CVE-2026-105205

SiYuan before 3.8.5 contains an information disclosure vulnerability that allows publish-mode readers to learn backlink block IDs and reference counts from password-protected and publish-disabled documents by querying a published document. Attackers can send POST requests to /api/block/getDocInfo...

strutser

strutser 此程序用于检测CVE-2017-5638漏洞。 使用方法 Usage of ./strutser: Usage of ./strutser: -c, --concurrency int Concurrent HTTP requests. default 10 -f, --file string File containing targets -p, --ports intSlice Ports to check. default 80 -t, --timeout int Timeout on HTTP requests. default 15 提示...

CVE-2024-23334-PoC

路径遍历 PoC CVE-2024-23334 此脚本是针对漏洞 CVE-2024-23334 的概念验证 PoC，该漏洞与路径遍历 相关。脚本尝试通过操作 HTTP 请求中的路径来访问允许根目录之外的文件。 要求 要执行此脚本，你需要安装以下依赖： Python 3.x curl （必须在你的系统上安装） requests 和 colorama（用于处理请求和彩色输出） 变量 file 将是我们想要指向的文件 你可以用以下命令安装依赖： pip install -r requirements.txt...

CVE-2025-55182_RCE_Exploit

CVE-2025-55182RCEExploit REC Exploit 是一个基于 Python 的安全测试工具，可在授权环境下自动检测 Web 应用程序中潜在的 RCE 条件。它向目标发送精心构造的 POST 请求，分析服务器响应中的执行指标，并支持批量扫描，具有自定义输入、结构化的载荷处理以及清晰的 CLI 输出。 1. 安装依赖 pip install -r requirements.txt 2. 运行漏洞利用 python3 rceexploit.py target.txt "command"...

CVE-2002-0448

CVE-2002-0448 Xerver 2.10 - 多个请求拒绝服务漏洞 Exploit-db 发布地址：https://www.exploit-db.com/exploits/21336/ 作者 Alex Hernandez 又名 @alt3kx...

CVE-2025-53770

CVE-2025-53770 研究实验室 该仓库似乎是一个概念验证研究项目，用于在受控实验室中验证 SharePoint 风格的反序列化和工具窗格处理问题。它包含一个 Python 驱动脚本、一个模拟的易受攻击应用程序，以及用于隔离测试的容器资源。 !WARNING 此项目仅可用于您拥有或获得明确授权测试的系统、容器或网络。未经书面许可，请勿针对公共基础设施、第三方服务、生产环境或任何目标运行此代码。未经授权的安全测试可能违反法律、合同、政策或可接受使用条款。 本仓库的内容应被视为敏感的安全研究材料。如果您将此项目用于评估工作，请保持执行隔离、记录所有活动，并在测试前与系统所有者协调。...

selenium-wire

Selenium Wire ya no recibe mantenimiento. Gracias por tu apoyo y todas tus contribuciones. Selenium Wire Selenium Wire extiende los enlaces de Python de Selenium para darte acceso a las solicitudes subyacentes realizadas por el navegador. Escribes tu código de la misma manera que lo haces con...

CVE-2024-51435

bloodbank 在血库系统 v 1.0 中发现的一个简单 csrf poc...

CVE-2026-78850

Matomo SiteContentDetector Autenticado con SSRF Ciego Reportero Nombre: CYBER-SEC Contacto: [email protected] Resumen Matomo permite que un administrador de sitio autenticado configure el mainurl de un sitio con una dirección interna. Cualquier usuario autenticado con acceso de vista puede...

OPENSUSE-SU-2026:12038-1 python313-requests-2.34.2-1.2 on GA media

These are all security issues fixed in the python313-requests-2.34.2-1.2 package on the GA media of openSUSE Tumbleweed...

CVE-2020-14882-14883

CVE-2020-14882&14883 Weblogic是Oracle公司推出的J2EE应用服务器，CVE-2020-14882 是一个 Console 的未授权访问漏洞，漏洞等级被评为严重，漏洞评分：9.8。而 CVE-2020-14883 是在利用未授权访问的前提下，在 Console 进行代码执行，于是远程攻击者可以构造特殊的 HTTP 请求，在未经身份验证的情况下接管 WebLogic Server Console ，并在 WebLogic Server Console 中执行任意代码。...

[SECURITY] [DLA 4815-1] freecad security update

Debian LTS Advisory DLA-4815-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost October 03, 2026 https://wiki.debian.org/LTS Package : freecad Version : 0.20.2+dfsg1-4+deb12u1 CVE ID : CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian Bug : 1144349 Three...

CVE-2024-53476

CVE-2024-53476 描述 SimplCommerce 的结账逻辑存在竞争条件漏洞，允许多个用户通过同时发送结账请求购买超过库存数量的商品。 检测方法 攻击者可以通过使用两个账户，在几乎同一时间尝试购买库存稀缺的商品（库存=1）来检测此漏洞。如果两个账户都成功购买了该商品，则确认存在竞争条件。这可以通过自定义脚本或 Burp Suite Turbo Intruder 发送并发结账请求来实现。 测试于 230310c8d7a0408569b292c5a805c459d47a1d8f 提交 链接 https://www.simplcommerce.com/...

CVE-2007-2447-Exploit

CVE-2007-2447 漏洞利用工具 本仓库包含一个针对 Samba smbd 3.0.20 CVE-2007-2447 的漏洞利用工具，允许通过精心构造的 SMB 请求远程执行命令。 先决条件 该漏洞利用工具需要 Python 3 和少量依赖项。建议在运行前设置一个虚拟环境。 设置虚拟环境 1. 克隆仓库 ： git clone https://github.com/your-repo/CVE-2007-2447.git cd CVE-2007-2447 2. 创建 Python 虚拟环境 ： python3 -m venv smbenv source...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 漏洞说明：在 SaltStack Salt 至 3002 版本中发现了一个问题。当 SSH 客户端启用时，向 Salt API 发送特制的 Web 请求可能导致 shell 注入。关于此漏洞的详细信息可在此处找到： https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities 为了练习和学习目的，我决定创建一个存在漏洞的实例并利用它。...

CVE-2023-44487

请注意，上述代码使用了libcurl库进行HTTP请求。编译代码时，您需要安装libcurl并链接该库。该代码是简化版本，您可能需要根据具体需求和所测试的HTTP/2攻击的实际行为进行调整。...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner 未经披露的请求可能绕过iControl REST认证。 安装与使用 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

CVE-2024-7954POC

CVE-2024-7954POC SPIP 4.30-alpha2、4.2.13、4.1.16之前的版本使用的porteplume插件存在任意代码执行漏洞，远程未经身份验证的攻击者可以通过发送精心设计的HTTP 请求以SPIP用户身份执行任意PHP代码。...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Nmap NSE 脚本 Fortinet FortiOS 6.0.0至6.0.4、5.6.3至5.6.7版本的SSL VPN Web门户中存在一个路径名限制不当（路径遍历）漏洞，允许未经身份验证的攻击者通过特制的HTTP资源请求下载系统文件。...

CVE-2025-32433

CVE-2025-32433 – Vulnerabilidad RCE en SSH de Erlang/OTP 📌 Resumen CVE-2025-32433 es una vulnerabilidad de ejecución remota de código RCE que afecta al daemon SSH de Erlang/OTP. La causa raíz es el manejo inadecuado de solicitudes de canal SSH previas a la autenticación , que un atacante puede...