Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Detección y remediación de la vulnerabilidad Follina MSDT CVE-2022-30190 Para obtener información detallada sobre Follina-MSDT-Vulnerability-CVE-2022-30190-, visita...

CVE-2025-31486-Simulation

Vite Path Traversal Lab CVE-2025-31486 A hands-on, containerized lab environment to simulate and exploit the Path Traversal vulnerability in Vite's development server, identified as CVE-2025-31486. 📖 About The Vulnerability This lab demonstrates a significant Path Traversal vulnerability found in...

CVE-2022-41401

OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2 contains a Server-Side Request Forgery SSRF vulnerability, which permits unauthorized users to exploit the system, potentially leading to unauthorized access to internal resources and sensitive file disclosure. The root cause of this vulnerability lies ...

CVE-2022-41040

CVE-2022-41040 与 CVE-2022-41040 相关的代码集。 scanner.py 是一个基于 Python 的扫描器，用于测试 CVE-2022-41040。 要求 运行此代码所需的额外模块只有 requests 和 colorama。 root@kitploit: pip install -r requirements.txt 使用方法 此脚本接受单个 URL 或 URL 列表。 在基础 URL 后面保留尾部 '/'。 root@kitploit: usage: scanner.py -h -i INFILE | -t TARGET 列表： root@kitploi...

cve-2021-42013-httpd

Dockerisation of a Vulnerability: cve-2021-42013 This project aims to dockerize a specific vulnerability using Docker. The goal is to create an isolated environment in which the vulnerability can be exploited and tested securely. Vulnerable Application Apache HTTP Server 2.4.50 - Remote Code...

loboguara

Lobo Guará - 网络威胁情报平台 Lobo Guará 是一个面向网络安全专业人士的平台，提供多种专注于网络威胁情报（CTI）的功能。它提供了用于识别威胁、监控数据泄露、分析可疑域名和 URL 等工具。 功能 1. SSL 证书搜索 允许识别可能对组织构成威胁的域名和子域名。由受信任机构颁发的 SSL 证书会被实时索引，用户可以使用 4 个及以上字符的关键词进行搜索。 注意 ：当前数据库包含自 2024 年 9 月 5 日起颁发的证书。 2. SSL 证书发现 允许插入关键词进行监控。当证书被颁发且通用名称包含该关键词（至少 5 个字符）时，它将显示给用户。 3. 追踪链接...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

log4j-urlscanner

log4j-detect 简单的 Python 3 脚本，用于检测一组 URL 的“Log4j”Java 库漏洞（CVE-2021-44228），支持多线程 脚本“log4j-detect.py”使用 Python 3 开发，用于检测指定 URL 列表是否受 CVE-2021-44228 漏洞影响。 其工作流程如下：通过线程（提高性能）向列表中的每个 URL 发送 GET 请求。该 GET 请求包含一个载荷，成功时会将 DNS 请求发送至 Burp Collaborator /...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - Falsificación de Solicitud del Lado del Servidor Autenticado Descripción Una vulnerabilidad de Falsificación de Solicitud del Lado del Servidor SSRF en la clase feedparser de Navigate CMS v2.9.4 permite a atacantes remotos forzar a la aplicación a realizar...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server Remote Code Execution Vulnerability. This faulty URL normalization lets us access an arbitrary backend URL while running as the Exchange Server machine account. Although this bug is not as powerful as the SSRF in ProxyLogon, and w...

CVE-2020-8193

CVE-2020-8193...

exploit-CVE-2016-8016-25

McAfee Virus Scan para Linux: múltiples fallos remotos ESTE EXPLOIT Y TODO EL CÓDIGO EN ESTE REPOSITORIO FUERON ELIMINADOS PARA EVITAR CUALQUIER PROBLEMA RELACIONADO CON LA VIOLACIÓN DE CUALQUIER LICENCIA DE MCAFEE McAfee VirusScan Enterprise para Linux es una solución antivirus empresarial de...

hoper

Hoper It shows all the hops that makes a url you specify to reach its endpoint. For example if you want to see the entire trip by email URL or like a URL shorten. Hoper returns you all URLs redirections. Installation root@kitploit: $ gem install hoper Usage Type in your command line: root@kitploi...

hoper

Hoper 它显示您指定的 URL 到达其端点所经过的所有跳转。 例如，如果您想查看邮件中的 URL 或 URL 缩短器的完整路径，Hoper 会返回所有 URL 重定向。 安装 root@kitploit: $ gem install hoper 使用 在命令行中输入： root@kitploit: $ hoper url 开发 检出仓库后，运行 bin/setup 安装依赖。您也可以运行 bin/console 进入交互式提示，以便进行实验。 要将此 gem 安装到本地机器，请运行 bundle exec rake install。要发布新版本，请在 version.rb...

CVE-2021-37580

CVE-2021-37580 支持单独和批量验证CVE-2021-37580漏洞 单个url检测： 文件批量验证：...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - 'URL' 远程缓冲区溢出 Exploit-db 发布地址：https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - 长 URL 拒绝服务 Exploit-db 发布地址：https://www.exploit-db.com/exploits/21293/ 作者 Alex Hernandez 又名 @alt3kx...

CVE-2024-0012-poc

更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 代码执行时因网络环境不同可能会遇到超时情况，自行调整timeout时间即可 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u https://your-ip...

CVE-2022-45299

CVE-2022-45299 Affected Library : webbrowser.rs before version 0.8.3 https://github.com/amodm/webbrowser-rs Summary: The library fails to validate that the provided input is actually an URL. An attacker in control of an unfiltered URL passed to webbrowser::openURL can, therefore, provide a local...

CVE-2023-51214

Descripción sugerida La vulnerabilidad de Cross Site Scripting en Implementing an Activity Log in Your Web App Using PHP v.1 permite a un atacante remoto ejecutar código arbitrario mediante un payload manipulado en la URL. Tipo de vulnerabilidad Cross Site Scripting XSS Proveedor del producto...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Microsoft 支持诊断工具漏洞指南 MSRC / 作者：msrc / 2022年5月30日 2022年5月30日星期一，Microsoft 发布了关于 Windows 中 Microsoft 支持诊断工具（MSDT）漏洞的 CVE-2022-30190。 当通过 URL 协议从调用应用程序（如 Word）调用 MSDT 时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。然后攻击者可以在用户权限允许的上下文中安装程序、查看、更改或删除数据，或创建新帐户。 解决方法 要禁用 MSDT URL...