488406 matches found
CVE-2025-4524
CVE-2025-4524 WordPress Madara Theme 2.2.2.1 - 本地文件包含...
CVE-2021-40513
CVE-2021-40513 OSCAR McMaster 19.401235 反射型跨站脚本漏洞 OSCAR McMaster 应用程序 19.401235 版本的多个页面中存在一个反射型跨站脚本漏洞，允许任意执行 JavaScript 命令。 CVE mitre 占位符 存在漏洞的 JSP 页面： documentReport.jsp - functionid、function、curUser 参数 addappointment.jsp - duration、endtime、starttime、day、month、year、providerno 参数 unLock.jsp -...
CVE-2024-8856
CVE-2024-8856 Esta herramienta escanea sitios web de WordPress en busca de vulnerabilidades en el plugin WP Time Capsule relacionadas con CVE-2024-8856. Identifica las versiones del plugin inferiores a "1.22.22" como vulnerables y registra los resultados en "vuln.txt". Simple y eficiente, ayuda a...
activemq-cve-lab
ActiveMQ 消息代理 概述 ActiveMQ 消息代理应用程序，具备消息导入/导出功能。 版本： 5.11.1 功能特性 消息队列管理 队列统计与监控 消息文件导入/导出 实时代理状态 快速开始 Docker docker-compose up -d 访问地址：http://localhost:8161/console/ 本地构建 mvn clean package -DskipTests java -jar target/activemq-app-1.0-SNAPSHOT.jar 访问控制台 1. 仪表盘 - 代理状态概览 2. 队列 - 查看和管理消息队列 3. 消息导入 -...
CVE-2021-41773
CVE-2021-41773 - Apache HTTP Server 2.4.49 运行CVE-2021-41773-Path Traversal实验室的步骤 1. 在您的PC/笔记本电脑上安装并运行Docker 2. 克隆此GitHub仓库 3. 进入Path Traversal文件夹 4. 输入以下命令 docker build -t cve-2021-41773-path-traversal . 和 docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversal 5. 通过浏览器访问...
CVE-2025-39436
🚨 WordPress 插件漏洞：CVE-2025-39436 📝 描述 在“I Draw”WordPress 插件中存在一个危险类型文件的不受限制上传 漏洞。此漏洞允许攻击者不受限制地上传恶意文件。该问题影响 I Draw 版本 1.0 及之前版本 。 🛠️ 漏洞详情 该漏洞利用插件的文件上传功能来执行 PHP 有效载荷。以下是使用的默认有效载荷： phpcode = "" 🚀 使用方法 usage: CVE-2025-39436.py -h -u URL -un USERNAME -p PASSWORD options: -h, --help 显示此帮助信息并退出 -u, --url...
CRSprober
CRSprober 描述 该工具可远程检测 OWASP Core Rule Set CRS 在 ModSecurity WAF 上使用的版本。它还能识别 CRS 配置的偏执级别（PL），从而在无需本地访问的情况下洞悉 WAF 的安全态势。 先决条件 Python 3 使用方法 python crsprober.py http://example.com 许可证 版权所有 c 2025 Jozef Sudolsky。保留所有权利。 “啤酒软件许可证”（修订版 42）： [email protected]...
CVE-2023-27163---Maltrail-0.53---RCE
CVE-2023-27163---Maltrail-0.53---RCE 由 TheAlchimist 创建 cve-2023-27163-maltrail.py 用于反向Shell...
netty-http2-check
netty-http2-check Offline checker for the 7io.netty:netty-codec-http2 CVEs. Tells you which ones you are actually exposed to — and the single version that fixes all of them: 4.1.136.Final / 4.2.16.Final, a number that appears on none of the seven advisories. CVE-2025-55163 · CVE-2026-33871 ·...
jenkins_scan
jenkinsscan 查找 Jenkins 环境并检查 CVE-2024-23897 工作原理 Jenkins 检测 测试路径：/、/login、/oops、/api/json、/cli、/jenkins/、/jenkins/api/json 通过以下方式识别： 1. Header X-Jenkins — 最可靠，同时返回版本 2. Header X-Hudson — 旧版本实例 3. HTML 正文 — 类似 "login to jenkins"、"hudson.model" 等字符串 4. /api/json — 通过 JSON 结构（class、jobs、views）确认...
CVE-2023-49977
CVE-2023-49977 Customer Support System 1.0 - 在 “customerlist” 页面的 “Address” 字段/参数中存在跨站脚本（XSS）漏洞 描述 : Customer Support System 1.0 存在存储型 XSS 漏洞。Customer Support System 1.0 版本中存在 XSS 漏洞。恶意行为者可以在编辑/创建客户时，通过 “Address” 字段/参数插入 JavaScript 代码。只要访问 “/customersupport/index.php?page=customerlist” 页面，该代码就会被执...
CVE-2002-0288
CVE-2002-0288 Phusion WebServer 1.0 - 目录遍历（1） Exploit-db 发布在 https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - 目录遍历（2） Exploit-db 发布在 https://www.exploit-db.com/exploits/21292/ 作者 Alex Hernandez 又名 @alt3kx...
docker-confluence-patched
docker-confluence-patched 已修补的 Confluence 7.12.2 CVE-2021-26084...
CVE-2026-8181
英文： 用于 Burst Statistics 认证绕过的 授权安全测试 的受控 PoC 和简要技术说明。 土耳其语： Burst Statistics 插件中身份验证绕过的 授权安全测试 用受控 PoC 和简要技术总结。 项目概览 / 项目总结...
CVE-2022-31897
CVE-2022-31897 日期：06/22/2022 漏洞作者：Angelo Pio Amirante 厂商主页：https://www.sourcecodester.com/ 软件链接：https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html 版本：1.0 测试环境：服务器：Windows 10 上的 XAMPP CVE编号：CVE-2022-31897 描述： Zoo Management System 1.0...
CVE-2019-9053---CMS-Made-Simple-SQL-Injection-Exploit-Modified-
CVE-2019-9053 - CMS Made Simple SQL注入漏洞利用（修改版） 描述 这是一个基于时间的SQL注入漏洞利用脚本的修改版本，针对CMS Made Simple = 2.2.9。该利用脚本最初由Daniele Scanu编写，现已更新以提高兼容性并采用现代Python实践。 CVE信息 CVE ID: CVE-2019-9053 受影响软件: CMS Made Simple = 2.2.9 漏洞类型: 未经身份验证的基于时间的SQL注入 原始利用脚本作者: Daniele Scanu @ Certimeter Group 原始发布日期: 30-03-2019...
nextjs-react2shell-detect
Chrome扩展，在本地运行next.version，如果网站运行的Next版本存在react2shell漏洞，则注入一个警告弹出框。 这是一个使用plasmo init初始化的Plasmo扩展项目。 开始 首先，运行开发服务器： bun dev 打开浏览器并加载相应的开发构建版本。例如，如果你正在为Chrome浏览器开发并使用manifest v3，请使用：build/chrome-mv3-dev。...
CVE-2007-1567
🐞 CVE-2007-1567: War FTP Daemon 1.65 - 基于栈的缓冲区溢出 经典的基于栈的缓冲区溢出漏洞，存在于 War FTP Daemon 1.65 中，通过畸形的 FTP 命令演示了老式的远程代码执行技术。 📑 目录 为何存在此仓库 此漏洞为何有趣 背景与受影响软件 关于漏洞 触发崩溃 利用方法 🎓 为何存在此仓库 此仓库是我在讲授内存损坏利用时所使用材料的一部分（除了我的日常工作外，我还在不同的网络安全课程中授课，帮助培养下一代的逆向工程师）。 CVE-2007-1567 是我在介绍完基本的 EIP...
cve-2026-19478
CVE-2026-19478 — Vulnerabilidades del filtro de versiones @glintroduced de GitLab GraphQL Un laboratorio de reproducción para dos errores relacionados en la funcionalidad de filtro de versiones de GraphQL de GitLab la directiva @glintroduced. Ambos residen en la misma área funcional, se corrigen...