CVE-2023-48795

🛡️ Terrapin 漏洞扫描器 CVE-2023-48795 一个 Python 工具，用于通过 netcat 提取端口 22 上的 OpenSSH 版本横幅，以识别可能受 CVE-2023-48795 Terrapin 影响的 SSH 服务器。 📌 描述 此扫描器检查目标 SSH 服务器是否运行可能受 Terrapin 攻击影响的易受攻击版本 OpenSSH（9.6 之前）。该工具专为内部审计、渗透测试和基础设施风险评估而设计。 🚀 使用方法 扫描单个 IP： python3 terrapinscan.py --ip 192.168.0.50...

n8n-vulnerability-detection

n8n 漏洞检测 用于检测 n8n 漏洞的自动化 Nuclei 模板。 由@rxerium 创建 概述 适用于 n8n 工作流自动化的自动化 CVE 检测模板，每日监控并基于 GitHub Advisories、ProjectDiscovery 和 NVD 生成模板。 统计 ：3 个 CVE（2023 年）+ 10 个 CVE（2025 年）= 13 个模板 使用方法 Scan a single target nuclei -t 2025/CVE-2025-58360.yaml -u https://target.com Scan with all templates nuclei -t...

CVE-2022-27413

Hospital-Management-System v1.0 - SQL 注入 厂商 描述： 存在漏洞的页面是 admin.php http://you ip/HMS/admin.php Hospital-Management-System v1.0 admin.php 页面中的 adminname 参数似乎容易受到 SQL 注入攻击。 +sqlmap: python3 sqlmap.py -r Your post packet.txt --random-agent --risk=3 --level=3 -dbs + Payloads: Parameter: adminname...

CVE-2018-16167

安装及执行顺序 0. 安装LogonTracer 从DockerHub下载存在漏洞的LogonTracer v1.2.0版本。 $docker pull jpcertcc/docker-logontracer:v1.2.0 1. 运行LogonTracer 使用以下命令启动容器： $docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e LTHOSTNAME=IPADDR \ jpcertcc/docker-logontracer:v1.2.0 2...

CVE-2025-58360

CVE-2025-58360 在版本 2.26.0 至 2.26.2 之前以及 2.25.6 之前，发现了一个 XML 外部实体（XXE）漏洞。应用程序通过特定端点 /geoserver/wms 的 GetMap 操作接受 XML 输入。 利用1: python3 CVE-2025-58360 -u http://example.com 利用2: curl -X POST...

CVE-2023-2825

CVE-2023-2825 （未认证）目录遍历导致文件读取。 CVE 摘要 GitLab CE/EE 中发现了一个影响仅限于版本 16.0.0 的问题。当公共项目中存在附件且该项目嵌套在至少五个组内时，未认证的恶意用户可以利用路径遍历漏洞读取服务器上的任意文件。 受影响版本 GitLab GitLab 16.0.0 社区版 GitLab GitLab 16.0.0 企业版 异常情况 如果已存在一个包含嵌套组的仓库，则无需认证；否则需要拥有创建组权限的账户。 参考 GitHub POC - OccamSec, 2023年5月25日 GitLab 报告 - pwnie, 2023年5月20日...

CVE-2023-23752_Joomla

CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露 CVE-2023-23752 Joomla! v4.2.8 - 未授权信息泄露的概念验证。适用于版本 4.0.0 4.2.8（即从 4.0.0 到 4.2.7）。 开始 执行程序 使用 python3 python3 exploit.py -t http://joomla.url/ 帮助 查看帮助菜单： python3 exploit.py -h 致谢 灵感基于以下 PoC NSFocusGlobal 免责声明...

CVE-2023-40028

CVE-2023-40028 CVE-2023-40028 的 PoC：Ghost CMS 任意文件读取 描述 Ghost 是一个开源内容管理系统。5.59.1 之前的版本存在一个漏洞，允许经过身份验证的用户上传符号链接文件。该漏洞可被利用来读取主机操作系统上的任意文件。网站管理员可以通过检查 Ghost 的 content/ 文件夹中是否存在未知符号链接来检测该漏洞是否被利用。版本 5.59.1 已修复此问题。建议所有用户升级。目前没有已知的临时解决方案。 使用方法 usage: python3 exp.py --url -u -p example: python3 exp.py...

telerik-scanner-cve-2017-9248

Telerik CVE-2017-9248 脆弱性スキャナ V2.0 Telerik エンドポイントを発見し、CVE-2017-9248 暗号脆弱性をテストする包括的な Python スキャナ。エンタープライズグレードの一括スキャン機能を備えています。 機能 クイック & ディスカバリモード: 単一パステストまたは包括的ディスカバリ 50以上のパス 一括スキャン : ファイルから複数のターゲットを自動的にスキャン マルチスレッド : 高速な並行エンドポイント列挙 バージョン検出 : 特定のTelerikバージョンを識別 プロキシサポート : Burp Suite や他のツールと連携...

CVE-2024-48392-PoC

CVE-2024-48392 エクスプロイト 概要 このリポジトリには、CVE-2024-48392の概念実証（PoC）エクスプロイトが含まれています。Orangescrumのセルフホスト版およびプレミアム版で発見されたXSS脆弱性です。CVE ID: CVE-2024-48392...

CVE-2023-1545

CVE-2023-1545 针对 3.0.0.23 之前版本 Teampass 的简单 SQL 注入 Python 脚本，利用 CVE-2023-1545。更多信息请参阅此博客。 用法 只需将 Teampass 运行所在的 URL 设置为唯一参数： python3 CVE-2023-1545.py http://example.com:8080 免责声明 请仅将其用于道德目的 :...

xwiki__xwiki-rendering_CVE-2023-37908_14-10-3

XWiki Rendering XWiki Rendering es un sistema de renderizado genérico que convierte la entrada textual escrita en una sintaxis determinada sintaxis wiki, HTML, etc. en otra sintaxis XHTML, etc.. XWiki Platform, XWiki Commons y XWiki Rendering forman parte de la forja de software de XWiki.org. Se...

wp_bookingpress_1.0.11

CVE-2022-0739 CVE-2022-0739 Wordpress BookingPress Plugin 1.0.11 未认证SQL注入 开始使用 执行程序 使用python3 python3 sqli.py -u 'http://wordpress.site' -p 'wpnoncevalue' 帮助 帮助菜单： python3 sqli.py -h 免责声明 本仓库中提供的所有代码仅用于教育/研究目的。与本仓库内容相关的任何行为及/或活动完全由您个人负责。滥用本仓库中的代码可能导致相关人员面临刑事指控。对于任何因滥用本仓库代码违反法律而面临刑事指控的个人，作者不承担任何责任...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

認証済みPRTGネットワークモニターのリモートコード実行 https://www.exploit-db.com/exploits/46527 に基づく 使用方法: スクリプトを手動で編集して、対象のURL、管理者ユーザー名、パスワードを以下のように設定します。 TARGET = "http://10.129.15.52" USER = "prtgadmin" PASS = "PrTg@dmin2019" 次に、110行目で実行したい任意のコマンドを挿入します。逆シェルを即座にリスナーに接続するには、revshells.com...

CVE-2023-23396

CVE-2023-23396 Aquí puedes descargar el exploit. Aquí puedes leer mi reporte. Aquí puedes invitarme a un unicornio 🦄 PD Al momento de escribir esto 2023-04-07, la versión de cliente de Microsoft Excel sigue siendo vulnerable aquí hay más información. ¡Comparte el Conocimiento!...

Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 存储型 XSS CMS 存储型 XSS 漏洞 PoC 概述 本仓库演示了在 Wagtail 6.4.1 CMS 平台中发现的一个存储型 XSS 漏洞。一段恶意 JavaScript 被嵌入到 PDF 文件中，每当用户点击该 PDF 时，都会弹出一个 XSS 弹窗。 复现步骤 1. 上传一个包含恶意脚本的 PDF 文档，例如本仓库中提供的那个。 2. 访问 CMS 并找到恶意 PDF。 3. 点击 PDF 链接。 4. 恶意 JavaScript 将被触发，并在每次打开 PDF 时...

xuxueli__xxl-job_CVE-2020-29204_2-2-0

XXL-JOB XXL-JOB, a distributed task scheduling framework. -- Home Page -- Introduction XXL-JOB is a distributed task scheduling framework. It's core design goal is to deve...

apache__jspwiki_CVE-2019-0225_2-11-0-M2

Apache JSPWiki 2.11 - Documentación Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License,...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 路径遍历 / RCE ITSOLERA 网络安全部门 — 红队任务 3 团队: Offensive Team Zeta 日期: 2026年3月18日 ⚠️ 免责声明 本仓库仅用于教育目的 。 所有测试均在隔离的本地 Docker 实验环境 中执行。 切勿用于在线、生产或第三方系统。 CVE 摘要 字段| 详情 ---|--- CVE ID| CVE-2021-41773 CVSS| 9.8 严重 受影响版本| 仅 Apache HTTP Server 2.4.49 类型| 路径遍历 + 远程代码执行...

apache__rocketmq_CVE-2023-33246_5-1-0

Apache RocketMQ开发者指南 这个开发者指南旨在帮助您快速了解并使用 Apache RocketMQ 1. 概念和特性 概念Concept：介绍RocketMQ的基本概念模型。 特性Features：介绍RocketMQ实现的功能特性。 2. 架构设计 架构Architecture：介绍RocketMQ部署架构和技术架构。 设计Design：介绍RocketMQ关键机制的设计原理，主要包括消息存储、通信机制、消息过滤、负载均衡、事务消息等。 3. 样例 样例Example...