cve-2019-1663

🚀 CVE-2019-1663 漏洞利用 🧩 简介 本仓库记录了 CVE-2019-1663 的利用过程，这是一个影响 Cisco RV110W、RV130W 和 RV215W Wireless-N VPN 路由器的严重远程代码执行（RCE）漏洞。 由于 Web 管理界面中的输入验证不充分，未经身份验证的攻击者可以在设备上以高权限执行任意命令。 该项目是网络安全学习计划的一部分，旨在加强嵌入式系统上主动防御攻击技能。 🎯 目标 理解漏洞的根本原因。 开发一个可靠实现代码执行的工作漏洞利用。 对嵌入式 ARM 系统进行调试和分析。 强调不安全固件设计带来的现实风险。 🛠️ 技术概述...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo is an open source honeypot for nosql databases that automates the process of detecting attackers,logging attack incidents. The simulation engines are deployed using the twisted framework.Currently the framework holds support for redis. N...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2026-14990

IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted sessio...

calibre-web-CVE-2025-65858

此存储库没有 README。...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 MOVEit Transfer 漏洞分析 项目概述 此仓库包含对 CVE-2023-34362 的学术技术分析，这是一个影响 MOVEit Transfer 的严重 SQL 注入漏洞。 该项目是为 CYB625 – 道德黑客与渗透测试 准备的。 重要说明 此仓库不 包含利用代码。 此处包含的代码是防御性和教育性的。它演示了如何在 SOC 风格的工作流程中从日志中检测可疑的 Web 请求和可能的 SQL 注入指示器。 仓库结构 paper/ presentation/ visuals/ detection-lab/ 检测实验室 检测实验室包含： 示例 Web...

voidaccess

VoidAccess セルフホスト可能なOSINTツール。ダークウェブの調査クエリを構造化された脅威インテリジェンスに変換します。セキュリティ研究者、脅威インテリジェンスチーム、および収集、エンリッチメント、関係マッピング、エクスポートを1つのワークフローで必要とする認可された調査員向けに構築されています。 ターミナル出力 クイックスタート pip install voidaccess voidaccess investigate "LockBit ransomware" --no-llm --no-tor --depth shallow voidaccess list voidacce...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshockエクスプロイト、別名CVE-2014-6271。 Bash 3.2およびBash 4.2でテスト済み。 脆弱性の詳細については、以下を参照してください： https://nvd.nist.gov/vuln/detail/CVE-2014-6271 注意 エクスプロイトは主にHack The Box の以下のボックスでテストされました： Beepボックス：https://app.hackthebox.eu/machines/Beep...

cve-2022-33891

CVE-2022-33891 Apache Spark シェルコマンドインジェクションの脆弱性 Apache Spark シェルコマンドインジェクション脆弱性を悪用するための Python POC。他の POC もいくつか見かけましたが、それらは非常に怪しいものでした。これはクリーンでシンプルです。 私はこのエクスプロイト/脆弱性を発見したわけではありません。コミュニティのために安全な POC を作りたかっただけです ^.^ CVE は Databricks の Kostya Kortchinsky 氏によって発見されました。 更新 2022/9/7: あら、これ用の Metasploi...

CVE-2023-5961

このリポジトリには、Moxa ioLogik デバイスの脆弱性、特に CVE-2023-5961 の脆弱性を検出するために設計された Python スクリプトと nuclei テンプレートが含まれています。さらに、脆弱性と関連するセキュリティアドバイザリに関する情報も提供します。 脆弱性情報 CVE ID: CVE-2023-5961 セキュリティアドバイザリ: Moxa Security Advisory MPSA-235250 このセキュリティアドバイザリは、Moxa ioLogik E1200 シリーズの Web...

webvulscan

WebVulScan 概要 WebVulScanは、Webアプリケーションの脆弱性スキャナーです。それ自体がPHPで書かれたWebアプリケーションであり、リモートまたはローカルのWebアプリケーションのセキュリティ脆弱性をテストするために使用できます。スキャンが実行されると、スキャンの詳細が動的にユーザーに更新されます。これらの詳細には、スキャンのステータス、Webアプリケーションで見つかったURLの数、見つかった脆弱性の数、および見つかった脆弱性の詳細が含まれます。...

HTTPLoot

HTTPLoot サイトのクライアント向けコードを同時にクロール、フォーム入力、エラー/デバッグページのトリガー、そして「戦利品」を取得する自動化ツール。 使い方 ツールを使用するには、リポジトリのReleasesセクションからプリビルドされたバイナリを入手してください。ソースコードを自分でビルドする場合は、Go 1.16以上が必要です。go buildを実行するだけで使用可能なバイナリが出力されます。 さらに、バイナリと一緒に2つのJSONファイル（lootdb.json= / \ H T T P L O O T $ v0.1 / + HTTPLoot by RedHunt Labs ...

CVE-2024-34958

CVE-2024-34957 idccms CSRF poc CVE-2024-34958 idccms CSRF poc...

CVE-2026-13258

IBM DataPower Gateway is vulnerable to a cross-site scripting (XSS) flaw (CWE-79) in its Web UI. This vulnerability allows an authenticated user to embed arbitrary JavaScript code, which can alter functionality and potentially lead to credentials disclosure within a trusted session. Affected vers...

CVE-2026-13258 IBM DataPower Gateway Cross-Site Scripting

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

EUVD-2026-95000

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

pegasus-neo

| \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ PEGASUS-NEO...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer 是拦截代理 Burp Suite 的一个扩展，用于扩展扫描器检测 Web 应用和 Web 服务中参数注入与参数操纵漏洞的能力。 当不受信任的输入被作为参数传递给外部命令时，Web 应用就存在参数注入漏洞。攻击者可以操纵传递给进程的参数，根据命令支持的参数以及命令的执行方式，触发任意文件写入、任意文件读取或 OS 命令注入。参数注入不应与 OS 命令注入相混淆，后者可以利用 shell 元字符强制目标应用执行额外的任意 OS 命令。 该扩展包含可检测常见 Linux...

wapiti

================================== Wapiti - Web 漏洞扫描器 .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Python...

See-SURF

See-SURF セキュリティスキャナー（現在はAI 🤖 搭載）で、Webアプリケーション内の潜在的なServer Side Request Forgery（SSRF）パラメータを検出します。See-SURFは、潜在的なSSRFパラメータの検出を支援するだけでなく、その検証も行い、システムとユーザーデータの漏洩からアプリケーションを保護します。 🎓 引用 本ソフトウェアを研究論文や記事などで使用する場合は、引用してください。 @softwareAgrawalSee-SURFDetectSSRF2019, author = Agrawal, Vaibhav, month = jul,...