EUVD-2026-94735

Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1 directly accepts Apache configuration file data during service setup or re-initialization. An attacker capable of corrupting the configuration structure will prevent the web management service from starting or recovering during...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

pollyscan

Pollyscan-CVE-2024-38526 漏洞扫描器 这是一个轻量级安全工具，用于检测 CVE-2024-38526，即 Polyfill.io 供应链攻击。它扫描 Web 依赖项，以检测恶意注入并实现自动化检测。 安装 git clone https://github.com/padayali-JD/pollyscan.git cd pollyscan 用法 python pollyscan.py 存在漏洞 未发现漏洞...

Go-SCP

你可以通过以下格式下载本书：PDF、Mobi和ePub。 简介 《Go语言 - Web应用安全编码实践》是一本为所有使用Go编程语言并旨在将其用于Web开发的人员编写的指南。 它最初由Checkmarx安全研究团队创建，后来捐赠给OWASP基金会：参见项目页面。本书遵循OWASP安全编码实践 - 快速参考指南v2（稳定版）版本。 本书的主要目标是帮助开发者避免常见错误，同时通过“实践方法”学习一门新的编程语言。本书详细展示了“如何安全地进行开发”，并说明了在开发过程中可能出现的安全问题。 本书的读者 《Go安全编码实践指南》的主要受众是开发者，尤其是那些有其它编程语言经验的开发者。...

CVE-2024-7399-POC

CVE-2024-7399 针对 CVE-2024-7399 的漏洞利用程序。 更多详情可在此处查看：https://davidxbors.github.io/0xpages/posts/cve-2024-7399/。 用法： python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/ --upload test.txt...

CVE-2026-94575

A logic vulnerability in Brocade Fabric OS versions before 10.0.1 web management framework allows an authenticated, low-privileged user to bypass inner Role-Based Access Control RBAC checks under specific environmental conditions. Successful exploitation lowers the system authorization mode for t...

CVE-2026-94584

A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. When handling user authentication requests across a multi-threaded execution pool, this race condition causes PAM modules to process stale or incorrect client IP...

CVE-2026-87664

A session context forgery vulnerability exists in the web management daemon of Brocade Fabric OS versions 9.2.2d and 10.0.0 through 10.0.0a1. When processing local inter-process communication IPC storage callbacks, the service accepts and registers session structures including administrative role...

CVE-2026-87664

A session context forgery vulnerability exists in the web management daemon of Brocade Fabric OS versions 9.2.2d and 10.0.0 through 10.0.0a1. The flaw occurs because the service fails to verify the identity or authenticity of the sending process when processing local inter-process communication (...

EUVD-2026-94743

A session context forgery vulnerability exists in the web management daemon of Brocade Fabric OS versions 9.2.2d and 10.0.0 through 10.0.0a1. When processing local inter-process communication IPC storage callbacks, the service accepts and registers session structures including administrative role...

CVE-2022-0332

CVE-2022-0332 Moodle 3.11 至 3.11.4 - SQL注入 POC GET...

rebrowser-patches

🪄 Parches para automatización de navegador indetectable Este repositorio contiene parches para mejorar las bibliotecas populares de automatización web. Específicamente, se dirige a los paquetes puppeteer y playwright. Algunos aspectos de las bibliotecas de automatización o del comportamiento del...

CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: 小米路由器4A千兆版 - 通过Host头注入的SSRF漏洞 -orange 摘要 小米路由器4A千兆版存在服务器端请求伪造（SSRF）漏洞。路由器的Web界面未能验证HTTP Host 头，允许未认证的攻击者 强制路由器发起任意出站TCP连接。 字段| 值 ---|--- 设备| 小米路由器4A千兆版 固件版本| 3.0.24（国际版） CVE| CVE-2026-26898 存在争议——详见下方披露状态 CWE| CWE-918（服务器端请求伪造） CVSS 3.1| 8.6（高危）——研究者评估；供应商对严重性存在异议 供应商回应与披露状态...

PenBox

PenBox – 渗透测试框架 一个渗透测试框架，黑客仓库，我们希望最终版本将包含黑客所需的所有脚本 信息收集： nmap Setoolkit 端口扫描 主机转IP WordPress用户枚举 CMS扫描器 XSStracer – 检查远程Web服务器是否存在点击劫持、跨框架脚本、跨站点跟踪和主机头注入 Doork – Google Dorks被动漏洞审计工具 扫描服务器用户 密码攻击： Cupp Ncrack AutoBrowser截图 无线测试： reaver pixiewps 蓝牙蜜罐图形界面框架 漏洞利用工具： Venom sqlmap Shellnoob commix...

ci_fuzz

描述： 该脚本用于模糊测试命令注入漏洞，导致远程命令执行。 类似的 OWASP 漏洞在此处有说明 -- https://www.owasp.org/index.php/CommandInjection 该脚本会尝试通过向 POST/PUT 请求体中每个值注入操作系统命令来执行命令。 检测执行结果需要借助其他工具，例如监听目标操作系统上的 Web/ICMP 流量或监视目录等。 例如，如果脚本观察到用户执行了一次 POST，请求体为 "webfunction": "settime", "hour": "10", "minute": "00" 脚本将生成 5 个 POST 请求： 1 原始...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco 警告在其 IOS XE 软件中存在一个关键的身份验证绕过零日漏洞（CVE-2023-20198），允许未经认证的攻击者获取完全管理权限。 👨‍💻 该漏洞仅影响启用了 Web 用户界面（Web UI）功能且同时开启了 HTTP 或 HTTPS 服务器功能的设备。 👩‍💻 Cisco 在 9 月 28 日和 10 月 12 日发现了利用该漏洞的攻击，攻击者创建了本地管理员账户并部署了恶意植入物。 🔍 作为缓解措施，Cisco 建议禁用受影响设备上的 HTTP 和 HTTPS 服务器以阻止攻击。...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575 - Web界面中的密码泄露问题 某些TP-Link设备Web界面中的密码泄露问题，允许远程恶意用户获取Web面板的完全管理员访问权限。受影响版本包括：3.16.9201211 beta之前版本的WA901ND设备，以及Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND, WR740N, WR741ND, WR749N, WR802N, WR840N, WR841HP, WR841N, WR842N,...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt Framework 正在进行一次稍微重大的升级（原谅我的双关）。本次升级将带来以下内容： 更简单的编码标准 支持 PHP 8 更强大的功能 修复已提交的 bug 请求 该工具基于 GNU Affero General Public License v3 发布。 目前已打包的模块： Payload 存储 Shell 生成器 PHP/ASP/JSP/JSPX/CFM Payload 编码和解码 Base64/Rot13/Hex/带 \x 分隔符的 Hex/带 0x 前缀的 Hex CURL 图形界面 GET/POST/TRACE/OPTIONS/HEAD L...

web-traffic-generator

web-traffic-generator 一个简单粗暴的 HTTP/S “自然”流量生成器。 关于 只是一个简单（写得不太好）的 Python 脚本，它会从预定义的 ROOTURLS 开始，随机“点击”页面上的链接，漫无目的地“浏览”互联网，直到达到预定义的 MAXDEPTH。 我创建这个工具是作为噪声生成器，用于事件响应/网络防御模拟。唯一的问题是，我的模拟环境使用了多台 IDS/IPS/NGFW 设备，它们不会放行并记录针对预置流量的简单 TCP 重放。我需要流量尽可能自然，基本上模拟真实用户浏览网页。 已在 Ubuntu 14.04 和 16.04 minimal...

CVE-2022-44149

CVE-2022-44149 该工具可帮助识别路由器中的 CVE-2022-44149 漏洞，使研究人员和安全专业人员能够测试其系统。它包括身份验证头生成、载荷投递以及用于分析的详细日志记录。 EN 该工具旨在测试路由器中的 CVE-2022-44149 漏洞，该漏洞可能允许未经授权的用户通过路由器的 Web 界面执行任意命令。该工具旨在帮助安全专业人员和研究人员识别并缓解其网络中的这一安全问题。 功能特点 身份验证头生成 ：使用带有 Base64 编码的基本身份验证。 载荷投递 ：将载荷发送到路由器的 Web 界面进行测试。 日志记录与错误处理 ：详细的日志记录和错误处理，便于调试和分...