geoexplorer

GeoExplorer クライアント これはGeoExplorerプロジェクトのクライアントコンポーネントであり、GeoServerインスタンスにリクエストを送信して潜在的な脆弱性をテストするためのものです。 必要条件 Python 3.x 必要なPythonパッケージ（pip install -r requirements.txt でインストール）: requests argparse urllib3 使い方 以下のコマンドでスクリプトを実行します: python main.py -u -t -c 引数: -u: ターゲットURLまたは改行区切りのURLを含むファイル（必須） -t:...

CVE-2023-30854

WWBN Avideo 認証済みRCE - OSコマンドインジェクション CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; 管理者パネルのクローンサイト機能を通じて、$objClone-cloneSiteURL を制御できます。...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

CVE-2016-4971

CVE-2016-4971 在服务器将HTTP重定向到FTP资源时，wget会信任HTTP服务器，并使用重定向URL中的名称作为目标文件名。 详情请见我在博客上发布的文章。 用法 在你的服务器上， node wget.js 在你的测试电脑上， wget http://url.to.your/server 截图 截图1 截图2...

pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

CVE-2017-5638_struts

Scott Campbellのスクリプトをさらに拡張し、より複雑にしました : 「HTTPStrutsAttack」はリコンの100%を阻止しますが、スキャナーが脆弱なシステムにヒットした場合、スキャナーをブロックしても、脆弱なシステムがHTTPリクエストに含まれるwgetを実行し、マルウェアを実行する可能性がわずかにありました。wget URL内のマルウェアダウンロードIPはほとんどの場合リコンIPとは異なるため、私たちはそれをブロックしていません。 そこで、拡張スクリプトはマルウェアダウンロードIPも抽出します。 1. 以下の通知を生成します: root@kitploit: rede...

Emat

Emat Emat 是一款先进的数据抓取工具，旨在从 Gmail、Yahoo、Hotmail 以及政府邮箱服务等平台收集电子邮件账户。然而，必须强调的是，该脚本仅应用于教育目的，不得用于任何滥用或不道德的活动。 为了有效使用该脚本，你需要使用 wget 命令爬取并下载网站内容。以下是一个使用示例：wget -r https://example.com。 网站成功爬取后，Emat 将继续下载页面，供你抓取并搜索电子邮件账户。它采用电子邮件正则表达式来识别已下载站点目录中的电子邮件地址。整个过程简单明了，Emat 让你轻松检索到所需的电子邮件账户。请记住要负责任且合乎道德地使用该工具。...

CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + 请求头注入 该漏洞存在于 KubePlus 的 ResourceComposition 资源处理组件中，允许具有 Provider 权限的攻击者通过构造恶意的 chartURL 参数，利用 SSRF 访问内部服务，并通过 wget 命令注入任意 HTTP 请求头。这使得攻击者能够访问需要特定请求头的云元数据服务（例如，GCP 需要 Metadata-Flavor: Google 请求头），从而窃取 IAM 凭证。建议上报的 CWE 编号：CWE-918（服务端请求伪造）。 概述 KubePlus 的...

Updated wget packages fix a security vulnerability

Denial of Service in GNU wget. CVE-2026-16599...

MGASA-2026-0386 Updated wget packages fix a security vulnerability

Denial of Service in GNU wget. CVE-2026-16599...

ManageEngine Desktop Central Java Deserialization

Zoho ManageEngine Desktop Central before 10.0.474 is vulnerable to a deserialization of untrusted data, which permits remote code execution. id: CVE-2020-10189 info: name: ManageEngine Desktop Central Java Deserialization author: king-alexander severity: critical description: | Zoho ManageEngine...

Unity Linux 20.1050a / 20.1060a / 20.1070a Security Update: wget (UTSA-2026-106779)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-106779 advisory. GNU Wget through 1.25.0, fixed in commit 37a40fc, contains a heap buffer underread vulnerability in the cleanmetalinkstring function within src/metalink.c that allow...

Unity Linux 20.1050a / 20.1060a / 20.1070a Security Update: wget (UTSA-2026-106776)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-106776 advisory. GNU Wget through 1.25.0, fixed in commit dd692d9, contains a heap buffer overflow vulnerability in the htmlquotestring function in src/convert.c that allows a remote...

CVE-2026-76014

A flaw was found in BusyBox. A local attacker can exploit a null pointer dereference vulnerability in the FEATUREWGETTIMEOUT handler within the networking/wget.c component. This occurs when the attacker manipulates the -T argument, leading to a denial of service. Mitigation Mitigation for this...

Security update for wget

This update for wget fixes the following issue: CVE-2026-16599: server-controlled unbounded MD5 loop in FTP OPIE bsc1276962. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch". Alternatively you can run the comman...

CVE-2024-26581-Checker

CVE-2024-26581 BGN内部向け脆弱性チェッカー 必要条件 Bash。 Wget。 インストール ツールをダウンロードし、/opt/ ディレクトリに配置してください。 以下のコマンドを実行してツールのソースコードをダウンロードします: sudo wget https://raw.githubusercontent.com/madfxr/CVE-2024-26581-Checker/main/CVE-2024-26581.sh および sudo wget...

EulerOS 2.0 SP12 : wget (EulerOS-SA-2026-3319)

According to the versions of the wget packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : GNU Wget through 1.25.0, fixed in commit c2640fe, contains a heap buffer overflow vulnerability in the convertfname function within src/url.c that...

CVE-2025-60876

CVE-2025-60876：busybox wget リクエストターゲットインジェクション修正 CVE-2025-60876（BusyBox wget における HTTP ヘッダインジェクション脆弱性）に対する動作を維持する修正、それを実証する概念実証、および修正を BusyBox にアップストリーム提出するための成果物です。 脆弱性 BusyBox wget は、URL のパスとクエリを HTTP リクエスト行にそのままコピーします。生の CR 0x0D、LF 0x0A、またはその他の制御バイトを含む URL...

Security update for wget

This update for wget fixes the following issue: CVE-2026-16599: server-controlled unbounded MD5 loop in FTP OPIE bsc1276962. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch". Alternatively you can run the comman...

Security update for wget

This update for wget fixes the following issue: CVE-2026-16599: server-controlled unbounded MD5 loop in FTP OPIE bsc1276962. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch". Alternatively you can run the comman...