55327 matches found
purify
Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo...
xcat
XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...
decoder-plus-plus
Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...
CVE-2019-16941
CVE-2019-16941 概念验证： 该漏洞需要多个且相对不大可能同时满足的条件才能被触发，这一事实限制了其可利用性。然而，考虑到它可能导致任意代码执行，构建有效载荷所需的努力和理解很少。 创建有效载荷： 为了创建要在目标上运行的有效载荷，可以使用 Ghidra 内置的一个脚本。要访问它，请点击“窗口”-“脚本管理器”，然后在您已添加到代码浏览器的任意二进制文件上运行“DumpFunctionPatternInfoScript.java”，使用默认参数（但请确保要保存输出的文件夹路径存在）。此脚本会生成一个 XML 输出文件，该文件之后将被加载到易受攻击的组件中。 此 XML...
decker
Decker - Penetration Testing Orchestration Framework Purpose Decker is a penetration testing orchestration framework. It leverages HashiCorp Configuration Language 2 the same config language as Terraform to allow declarative penetration testing as code, so your tests can be versioned, shared,...
XXEinjector
XXEinjector XXEinjector automates retrieving files using direct and out of band methods. Directory listing only works in Java applications. Bruteforcing method needs to be used for other applications. Options: root@kitploit: --host Mandatory - our IP address for reverse connections...
fusionauth-samlv2
fusionauth-samlv2 Este repositorio contiene las implementaciones de SAML v2.0 en Java mediante JAXB. Usarías esta librería para procesar solicitudes y respuestas SAML. Consulta los tests para ver ejemplos de código. Divulgaciones de seguridad Si encuentras una vulnerabilidad u otro bug relacionad...
CVE-2026-63077
Ejecución remota de código no autenticada en JetBrains TeamCity CVE-2026-63077 Descripción general Este es un script de prueba de concepto para el CVE-2026-63077. Las organizaciones pueden utilizar este script para validar su postura de detección y remediación. Para un análisis técnico completo d...
CVE-2026-3227-TP-Link-authenticated-RCE
CVE-2026-3227：TP-Link 路由器操作系统命令注入 更多信息请参阅 https://vulners.com/cve/CVE-2026-3227 TP-Link 路由器固件中存在一个持久化的、经过身份验证的 OS 命令注入漏洞，可导致设备变砖或潜在的局域网接管。 免责声明 ：本仓库包含针对已修补漏洞的概念验证（PoC）代码。其仅用于教育目的和安全研究人员参考。 执行摘要 多款 TP-Link 路由器（包括 TL-WR802N、TL-WR841N 和 TL-WR840N）的配置备份/恢复机制中存在命令注入漏洞。拥有管理权限的攻击者可以下载路由器配置、对其进行解密、将恶意 OS...
CVE-2020-9496
CVE-2020-9496 ApacheOfBiz 17.12.01 - 未授权远程代码执行 XML-RPC 请求容易受到不安全反序列化的影响。 步骤 步骤 1: pip3 install -r requeriments.txt 步骤 2: nc -nlvp 攻击机 步骤 3: python3 shell.py -i -p -li -lp 步骤 4: 你应该会在你的 nc 监听器中获得一个 shell...
xxexploiter
XXExploiter 它生成XML载荷，并自动启动一个服务器来提供所需的DTD或进行数据外泄。 安装 root@kitploit: install node and npm if you don't have it yet npm install -g xxexploiter 从源码构建和运行 这是一个用TypeScript编写的简单Node应用。因此你可以像构建其他应用一样构建它： （如果没有安装node和npm，请先安装它们） root@kitploit: npm install npm run build you may need to npm install typescrip...
xxexploiter
XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation root@kitploit: install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application...
[SECURITY] Fedora 45 Update: mingw-expat-2.8.4-1.fc45
This is expat, the C library for parsing XML, written by James Clark. Expat is a stream oriented XML parser. This means that you register handlers with the parser prior to starting the parse. These handlers are called when the parser discovers the associated structures in the document being parse...
external_expat_AOSP10_r33_CVE-2022-23852
Expat，发布版本 2.2.6 Expat 是一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。Expat 是一个面向流的 XML 解析器。这意味着您在开始解析之前需要向解析器注册处理器。当解析器发现正在解析的文档中相关结构时，这些处理器会被调用。起始标签就是您可以为其注册处理器的一种结构示例。 Windows 用户应使用 expatwin32 包，其中包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。您可以根据本软件包中包含的 COPYING 文件中的许可条款对其进行复制、分发和修改。该许可证与 MIT/X...
CVE-2022-24449
CVE-2022-24449 Solar Appscreener XXE 建议描述 在 Solar AppScreener SAST 工具至 3.10.4 版本中发现一个问题。未授权的攻击者可能利用安装了受影响版本的主机，通过上传特制的 XML 文件到主机（这些主机的许可证已过期或未安装），从而进行攻击。最低确认的影响是 XXE-SSRF。 附加信息 已在 3.10.4 版本中修复 漏洞类型 CWE-611：XML外部实体引用限制不当 供应商 SOLAR SECURITY LLC https://en.rt-solar.ru/ 受影响产品代码库 受影响版本：Solar Appscreen...
external_expat_AOSP10_r33_CVE-2022-23990
Expat, 发布版 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年启动。Expat 是一个面向流的 XML 解析器。这意味着你可以在开始解析之前向解析器注册处理程序。当解析器发现被解析文档中相关的结构时，这些处理程序会被调用。开始标签就是你可以注册处理程序的结构之一。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据该软件包附带的 COPYING 文件中包含的许可证条款进行复制、分发和修改。此许可证与 MIT/X...
CVE-2024-34102
CVE-2024-34102 CVE-2024-34102 的 POC。Magento / Adobe Commerce 中的一个预认证 XML 实体注入问题。 概述 此 POC 将尝试从存在漏洞的、受近期 Magento / Adobe Commerce CVE-2024-34102 影响的目标主机读取文件。此 POC 基于此安全公告和 Assetnote 的研究。 使用方法 要运行此 POC，你需要一台拥有公开且可访问 IP 的机器。 此 POC 的功能 1. 创建一个包含主要 payload 的本地文件 poc.xml。 2. 通过 POST 请求将 payload 发送到目标。 ...
CVE-2017-8056
CVE-2017-8056 CVE-2017-8056 XML-RPC 漏洞利用 DoS ⭐ 适用于 Linux : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 运行工具 : python3 main.py ⭐ 适用于 Windows : 下载并安装 Python3 :...
XStream-1
master: v-1.4.x: XStream Java 与 XML 之间的序列化，以及反向转换 Binaries 所有二进制构件都打包在 -bin 归档中。它包含 XStream 的 jar 文件以及构建时使用的任何其他库，或可选的运行时附加组件。建议使用 Xpp3，因为它将大幅提升 XStream 的性能。 Documentation 文档可在 GitHub 上找到。包括： 简介 和 教程 JavaDoc 变更历史 常见问题 Source XStream 的完整源代码打包在 -src 归档中。包括： 主 API xstream/src/java 单元测试...