wgpsec/aboutsecurity

1

race-condition-methodology 条件竞争/并发漏洞的检测与利用。当目标有余额/积分/优惠券消费、文件上传后检查删除、一次性 token 验证、限购/限量操作时使用。通过并发请求在校验与执行之间的时间窗口进行利用（TOCTOU）。CTF 中常见的重复领奖、余额竞态题型

wgpsec/aboutsecurity

4

2

ssrf-xxe-methodology 服务端请求伪造(SSRF)和XML外部实体注入(XXE)的检测与利用。当目标有URL获取/预览/导入功能、XML解析、PDF生成、Webhook时使用。包含IP过滤绕过大全、协议利用(file/gopher/dict)、盲XXE外带技术

wgpsec/aboutsecurity

4

3

jenkins-exploit Jenkins CI/CD服务器漏洞利用与检测技能。覆盖Jenkins全部已知高危漏洞的利用手法，包括： - CVE-2024-23897: CLI任意文件读取 (<=2.441, <=LTS 2.426.2) - CVE-2024-…

wgpsec/aboutsecurity

2

4

kong-exploit Kong API网关及Konga管理平台漏洞利用与检测技能。覆盖Kong全部已知高危漏洞的利用手法，包括： - CVE-2020-11710: Kong Admin API未授权访问 (<=2.0.3) - Kong Admin AP…

wgpsec/aboutsecurity

2

5

langflow-exploit LangFlow 漏洞利用技能，包含三个即用脚本：CVE-2026-33017（auto_login 未授权 RCE）、 默认密码登录 + RCE、弱口令爆破 + RCE。所有脚本支持命令回显和批量扫描。 当用户提到 LangFlow…

wgpsec/aboutsecurity

2

6

middleware-exploit 中间件漏洞利用方法论。当发现 Tomcat/WebLogic/JBoss/WildFly/IIS/Nginx/Apache 等 Web 中间件时使用。覆盖管理后台弱口令、部署 WAR/JSP webshell、解析漏洞、配置错误利用、…

wgpsec/aboutsecurity

2

7

ssti-detect SSTI（服务端模板注入）漏洞的快速检测和引擎识别。当发现用户输入回显到页面、参数名含 template/name/message/greeting 时使用。仅做检测和引擎判断，具体利用请参考 ssti-methodology

wgpsec/aboutsecurity

2

8

1panel-exploit 1Panel 服务器管理面板漏洞利用工具包，涵盖四类漏洞： CVE-2025-54424（客户端证书绕过RCE，WebSocket终端交互式Shell）、 CVE-2024-39911（前台User-Agent SQL注入写Websh…

wgpsec/aboutsecurity

1

9

api-semantic-fuzz API 端点语义分析与智能 Fuzz。当已通过 js-api-extract 或目录扫描获得 API 端点列表后使用。通过语义推断参数名/类型/业务含义，构造有针对性的 fuzz payload。不同于盲目字典爆破——根据端点语义精确…

wgpsec/aboutsecurity

1

10

argocd-exploit ArgoCD持续交付平台漏洞利用与检测技能。覆盖ArgoCD全部已知高危漏洞的利用手法，包括： - CVE-2024-31989: Redis未授权缓存投毒K8s集群接管 - CVE-2022-29165: SSO认证绕过 - CVE…

wgpsec/aboutsecurity

1

11

comfyui-exploit ComfyUI-Manager 漏洞利用技能，涵盖两个CVE的完整攻击链： CVE-2025-67303（配置文件未授权读写导致RCE）和 CVE-2026-22777（CRLF注入降级安全级别导致RCE）。 两者最终都通过安装恶意自…

wgpsec/aboutsecurity

1

12

database-exploit 数据库服务攻击方法论。当发现 Redis(6379)、MSSQL(1433)、PostgreSQL(5432)、MySQL(3306)、MongoDB(27017) 等数据库端口时使用。覆盖未授权访问、弱口令爆破、命令执行、文件读写、…

wgpsec/aboutsecurity

1

13

dify-exploit Dify LLM应用开发平台漏洞利用技能，涵盖两个CVE： CVE-2025-56520（远程文件上传接口SSRF，无需认证读取内网资源） 和 CVE-2025-55182（React Server Components反序列化RCE…

wgpsec/aboutsecurity

1

14

geoserver-exploit GeoServer GIS 服务器漏洞利用工具包，涵盖五类高危漏洞： CVE-2024-36401（OGC XPath表达式未授权RCE，支持反向Shell）、 CVE-2025-58360（WMS SLD_BODY XXE任意文件读…

wgpsec/aboutsecurity

1

15

gitlab-exploit GitLab代码托管平台漏洞利用与检测技能。覆盖GitLab CE/EE全部已知高危漏洞的利用手法，包括： - CVE-2021-22205: ExifTool/DjVu未认证RCE (<13.10.3) - CVE-2023-282…

wgpsec/aboutsecurity

1

16

gradio-exploit Gradio ML 应用框架漏洞利用工具包，涵盖两类高危漏洞及多个变体： CVE-2024-47167（component_server LFI/SSRF）及 queue/join 文件代理 SSRF。 当用户提到 Gradio、CV…

wgpsec/aboutsecurity

1

17

grafana-exploit Grafana可视化平台漏洞利用与检测技能。覆盖Grafana全部已知高危漏洞的利用手法，包括： - CVE-2021-43798: 目录穿越任意文件读取 (8.0.0-beta1~8.3.0) - CVE-2024-9264: Du…

wgpsec/aboutsecurity

1

18

harbor-exploit Harbor容器镜像仓库漏洞利用与检测技能。覆盖Harbor全部已知高危漏洞的利用手法，包括： - CVE-2026-4404: 硬编码默认凭据 (<=2.15.0, CVSS 9.4) - CVE-2022-46463: 未授权AP…

wgpsec/aboutsecurity

1

19

hugegraph-exploit Apache HugeGraph 图数据库漏洞利用工具包，涵盖两类高危漏洞： CVE-2024-27348（Gremlin Groovy 沙箱绕过 RCE）、 CVE-2024-43441（JWT 认证绕过）。 当用户提到 HugeG…

wgpsec/aboutsecurity

1

20

inetutils-telnetd-exploit GNU InetUtils telnetd 漏洞利用工具包，涵盖两类高危漏洞： CVE-2026-24061（USER 环境变量 "-f root" 认证绕过，直接获取 root shell）、 CVE-2026-32746（LINE…

wgpsec/aboutsecurity

1

21

nacos-exploit Nacos漏洞利用与检测技能。覆盖Nacos全部已知高危漏洞的利用手法，包括： - CVE-2021-29441: User-Agent身份认证绕过 (<1.4.1) - CVE-2021-29442: Derby SQL接口未授权访…

wgpsec/aboutsecurity

1

22

ofbiz-exploit Apache OFBiz漏洞利用与检测技能。覆盖OFBiz全部已知高危漏洞的利用手法，包括： - CVE-2023-49070: XML-RPC反序列化RCE (<=18.12.09) - CVE-2023-51467: 认证绕过 (…

wgpsec/aboutsecurity

1

23

portainer-exploit Portainer漏洞利用与检测技能。覆盖Portainer全部已知高危漏洞的利用手法，包括： - 默认凭据/弱口令认证突破 - CVE-2024-29296: 用户枚举 (CE 2.19.4) - CVE-2018-12678: R…

wgpsec/aboutsecurity

1

24

rabbitmq-exploit RabbitMQ消息队列漏洞利用与检测技能。覆盖RabbitMQ及其相关组件全部已知高危漏洞的利用手法，包括： - 默认凭据: guest/guest (管理后台未授权访问) - CVE-2023-34050: Spring AMQP…

wgpsec/aboutsecurity

1

25

rocketmq-exploit Apache RocketMQ消息中间件漏洞利用与检测技能。覆盖RocketMQ全部已知高危漏洞的利用手法，包括： - CVE-2023-33246: Broker命令注入RCE (<=5.1.0, <=4.9.5) - CVE-20…

wgpsec/aboutsecurity

1

26

captcha-bypass-methodology

wgpsec/aboutsecurity

0

27

password-reset-methodology

wgpsec/aboutsecurity

0