WWBN AVideo Encoder < 7.0 - Unauthenticated OS Command Injection

AVideo 7.0 contains a command injection caused by shell command substitution in the base64Url GET parameter, letting unauthenticated attackers execute arbitrary OS commands, exploit requires no authentication. id: CVE-2026-29058 info: name: WWBN AVideo Encoder 7.0 - Unauthenticated OS Command...

FineCMS <=5.0.10 - Cross-Site Scripting

FineCMS through 5.0.10 contains a cross-site scripting vulnerability in controllers/api.php via the function parameter in a c=api&m=data2 request. id: CVE-2017-11629 info: name: FineCMS =5.0.11 which includes a fix for this vulnerability. reference: -...

dnsrecon

DNSRecon DNSRecon ist ein Python-Port eines Ruby-Skripts, das ich Anfang 2007 geschrieben habe, um die Sprache und DNS zu lernen. Dieses Mal wollte ich Python lernen und die Funktionalität des ursprünglichen Tools erweitern, dabei DNS neu verstehen und herausfinden, wie es bei...

Modlishka

..Modlishka.. Modlishka è uno strumento open-source per penetration testing che funge da proxy man-in-the-middle. Introduce un nuovo approccio tecnico alla gestione del flusso di traffico HTTP basato su browser, consentendo di fare da proxy in modo trasparente al traffico verso destinazioni...

APIHarvester

ApiHarvester Ein vollständiger Black-Box-API-Sicherheitsscanner, geschrieben in Python. Er zählt Endpunkte auf, identifiziert Parameter, prüft HTTP-Methoden, testet Authentifizierungs-/Autorisierungslogik und führt Standard-OWASP-API-Top-10-Angriffssimulationen aus BOLA, Broken Auth, BFLA, Mass...

tplink-smartplug

TP-Link WLAN-SmartPlug-Client und Wireshark-Dissector Die vollständige Geschichte finden Sie unter Reverse Engineering der TP-Link HS110 tplinksmartplug.py Ein Python-Client für das proprietäre TP-Link-Smart-Home-Protokoll zur Steuerung der TP-Link-WLAN-Smartplugs HS100, HS110 und KP115. Das...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Python-3-Checker und konfigurierbarer Exploit-Hook für CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- Produkt| REDCap Vanderbilt Betroffen| ≥ 13.3.0 bis Branch-Patch Behoben| 16.0.49 LTS, 17.3.10 LTS, 17.4.4 Standard+ CVSS 3.1| 9.8...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 Reverse Shell Exploit für XWiki Haftungsausschluss: Dieses Skript ist ausschließlich für Bildungszwecke und autorisierte Sicherheitstests gedacht. Verwenden Sie es nicht auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. Missbrauc...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon ist ein All-in-One automatisches Web-Reconnaissance -Tool, das in Python geschrieben ist. Ziel von FinalRecon ist es, in kurzer Zeit einen Überblick über das Ziel zu geben, während die Genauigkeit der Ergebnisse erhalten bleibt. Anstatt mehrere...

content

Willkommen! Der Zweck dieses Projekts ist die Erstellung von Inhalten für Sicherheitsrichtlinien für verschiedene Plattformen — Red Hat Enterprise Linux , Fedora , Ubuntu , Debian , SUSE Linux Enterprise Server SLES ,... — sowie für Produkte — Firefox ,... Wir möchten das Schreiben neuer und die...

CVE-2025-32432

CVE-2025-32432 – Craft CMS Unauthenticated RCE PoC Funktionierender Proof-of-Concept für CVE-2025-32432 , eine nicht authentifizierte Remote-Code-Execution-Schwachstelle in Craft CMS in Versionen bis einschließlich 5.6.16 betrifft ebenso die 4.x- und 3.x-Zweige bei entsprechenden Codepfaden...

wePWNise

wePWNise wePWNise ist ein Proof-of-Concept-Python-Skript, das VBA-Code generiert, der in Office-Makros oder -Vorlagen verwendet werden kann. Es wurde mit Automatisierung und Integration im Hinterkopf entwickelt und zielt auf gesperrte Umgebungsszenarien ab. Das Tool listet Software Restriction...

hashID

hashID | hash-identifier Identifiziert die verschiedenen Hash-Typen, die zur Verschlüsselung von Daten und insbesondere von Passwörtern verwendet werden. Dies ersetzt hash-identifier , der veraltet ist! hashID ist ein in Python 3 geschriebenes Tool, das die Identifizierung von über 220 eindeutige...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 & CVE-2025-4427 CVE-2025-4428 ist eine post-authentifizierte Remote-Code-Ausführungsschwachstelle im DeviceFeatureUsageReportQueryRequestValidator von EPMM. Sie entsteht durch unsichere Handhabung von Benutzereingaben in Fehlermeldungen, die über Springs AbstractMessageSource...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Documentazione completa - https://github.com/sullo/nikto/wiki Esecuzione normale: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Ru...

waybackpack

waybackpack Waybackpack is a command-line tool that lets you download the entire Wayback Machine archive for a given URL. For instance, to download every copy of the Department of Labor's homepage through 1996 which happens to be the first year the site was archived, you'd run: waybackpack...

waybackpack

waybackpack Waybackpack è uno strumento da riga di comando che consente di scaricare l'intero archivio della Wayback Machine per un dato URL. Ad esempio, per scaricare tutte le copie della homepage del Dipartimento del Lavoro risalenti al 1996 che tra l'altro è il primo anno in cui il sito è stat...

CVE-2022-46169

CVE-2022-46169 Cacti Blinde Remote Code Execution Pre-Auth Haftungsausschluss Dies dient nur zu Bildungszwecken. Ich bin nicht für deine Handlungen verantwortlich. Benutzung auf eigene Gefahr. Erklärung Dieses Skript brute-forcet die Variablen, die zum Ausnutzen dieser Schwachstelle erforderlich...

CVE-2026-102425

CVE-2026-102425 — Balbooa Forms combaforms Feld-Shortcode → RCE Python 3 PoC für CVE-2026-102425 — balbooa.com Balbooa Forms Joomla-Erweiterung — nicht authentifizierte Remote-Code-Ausführung über Feld-Shortcode-Injection in optionalen PHP-nach-Übermittlung -Aktionen eval. | | | |---|---| | PoCbi...