reverse-engineering-browser

Reverse Engineering Browser See the browser evidence behind fingerprints, requests, scripts, and runtime behavior. A local-first research browser and macOS workspace for inspecting authorized web applications. v0.2.1 released Origin Trace Traffic now has a full-width, DevTools-style request table...

dotnetpaddingoracle

dotnetpaddingoracle Petit script pour vérifier si l'application web .NET est vulnérable à l'attaque par padding Oracle. Ce script vérifie réellement si l'oracle est présent et exploitable, et pas seulement si le correctif a été installé. utilisation dotnetpaddingoracle.py -h -t -b -d -s -p...

rwsploit

Scanneur Oracle Reports rwservlet ⚠️ Réservé à un usage autorisé. N'exécutez cet outil que contre des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation écrite explicite. Toute utilisation non autorisée est illégale. Un scanner d'exploitation ciblé pour Oracle Reports...

CVE-2023-28432

CVE-2023-28432 MinIO présente une vulnérabilité de fuite d'informations. Un attaquant distant non authentifié peut, en envoyant une requête HTTP spéciale, obtenir toutes les variables d'environnement, dont MINIOSECRETKEY et MINIOROOTPASSWORD, provoquant une fuite d'informations sensibles et pouva...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "MODEL NO: OP-XT71000N" avec "HARDWARE VERSION: V2.2" ; & "FIRMWARE VERSION: OPV3.3.1-191028" vulnérabilité trouvée dans le "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" qui permet à un attaquant distant non authentifié de mener un...

http-desync-guardian

Overview HTTP/1.1 went through a long evolution since 1991 to 2014: HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999 RFC 7230 - 2014 This means there is a variety of servers and clients, which might have different views on request boundaries, creating opportunities for...

POC-CVE-2023-32233

Use-After-Free dans Netfilter nftables lors du traitement de requêtes par lots Démo Détails de la vulnérabilité Le code affecté provient du noyau Linux officiel depuis https://kernel.org/ et fait partie du composant Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables permet de mett...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite est une solution de fuzzing continu qui s'exécute dans le cadre de workflows d'intégration continue CI pour trouver des vulnérabilités plus rapidement que jamais. Avec seulement quelques lignes de code, les utilisateurs de GitHub peuvent intégrer ClusterFuzzLite da...

CVE-2019-12384

CVE-2019-12384 RCE et SSRF Jackson 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException...

CVE-2022-42889-Text4Shell-POC

Script de test pour CVE-2022-42889 Text4Shell Ce dépôt contient un script Python pour automatiser le processus de test d'une vulnérabilité connue sous le nom de Text4Shell, référencée sous l'identifiant CVE : CVE-2022-42889. À propos de Text4Shell CVE-2022-42889 Text4Shell est une vulnérabilité...

CVE-2019-20372

RÉFÉRENCE https://bertjwregeer.keybase.pub/2019-12-10%20-%20errorpage%20request%20smuggling.pdf Démarrer le serveur docker run -it --rm -p 80:80 -v pwd/default.conf:/etc/nginx/conf.d/default.conf nginx:1.17.6 Exploitation printf "GET /a HTTP/1.1\r\nHost: localhost\r\nContent-Length: 56\r\n\r\nGET...

cve-2022-22947

CVE-2022-22947 Poc pour CVE-2022-22947 DnsLog Quand j'écrivais le poc pour xray, reverse ne pouvait pas recevoir la requête Dns. Après avoir débogué longtemps, j'ai décidé d'écrire un poc en python... python3 poc-cve-2022-22947.py...

CVE-2021-38647-POC-and-Demo-environment

Détails OMIGod - CVE-2021-38647 Open Management Infrastructure OMI, anciennement connu sous le nom de NanoWBEM est un serveur de gestion open source Common Interface Model CMI développé par Microsoft et The Open Group. OMI est un agent logiciel présent sur la plupart des VM Linux d'Azure, mais...

EUVD-2026-96123

The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization or request-validation checks on one of its AJAX actions, allowing unauthenticated attackers to forge the stored transaction status of records and to write the Accept PayPal Payments...

CVE-2023-25690

CVE-2023-25690 Description de CVE-2023-25690: Certaines configurations de modproxy sur Apache HTTP Server des versions 2.4.0 à 2.4.55 permettent une attaque par HTTP Request Smuggling technique d'attaque interférant avec le traitement par le serveur web des chaînes de requêtes HTTP reçues d'un ou...

CVE-2024-22939

cible:https://github.com/sunkaifei/FlyCms version: v1.0 FlyCms v1.0 a été découvert comme contenant une vulnérabilité de type Cross-Site Request Forgery CSRF via le composant /system/article/categoryedit Poc history.pushState'', '', '/' Succès:...

CVE-2025-31651-o

CVE-2025-31651 Pour un sous-ensemble de configurations de règles de réécriture rares, il était possible qu'une requête spécialement conçue contourne certaines règles de réécriture. Si ces règles de réécriture appliquaient effectivement des contraintes de sécurité, ces contraintes pouvaient être...

CVE-2026-23744-PoC

Description L'inspecteur MCPJam est la plateforme de développement local-first pour les serveurs MCP. Les versions 1.4.2 et antérieures sont vulnérables à une faille d'exécution de code à distance RCE, qui permet à un attaquant d'envoyer une requête HTTP spécialement conçue qui déclenche...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...