nowafpls

nowafpls Содержание nowafpls Документированные ограничения WAF Установка nowafpls Использование nowafpls Авторы Лицензия nowafpls У большинства межсетевых экранов веб-приложений WAF есть ограничения на объём данных, которые они могут обработать при отправке тела запроса. Это означает, что для...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

CVE-2020-0796-Scanner

SMBGhostscanner Scanner simple pour CVE-2020-0796 - SMBv3. Le scanner est destiné uniquement à tester si un serveur est vulnérable. Il n'est pas destiné à la recherche ou au développement, d'où la charge utile fixe. Il vérifie le dialecte SMB 3.1.1 et la capacité de compression via une demande de...

CVE-2026-85348 GDPR Data Request Form 1.5 - 1.7.1 - DPO Email Update via CSRF

The GDPR Data Request Form WordPress plugin through 1.7.1 does not have CSRF protection when updating one of its settings, allowing attackers to change that setting via a forged request granted they can trick a site administrator into performing an action such as clicking on a link...

CVE-2026-85348

The GDPR Data Request Form WordPress plugin (versions 1.5 through 1.7.1 ) is vulnerable to a Cross-Site Request Forgery (CSRF) . The flaw exists because the plugin lacks CSRF protection when updating specific settings, such as the DPO Email . An attacker can execute a forged request to modify the...

WordPress GDPR Data Request Form plugin 1.5-1.7.1 - DPO Email Update vulnerability

DPO Email Update vulnerability discovered by Shikhali Jamalzade in WordPress Plugin GDPR Data Request Form versions 1.5-1.7.1...

EUVD-2026-95706

The GDPR Data Request Form WordPress plugin through 1.7.1 does not have CSRF protection when updating one of its settings, allowing attackers to change that setting via a forged request granted they can trick a site administrator into performing an action such as clicking on a link...

about-hmac

À propos de HMAC Un exemple d'implémentation de HMAC de base Hash-based Message Authentication Code utilisant Flask en Python. Qu'est-ce que HMAC ?! Le code d'authentification de message basé sur le hachage HMAC fournit au serveur et au client chacun une clé privée connue uniquement de ce serveur...

Hermes-Proxy

Hermes Proxy Hermes Proxy est une application de bureau d'interception HTTP/HTTPS construite avec Electron et Vite. Elle capture les requêtes/réponses, permet de rejouer les requêtes et d'exporter/importer des fichiers HAR. Fonctionnalités Tableau du trafic en direct avec les détails des...

CVE-2024-51378

Vulnérabilité d'injection de commandes dans CyberPanel - CVE-2024-51378 Exploit pour l'exécution de code à distance RCE sans authentification dans CyberPanel via injection de commandes Auteur : Luka Petrovic refr4g Date de divulgation : octobre 2024 Vue d'ensemble Preuve de concept PoC pour une...

CVE-2025-22963

Vue d'ensemble La vulnérabilité de falsification de requête intersite CSRF dans les versions de Teedy = v1.11 permet à des attaquants distants de forcer un utilisateur final à modifier ses informations utilisateur nom d'utilisateur, mot de passe, etc. sur l'application web dans laquelle il est...

apatchy

apatchy Фреймворк для внутрипроцессного фаззинга Apache HTTPD apatchy позволяет фаззить весь конвейер обработки HTTP-запросов Apache — парсинг, хуки, фильтры, обработчики — без какого-либо сетевого ввода-вывода. Он заменяет сокетный слой Apache пользовательскими I/O-фильтрами, подавая сырые байты...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

SSRFmap

SSRFmap Les SSRF sont souvent utilisés pour tirer parti d'actions sur d'autres services, ce framework vise à trouver et exploiter ces services facilement. SSRFmap prend un fichier de requête Burp en entrée et un paramètre à fuzzer. La Server Side Request Forgery SSRF est une vulnérabilité dans...

CVE-2023-27163

CVE-2023-27163 PoC CVE-2023-27163, SSRF, request-baskets jusqu'à v1.2.1 Exemple d'utilisation myscript.sh -i 10.10.11.111 -f 'localhost:80' -t 10.10.14.27 -i adresse IP du serveur victime -f adresse IP ou URL vers laquelle rediriger les connexions produites par le SSRF -t dans cette option, mette...

SSRF-CVE-2023-22493

SSRF-CVE-2023-22493 Analyse de CVE-2023-22493...

CVE-2026-18143

CVE-2026-18143 — Request a Quote for WooCommerce Addify 임의 파일 업로드 Request a Quote for WooCommercewoocommerce-request-a-quote, Addify / WooCommerce.com의 CVE-2026-18143에 대한 Python 3 PoC입니다. 설명 PoCbit / GitHub CVE-2026-18143 — Request a Quote for WooCommerce ≤ 2.9.2 는 afrfqsubmitquoteviapopup을 통해 인증...

CVE-2024-57373

Vulnérabilité CSRF dans LifestyleStore v1.0 📌 Aperçu Ce dépôt documente une vulnérabilité Cross-Site Request Forgery CSRF identifiée dans le projet LifestyleStore v1.0. La faille permet aux attaquants d'effectuer des actions non autorisées au nom d'utilisateurs authentifiés, posant des risques po...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit Script d'exploitation metasploit pour CVE-2021-26855 proxyLogon exchange ssrf vers écriture de fichier arbitraire préparation git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

CVE-2025-0108-PoC

CVE-2025-0108 Preuve de concept PoC Ce référentiel contient une preuve de concept PoC pour la vulnérabilité CVE-2025-0108 , qui est un problème de contournement d'authentification dans le logiciel PAN-OS de Palo Alto Networks. Les scripts fournis ici testent la vulnérabilité en envoyant une requê...