FREEDOM Administration - Default Login

The Web GUI configuration panel of Hirsch formerly Identiv and Viscount Enterphone MESH through 2024 ships with default credentials username freedom, password viscount. The administrator is not prompted to change these credentials on initial configuration, and changing the credentials requires ma...

meshyface

Meshyface Meshyface — это чат-ориентированная панель управления Meshtastic, которая работает как один Python-сервис и предоставляет одностраничный веб-интерфейс по HTTP. Текущая функциональность приложения Текущий интерфейс предоставляет: Чат и прямые разговоры с узлами Рабочее пространство сети:...

CVE-2024-27198

CVE-2024-27198: Contournement d'authentification dans Jetbrain Teamcity conduisant à une exécution de code à distance Overview TeamCity est un serveur d'intégration continue et de déploiement qui fournit, par défaut, des tests unitaires continus, une analyse de qualité de code et un reporting...

awesome-web-hacking

awesome-web-hacking Этот список предназначен для тех, кто хочет изучать безопасность веб-приложений, но не знает, с чего начать. Вы можете помочь, отправив Pull Request, чтобы добавить больше информации. Если вы не хотите создавать PR, можете написать мне в твиттере: @infoslack Содержание Книги...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Ceci est un exploit pour le téléversement de fichier sans restriction dans la fonctionnalité de téléversement de gros fichiers de Chamilo-LMS, à cet emplacement /main/inc/lib/javascript/bigupload/inc/bigUpload.php dans Chamilo LMS = v1.11.24. Les attaquants peuve...

CVE-2023-22960

PoC pour CVE-2023-22960 Détails PoC pour CVE-2023-22960 que j'ai découvert. Cette vulnérabilité permet à un attaquant de contourner le mécanisme de prévention par force brute des identifiants de l'interface du serveur Web embarqué de tous les modèles d'imprimantes Lexmark dont la version du...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

ShinoBOT

ShinoBOT Набор Этот репозиторий предназначен только для бинарного файла, а не для исходного кода. Для подробностей перейдите по ссылкам http://shinobot.com http://shinosec.com/shinobotsuite/ Чтобы скачать файл... Последняя версия Последняя версия ShinoBOT генерируется веб-сервером динамически...

CVE-2020-17519

Application vulnérable Ce module exploite une vulnérabilité de traversée de répertoire non authentifiée dans Apache Flink version 1.11.0 également présente dans les versions 1.11.1 et 1.11.2, permettant une lecture arbitraire de fichiers avec les privilèges du serveur web Version vulnérable :...

HBSQLI

HBSQLI : Testeur automatisé pour l'injection SQL aveugle basée sur les en-têtes HBSQLI est un outil automatisé en ligne de commande pour effectuer des attaques d'injection SQL aveugle basée sur les en-têtes sur les applications web. Il automatise le processus de détection des vulnérabilités...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

CVE-2024-7399-POC

CVE-2024-7399 Exploit pour CVE-2024-7399. Plus de détails disponibles ici : https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Utilisation : python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py...

WannaRace

🚀 WannaRace Application Web intentionnellement rendue vulnérable aux conditions de course 🤖 Description La vulnérabilité de condition de course peut être pratiquée dans l'application Web développée. La tâche consiste à acheter une Mega Box en utilisant une condition de course, qui coûte plus que...

Breacher

Breacher Un script pour trouver les pages de connexion administrateur et les vulnérabilités EAR. Fonctionnalités Multithreading à la demande Grande liste de chemins 482 chemins Prend en charge les extensions php, asp et html Vérifie les potentielles vulnérabilités EAR Vérifie la présence de...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA et Cisco Firepower Threat Defense FTD — Traversée de répertoire en lecture seule du service Web Une vulnérabilité dans l'interface des services Web des logiciels Cisco Adaptive Security Appliance ASA et Cisco Firepower Threat Defense FTD pourrai...

SCANNER-INURLBR

Description Recherche avancée dans les moteurs de recherche, permet l'analyse fournie pour exploiter GET / POST en capturant les emails et les urls, avec une jonction de validation personnalisée interne pour chaque cible / url trouvée. Un outil PHP qui peut fonctionner sur différentes distributio...

malwinx

Malwinx Обычное веб-приложение на Flask для изучения win32api с примерами кода и ссылками. Предварительные требования Перед запуском необходимо установить следующие пакеты: pip install flask pip install pefile pip install requests Использование $ python flaskapp.py Живая демонстрация...

See-SURF

See-SURF Scanner de sécurité désormais alimenté par l'IA 🤖 pour trouver des paramètres potentiels de falsification de requête côté serveur Server Side Request Forgery - SSRF dans votre application web. See-SURF vous aide non seulement à détecter les paramètres SSRF potentiels, mais aussi à les...

mquery

mquery: Requêtes Yara ultra-rapides pour analystes de malwares Vous avez déjà eu du mal à chercher des échantillons de malwares ? Mquery est une interface Web conviviale pour analystes qui permet de parcourir votre entrepôt numérique. Il peut être utilisé pour rechercher des téraoctets de malware...

hackguard

hackguard SCANNER RAPIDE DE VULNÉRABILITÉS D'APPLICATIONS WEB Prérequis : 1. Assurez-vous que python3 est installé sous Windows ou sous Linux 2. Pour Windows : python -m pip install -r requirements.txt 3. Pour Linux : python3 -m pip install -r requirements.txt Installation : 1. Pour les...