CVE-2024-40275_Scanner

Scanner CVE-2024-40725 Un outil de détection basé sur Python pour CVE-2024-40725 , une vulnérabilité de divulgation de code source du serveur Apache HTTP affectant les versions 2.4.0 et 2.4.61. Avis juridique : N'exécutez ce scanner que sur des serveurs dont vous êtes propriétaire ou pour lesquel...

CVE-2025-55183-poc

CVE-2025-55183-poc – Divulgation du code source des fonctions serveur des composants React Server Next.js Ce dépôt contient des outils de détection pour une vulnérabilité de divulgation de code source dans Next.js React Server Components RSC / Server Actions , suivie sous l'identifiant...

bfac

BFAC اختبار متقدم لملفات النسخ الاحتياطي الخلفية لتطبيقات الويب BFAC Backup File Artifacts Checker هي أداة آلية تتحقق من ملفات النسخ الاحتياطي التي قد تكشف عن كود المصدر لتطبيق الويب. يمكن أن تؤدي هذه الملفات أيضًا إلى تسرب معلومات حساسة، مثل كلمات المرور، وهيكل الدليل، إلخ. هدف BFAC هو أن تكون...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

chall.stypr.com

chall.stypr.com Merci d'avoir joué à chall.stypr.com Cela fait neuf ans que j'ai initialement mis en place et hébergé mon wargame. De nombreux CTF ont désormais déjà réutilisé ou créé des défis similaires, j'ai donc décidé de partager le code source de tous les défis et configurations utilisés po...

cgiemail-exploit

Cgiemail - ソースコード開示/ローカルファイルインクルードエクスプロイト cgiemail に含まれるスクリプト cgiecho は、ウェブサイトのドキュメントルート配下の任意のファイルを返します。ただし、そのファイルに角括弧が含まれており、括弧内のテキストが推測可能である場合に限ります。 cgiemail は現在 cPanel に同梱されており、デフォルトで有効です。 例 ページの場合: root@kitploit: Success Processed form looks like this: ?php // http://hostname/login.php if$GET...

CVE-2022-43959

CVE-2022-43959 Уязвимость Bitrix CVE-2022-43959 Описание Недостаточно защищённые учётные данные в настройках сервера AD/LDAP в модуле подключения к AD/LDAP 1C-Bitrix Bitrix24 версии до 23.100.0 позволяют удалённым администраторам обнаружить пароль администратора AD/LDAP при чтении исходного кода...

RSC-Scanner-POC

Scanner de divulgation du code source RSC Next.js Un scanner de sécurité pour détecter la CVE-2025-55183 - la vulnérabilité de divulgation du code source des composants serveur React RSC de Next.js. Description Ce scanner détecte la divulgation de code source dans les composants serveur React RSC...

CVE-2024-38475

CVE-2024-38475 POC Авторство : Вся заслуга этому парню: https://blog.orange.tw/ и https://x.com/orange8361. Всё, что я сделал — написал POC-скрипт на основе его исследования. Введение : Неправильное экранирование вывода в modrewrite в Apache HTTP Server 2.4.59 и более ранних версиях позволяет...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 서버 함수 소스 코드 노출 Next.js React Server ComponentsRSC의 소스 코드 노출 취약점입니다. 취약한 서버 함수로 전송된 악의적인 HTTP 요청은 인수가 문자열화될 때 모든 서버 함수의 소스 코드를 안전하지 않게 반환할 수 있습니다. 참고 작성자 : X/Twitter의 AndrewMohawk 실습 환경 설정 root@kitploit: git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd...

CVE-2025-55182

Scanner CVE-2025-55182 Ce dépôt contient un outil de scan pour CVE-2025-55182 RCE et CVE-2025-55183 Divulgation de code source dans les composants serveur React RSC de Next.js. ⚠️ Avertissement Cet outil est destiné uniquement à des fins éducatives et de tests autorisés. N'utilisez pas cet outil...

Myesve

myesve CVE-2024-38475 Exploitation Framework – Version 1.0 Avertissement : Cet outil est destiné uniquement aux tests de sécurité autorisés, à la recherche pédagogique et aux programmes de bug bounty légitimes. Ne l'utilisez pas contre des systèmes que vous ne possédez pas ou pour lesquels vous...

GitDump

GitDump يقوم GitDump بتفريغ الكود المصدري من .git عندما يكون التنقل عبر الدلائل معطلاً المتطلبات Python3 تم اختباره على Windows Kali Linux ما يفعله تفريغ الكود المصدري من دليل website/.git عندما يكون التنقل عبر الدلائل معطلاً. كيف يعمل جلب جميع الملفات الشائعة .git/index, .git/HEAD, .git/ORIGHEAD...

EUVD-2026-63484

Windmill is an open-source developer platform for internal code: APIs, background jobs, workflows and UIs. Prior to 1.715.0, a resource-scoped API token could read script contents outside its allowed path scope through GET /api/w/workspace/scripts/listsearch. The route-level scope middleware...

CVE-2026-52792

Algernon is a small self-contained pure-Go web server. Prior to 1.17.9, Algernon on Windows selects a file handler in engine/handlers.go by calling filepath.Ext without first rejecting NTFS-equivalent names such as x.lua::$DATA, x.lua., and x.lua . An unauthenticated client can append one of thes...

CVE-2026-52792

Algernon (a pure-Go web server) prior to 1.17.9 is vulnerable to server-side script source disclosure on Windows via NTFS filename aliasing. The root cause is in engine/handlers.go: filepath.Ext() does not recognize NTFS-equivalent suffixes (::$DATA, trailing dot, trailing space) as the script ex...

CVE-2026-6332

CWE-312: Cleartext Storage of Sensitive Information vulnerability exists that could cause the disclosure of a sensitive information which could result in revealing protected source code and loss of confidentiality, When an authorized attacker accesses the source code for editing or compiling it...

CVE-2026-6332

CVE-2026-6332 describes a plaintext storage of sensitive information vulnerability in Schneider Electric’s EcoStruxure Machine Expert HVAC platform. The issue centers on how sensitive data (potentially including protected source code) is stored, which could lead to confidentiality loss if an auth...

CVE-2026-6402

A flaw was found in webpack-dev-server. When the development server operates over plain HTTP, a remote attacker can exploit a cross-origin source code exposure vulnerability. This allows a malicious website, visited by a developer, to load the bundled application source code as a script and read ...

PT-2026-25834

Name of the Vulnerable Software and Affected Versions ChargePoint Home Flex affected versions not specified Description The ChargePoint Home Flex software contains an information disclosure issue. Sensitive information was included in the source code. The issue was discovered by Sina Kheirkhah of...