2319 matches found
Goreport
Goreport v3.0 — инструмент для создания отчетов Gophish Этот скрипт принимает идентификаторы вашей кампании Gophish в качестве параметра, а затем собирает результаты кампании для отображения статистики, парсинга user-agent и геолокации IP-адресов. Goreport формирует списки IP-адресов, операционны...
pidrila
PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage git clone...
hsecscan
hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...
CVE-2021-42697
Akka HTTP 10.1.x avant 10.1.15 et 10.2.x avant 10.2.7 peut rencontrer un épuisement de la pile lors de l'analyse des en-têtes HTTP, ce qui permet à un attaquant distant de mener une attaque par déni de service en envoyant un en-tête User-Agent avec des commentaires profondément imbriqués...
gospider
GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...
vaas-cve-2014-6271
Vulnérabilité en tant que service - CVE 2014-6271 Un système Linux Debian Buster avec une version vulnérable de bash et une application web pour démontrer CVS-2014-6271, également connue sous le nom de Shellshock. Aperçu Ce conteneur Docker est basé sur Debian Buster et a été modifié pour utilise...
br0w
br0w Hack The Br0w | Jouez avec votre navigateur et apprenez-en plus, amusez-vous à hacker !! Le Br0w est un simple site web pour apprendre la sécurité web en utilisant un navigateur comme outil, dont les gens oublient parfois les avantages supplémentaires. C’est un peu comme un Capture The Flag...
rbuster
Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...
webhandler
WebHandler Un gestionnaire pour les fonctions système PHP et aussi une alternative au gestionnaire 'netcat' Informations WebHandler essaie de simuler une invite 'bash Linux' pour gérer et traiter : - Fonctions d'exécution de programmes PHP par ex. system, passthru, exec, etc. - Connexions Bind...
Ray < 2.52.0 - Remote Code Execution
Ray versions prior to 2.52.0 allow unauthenticated remote code execution via the job submission API at /api/jobs/. A weak User-Agent heuristic rejecting Mozilla-prefixed headers can be bypassed by non-browser clients, enabling arbitrary command execution when the dashboard is network-reachable. i...
php-8.1.0-dev-backdoor-rce
PHP 8.1.0-dev: бэкдор удалённого выполнения кода Скрипт системной оболочки для бэкдора PHP 8.1.0-dev Версия PHP 8.1.0-dev была выпущена с бэкдором 28 марта 2021 года, но бэкдор был быстро обнаружен и удалён. Если эта версия PHP работает на сервере, злоумышленник может выполнить произвольный код,...
docker_CVE-2014-6271.
dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. vérifier l'exécution avec : docker ps 4. vérifier l'exécution du serveur web : http://localhost:8080 5. exploiter la vulnérabilité : curl -H "user-agent: :; ;...
CVE-2024-46982-Reproduction
Начало работы 1. Установите Node.js LTS 2. npm install 3. npm run build 4. npm run start Эксплуатация 1: Хранимый XSS через отравление кэша 1. Отправьте следующий HTTP-запрос вредоносный запрос с помощью любого HTTP-клиента. GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent:...
CVE-2026-89047
The Social Media Share Buttons & Social Sharing Icons plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...
EUVD-2026-90543
The Social Media Share Buttons & Social Sharing Icons plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...
CVE-2026-89047 Social Media Share Buttons & Social Sharing Icons <= 3.0.1 - Reflected DOM-Based Cross-Site Scripting via URL
The Social Media Share Buttons & Social Sharing Icons plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...
CVE-2026-89047
The Social Media Share Buttons & Social Sharing Icons plugin for WordPress is vulnerable to Reflected DOM-Based Cross-Site Scripting (XSS) via URL in versions up to and including 3.0.1 . The root cause is insufficient input sanitization and output escaping . Unauthenticated attackers can inject a...
CVE-2026-100263
In JetBrains YouTrack before 2026.2.18991 stored HTML injection via the User-Agent header was possible...