22140 matches found
CVE-1999-0678
CVE-1999-0678: Проект обнаружения и устранения Автор: Pham Huu Minh Дата: Декабрь 2025 Обзор проекта Этот проект демонстрирует полный жизненный цикл оценки уязвимости, нацеленный на устаревшую уязвимость Directory Traversal CVE-1999-0678 на веб-сервере Apache. Цель заключалась в моделировании...
reversemap
reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...
CVE-2019-3980
CVE-2019-3980 Ce dépôt a été créé pour utiliser le POC Nessus avec un exécutable C personnalisé afin d'exécuter des commandes sur un hôte distant et d'obtenir la sortie de la commande. Le fichier python est utilisé pour démarrer un serveur web, exécuter l'exploit, puis récupérer les résultats via...
CVE-2020-17519
Application vulnérable Ce module exploite une vulnérabilité de traversée de répertoire non authentifiée dans Apache Flink version 1.11.0 également présente dans les versions 1.11.1 et 1.11.2, permettant une lecture arbitraire de fichiers avec les privilèges du serveur web Version vulnérable :...
boa-cve-2009-4496-analysis
CVE-2009-4496 — Analyse défensive des vulnérabilités Vue d'ensemble Ce dépôt documente une analyse défensive de CVE-2009-4496 , une vulnérabilité historique associée au serveur web Boa. L'objectif de ce projet est d'examiner la vulnérabilité d'un point de vue défensif de la sécurité à travers :...
cve-2021-42013
cve-2021-42013 ثغرة اجتياز المسار في Apache 2.4.50 تابع Youtube Twitter Telegram Vulnmachines.com...
exploit-CVE-2014-6271
Exploit Shellshock + environnement vulnérable Shellshock, également connu sous le nom de Bashdoor, est une famille de bugs de sécurité dans le shell Bash Unix largement utilisé, le premier ayant été divulgué le 24 septembre 2014. De nombreux services exposés sur Internet, comme certains...
anti-jndi
anti-jndi أدوات ممتعة ضد إساءة استخدام الثغرة الأمنية الحديثة CVE-2021-44228 Log4Shell باستخدام خوادم الويب الشائعة. بناءً على منشور @shipilev https://gist.github.com/shipilev/92e709a868f3d328b6636e1bfc21cf09 قمت بنقل مثاله إلى Apache2. وقام زميل في العمل بذلك لـ Lighttpd. قررت جعل أمثلتنا عامة...
nikto
nikto Nikto web server scanner - https://cirt.net/Nikto2 Documentation complète - https://github.com/sullo/nikto/wiki Exécution normale : git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run...
nikto
nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...
certbot
.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...
CVE-2002-0748
ملخص Gold exploit - خادم الويب البعيد عرضة لهجوم رفض الخدمة. الوصف كان من الممكن قتل خادم الويب عن طريق إرسال طلب ينتهي بحرفي LF بدلاً من التسلسل الطبيعي CR LF CR LF CR = carriage return, LF = line feed. يمكن للمهاجم استغلال هذه الثغرة لإسقاط هذا الخادم وجميع تطبيقات LabView. مركز أبحاث Gleen |...
CVE-2017-7269
CVE-2017-7269 эксплойт для IIS6 2017...
CVE-2019-16278-Nostromo-1.9.6-RCE
CVE-2019-16278-Nostromo-1.9.6-RCE Ce dépôt contient un exploit pour CVE-2019-16278 dans le serveur Web Nostromo 1.9.6, permettant l'exécution de code à distance via une vulnérabilité de traversée de répertoire. Le script utilise pwntools pour établir un shell inversé. À usage éducatif et de tests...
httpx-action
httpx Action permet d'orchestrer facilement httpx avec GitHub Action. Exemple d'utilisation Action GitHub exécutant httpx sur une liste d'hôtes - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt Exemple de workflow : .github/workflows/httpx.ym...
CVE-2024-29671-POC
NEXTU FLETA Wifi6 Router RCE Exploit POC Ce document décrit comment la vulnérabilité CVE-2024-29671 a été exploitée dans le firmware du routeur NEXTU FLATA AX1500. Environnement d'exécution Ce routeur est basé sur l'architecture MIPS utilisant le chipset Realtek en Little-Endian. La version du...
CVE-2023-22960
PoC لـ CVE-2023-22960 التفاصيل PoC لـ CVE-2023-22960 الذي اكتشفته. تسمح هذه الثغرة للمهاجم بتجاوز آلية منع هجمات القوة الغاشمة على بيانات الاعتماد لواجهة خادم الويب المضمنة لجميع طرازات طابعات Lexmark التي تحتوي على إصدار برنامج ثابت تم إصداره قبل 01/2023. تؤثر هذه المشكلة على كل من مصادقة اسم...
tivoli-poc
tivoli-poc رمز الاستغلال PoC لـ CVE-2017-1635 CVEID: CVE-2017-1635 درجة الأساس CVSS: 8 المنتجات والإصدارات المتأثرة: مكوّن KDH من خدمات المراقبة الأساسية لـ IBM Tivoli Monitoring KGL, KAX للإصدارات 6.2.2.0 حتى 6.2.2.9 توجد ثغرة أمنية في خادم الويب الداخلي الذي توفره خدمات المراقبة الأساسية لـ IBM...
CVE-2021-33558
CVE-2021-33558 Référence: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 Charge utile: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...