authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

authcov

AuthCov Analyse de couverture d'autorisation d'application web. Introduction AuthCov explore votre application web à l'aide d'un navigateur Chrome sans tête headless tout en étant connecté en tant qu'utilisateur prédéfini. Il intercepte et enregistre les requêtes API ainsi que les pages chargées...

CVE-2025-29927-Proof-of-Concept

Walkthrough Step 1 5 min Hint Which network services are exposed by the target? — — — Solution kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p Step 2 5 min Hint 1 The landing page only reveals a login page, but web servers often expose additional paths. Hint 2 Try using a directory brute-forcing too...

CVE-2026-6356

Augmentt : Élévation de privilèges par altération de paramètres Crédits Cette CVE est le fruit d'une collaboration entre : HelloWorld Auteur – GitHub : https://github.com/Penquinsecq Raznov – GitHub : https://github.com/basraznov Description Une vulnérabilité dans l'application web permet aux...

CVE-2023-26035

POC pour CVE-2023-26035 Fonctionne pour ZoneMinder Versions antérieures à 1.36.33 et 1.37.33 Vulnérabilité : Exécution de code à distance RCE Utilisation └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl Avan...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16 не устанавливает флаг Secure для сессионного cookie в сессии HTTPS. Описание SKYWORTH GN542VF Hardware Version 2.0 and Software Version 2.0.0.16 не устанавливает флаг Secure для сессионного cookie в сессии HTTPS, ч...

arachni-ui-web

Avis Arachni se dirige vers l'obsolescence, essayez son successeur de nouvelle génération Ecsypno SCNR! Arachni - Interface Utilisateur Web Version | 0.6.1.1 ---|--- Page d'accueil | http://arachni-scanner.com Blog | http://arachni-scanner.com/blog Github | http://github.com/Arachni/arachni-ui-we...

AutoRepeater

AutoRepeater: автоматическое повторение HTTP-запросов с помощью Burp Suite tl;dr В разделе Extender импортируйте AutoRepeater.jar Краткие инструкции AutoRepeater будет повторно отправлять только те запросы, которые были изменены заданной заменой. Когда AutoRepeater получает запрос, соответствующи...

requests-racer

Requests-Racer Requests-Racer는 Requests 라이브러리를 사용하여, 서로 다른 대상을 가지거나 페이로드 크기가 다르더라도 대상 서버에서 거의 동시에 처리될 여러 요청을 제출할 수 있게 해주는 작은 Python 라이브러리입니다. 이는 웹 애플리케이션의 경쟁 조건race condition 취약점을 탐지하고 악용하는 데 유용할 수 있습니다. 자세한 내용은 motivation.md를 참조하십시오. 면책 조항 Requests그리고 Requests가 내부적으로 사용하는 urllib3는 이와 같은 일을 허용하도록...

laravel-framework

About Laravel Note: This repository contains the core code of the Laravel framework. If you want to build an application using Laravel, visit the main Laravel repository. Laravel is a web application framework with expressive, elegant syntax. We believe development must be an enjoyable, creative...

CVE-2018-16763_fuel_cms_exploit

⚠️ Дисклеймер Этот проект предназначен строго для образовательных и этических целей исследования безопасности. Все действия выполнялись в контролируемой лабораторной / CTF-среде. Не используйте описанные здесь методы на любой системе без соответствующего разрешения. 🎯 Цели Выявить потенциальные...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Веб-приложение Springboot принимает параметр name и записывает его значение в log4j2. Уязвимо к CVE-2021-44228. сборка уязвимого приложения Springboot с помощью mvn clean install запуск приложения Springboot с агентом k2 с помощью java --add-modules java.sql...

log4j-scanner

log4j-scanner Сканер уязвимостей Log4j — это автоматизированный сканер для поиска уязвимостей log4j CVE-2021-44228 и CVE-2021-45046 в веб-приложениях. Возможности 1- Поддерживает сканирование нескольких URL 2- Содержит полезные нагрузки payload, которые могут обходить некоторые WAF 3- Поддерживае...

log4j2-web-vulnerable

log4j2-web-vulnerable Простое уязвимое веб-приложение для тестирования эксплуатации RCE в log4j2 CVE-2021-44228. Запуск Выполните java -jar target/gs-handling-form-submission-0.1.0.jar. Откройте http://127.0.0.1/greeting Если хотите скомпилировать самостоятельно, используйте версию JDK 8u20...

CVE-2026-6355

Augmentt : Accès inter-locataires via IDOR Crédits Cette CVE est le fruit d'un effort collaboratif entre : Raznov – GitHub: https://github.com/basraznov HelloWorld Auteur– GitHub: https://github.com/Penquinsecq Description Une vulnérabilité dans l'application web permet à des utilisateurs non...

CVE-2021-45416

Docker RosarioSIS Установка Минимальные требования: Docker и Git. Вы можете загрузить образ с DockerHub или: 1. Запустите docker $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. Перейдите по URL-адресу и установите базу данных...

CVE-2026-10289-XSS

Система бронирования отелей и туризма — Межсайтовый скриптинг XSS с сохранением Детали уязвимости Поле| Детали ---|--- Название| Система бронирования отелей и туризма — Межсайтовый скриптинг XSS с сохранением ID CVE| Ожидает присвоения Поставщик| code-projects.org URL поставщика|...

CVE-2025-60736

CVE-2025-60736: Уязвимость SQL-инъекции в Online Medicine Guide Краткое описание В данном документе описывается критическая уязвимость SQL-инъекции, обнаруженная в веб-приложении Online Medicine Guide. Уязвимость позволяет несанкционированный доступ к базе данных и создает значительные риски для...

CVE-2026-22849

CVE-2026-22849: Saleor не имеет надлежащей очистки HTML в полях форматированного текста Обзор Поле| Детали ---|--- CVE ID| CVE-2026-22849 Серьёзность| HIGH Уведомление| Посмотреть уведомление Обнаружено| Lukasz Rybak Затронутые продукты saleor/saleor Подробности Saleor позволял пользователям...

osticket-stored-xss-security-assessment

CVE-2026-36214 - XSS stocké dans osTicket via Bootstrap Tooltip Rapport de cybersécurité de style consultant Rapport professionnel d'évaluation de vulnérabilité pour le cross-site scripting stocké dans osTicket, incluant l'impact métier, la remédiation et la stratégie d'atténuation. 📍 Aperçu du...