CVE-2024-22890

CVE-2024-22890: My e-Diary App - Cross-Site-Scripting Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

log4shell-vulnweb

Copyright © 2023 Red Team 2 this web is vulnerable against CVE-2021-44228...

POC-CVE-2016-10033

POC-CVE-2016-10033 First let’s get the Vulnerable application up and running Step 1: Run the following command to retrieve the vulnerable Docker Image from the Docker repository. Command: docker pull vulnerables/cve-2016-10033 Step 2: Running the Docker image in Docker Desktop, exposing port 8080...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

-CVE-2022-48150

-CVE-2022-48150 I Found the reflected xss vulnerability in shopware 5 .for more details check my poc video...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

Mass-Assigner

Mass Assigner Mass Assigner is a powerful tool designed to identify and exploit mass assignment vulnerabilities in web applications. It achieves this by first retrieving data from a specified request, such as fetching user profile data. Then, it systematically attempts to apply each parameter...

csaf

Translation / Traduction Philibert Gentil：@Philibert-Gentil Vous pouvez me contacter en cas d'erreur de traduction / d'interprétation. DAMN VULNERABLE WEB APPLICATION / BORDEL D'APPLICATION WEB VULNÉRABLE Bordel d'application web vulnérable BAWV, traduit DVWA est une application web PHP/MySQL...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF aide les testeurs d'intrusion à rester efficaces et alignés sur les normes de sécurité telles que le Guide de test de sécurité Web OWASP, l'OWASP Top 10, PTES et NIST, afin qu'ils disposent de plus de temps pour : Voir la situation dans son ensemble...

adapt

Résumé ADAPT est un outil qui réalise des tests de pénétration automatisés d'applications web Dynamic Application Penetration Testing. Il est conçu pour augmenter la précision, la rapidité et la confiance dans les efforts de tests de pénétration. ADAPT teste automatiquement plusieurs vulnérabilit...

CVE-2024-5961

CVE-2024-5961 XSS réfléchie dans 2ClickPortal Version: de 7.2.31 à 7.6.4. intext:"Powered by 2ClickPortal" PoC https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

ntopng

ntopng Introduction ntopng® est une application web de surveillance du trafic réseau publiée sous licence GPLv3. Elle est la nouvelle incarnation du ntop original écrit en 1998, et désormais revue en termes de performances, d'utilisabilité et de fonctionnalités. Bien que vous puissiez en savoir...

CVE-2022-42889

Quickstart sudo apt install golang To run like Python: go run main.go arg1 arg2 To build executable: go build main.go Usage: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' To Do: Reverse shell capabilities https://gobyexample.com/spawning-processes Better error...

CVE-2022-29464

WSO2 - Téléchargement arbitraire de fichier menant à une exécution de commande à distance RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Exemple python3 exploit.py https://target.org:9443 shell.jsp...

vert-x3__vertx-web_CVE-2018-12542_3-5-3-CR1

= Vert.x-Web image:https://vertx.ci.cloudbees.com/buildStatus/icon?job=vert.x3-web"Build Status",link="https://vertx.ci.cloudbees.com/view/vert.x-3/job/vert.x3-web/" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

scenester

Scenester Scenester — инструмент для создания визуальных снимков веб-сайта с использованием нескольких user-agent. Предназначен для помощи в обнаружении различных точек входа в приложение. Выпущен как open source компанией NCC Group Plc — http://www.nccgroup.com/ Разработан Sharique Shaikh,...

CVE-2020-28653

CVE-2020-28653 Version : 2016 - 2020 avant le correctif Utilisation : python exploit.py http://vuln-web.com...

shfz

shfz A scenario-based web application fuzzng tool that supports fuzz generation by genetic algorithm. Features Easy to customize fuzzing test by scripting fuzzing scenario in JavaScript / TypeScript Third-party packages can be used in fuzzing scenario script Genetic algorithm fuzz generation...

pFuzz

What is pFuzz / pFuzz Nedir ❓ pFuzz is an advanced red teaming fuzzing tool which we developed for our research. It helps us to bypass web application firewall by using different methods at the same time. pFuzz web uygulama araştırmaları için geliştirdiğimiz, gelişmiş bir fuzzing aracıdır. Farklı...

kraken

Avertissement Je suis en train de revoir le code de Kraken-Client et, comme il s'agissait de ma première application React, elle est vieille, lourde et a besoin d'être considérablement améliorée le serveur nécessite aussi du travail. Dans les prochaines semaines/mois, je ferai de mon mieux pour l...