The vulnerability of the QAFA Firmware for telecommunications equipment lies in its ability to bypass authentication using a user-controlled key. This allows attackers to gain access to the administrative web console.

The vulnerability of the QAFA Firmware for telecommunications equipment relates to bypassing authentication using a key controlled by the user. Exploiting this vulnerability can allow an attacker, operating remotely, to gain access to the administrative web console...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

CVE-2015-3224

Ruby on Rails Web Console Exploit CVE-2015-3224 Ce référentiel contient un script Python pour exploiter une vulnérabilité de contournement de la liste blanche d'adresses IP dans la console de développement Web de Ruby on Rails 4.0.x et 4.1.x. Le script permet l'exécution de code à distance sur le...

CVE-2021-36563

CVE-2021-36563 – Множественные сохраненные и отраженные XSS Приложение: CheckMK Management Web Console Версия ПО: От 1.5.0 до 2.0.0p9 Тип атаки: Сохраненный и отраженный XSS Решение: Обновите до версии ПО 2.0.0p10 или выше Краткое описание: Веб-консоль управления CheckMK версии с 1.5.0 по 2.0.0 н...

CVE-2021-40906

CVE-2021-40906 - XSS réfléchi dans une zone non authentifiée Application: CheckMK Management Web Console Révision du logiciel: De 1.5.0 à 1.5.0p25 Auteur: Edgar Augusto Loyola Torres. Type d'attaque: XSS réfléchi Solution: Mettez à jour vers la révision du logiciel 1.6.0p26 ou ultérieure Résumé :...

CVE-2020-1947

CVE-2020-1947 Reproduction et analyse de l'exécution de code à distance via l'analyse YAML dans Apache ShardingSphere UI Résumé ShardingSphere est un écosystème open source d'Apache, un ensemble de solutions middleware pour bases de données distribuées. Il est composé de trois frameworks...

H2 Database Console - JNDI Injection RCE

The org.h2.util.JdbcUtils.getConnection method of the H2 database takes as parameters the class name of the driver and URL of the database. An attacker may pass a JNDI driver name and a URL leading to a LDAP or RMI servers, causing remote code execution via the H2 web console versions before...

CVE-2015-3224

CVE-2015-3224 Exploit - Rails Web Console RCE Une implémentation JavaScript Node.js de l'exploit pour CVE-2015-3224. Cet outil cible les applications Ruby on Rails exécutant des versions vulnérables de la gem web-console, permettant une exécution de code à distance RCE non authentifiée. À propos ...

CVE-2015-3224-

CVE-2015-3224- juste une version stupide pour CVE-2015-3224, pour console web. besoin de configurer un serveur web pour pty.py...

cve-2020-24572

CVE-2020-24572 Un problème a été découvert dans includes/webconsole.php de RaspAP 2.5. Avec un accès authentifié, un attaquant peut utiliser une console web mal configurée et pratiquement sans restriction pour attaquer le système d'exploitation sous-jacent qui exécute ce logiciel, et exécuter des...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE Qu'est-ce que c'est ? Ceci est un module metasploit pour Metasploit. J'ai déjà ce module. Oui, il est intégré dans metasploit. Mais avec ce module, vous ne pouvez pas exécuter des commandes arbitraires. Je veux dire, vous ne pouvez établir que des charg...

CVE-2024-28999

CVE-2024-28999 Exploit pour CVE-2024-28999 : vulnérabilité de type race condition de la plateforme SolarWinds - page de connexion La plateforme SolarWinds s'est avérée affectée par une vulnérabilité de type race condition touchant la page de connexion de la console web. Détails techniques :...

CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia — Exploitation d'une vulnérabilité d'exécution de code à distance RCE Niveau de gravité : 🔴 Élevé CVSS 4.0 : 8.1 Type de vulnérabilité : CWE-94 — Injection de code Versions affectées : Apache ActiveMQ Prérequis d'exploitation : Nécessite des identifiants...

outlook-auto-register

Outlook Auto Register Microsoft Outlook 纯协议批量注册 · PerimeterX 打码 · Web 控制台 · 代理池 / 账号池 / 测活一体化 它解决什么 · 界面预览 · 快速开始 · 代理推荐 · 防封策略 · English · Tiếng Việt · Telegram 本仓库地址 ：lxf746/outlook-auto-register 本项目仅供学习与研究，不得用于商业违规用途。使用者需自行评估并遵守 Microsoft 服务条款，所产生的一切后果由使用者自行承担。 一句话 ：纯协议 Outlook 批量注册 + Web 控制台，...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 Auteur: Rohan Deshpande Cross-Site Scripting stocké Résumé Le XSS stocké Cross-Site Scripting est une vulnérabilité de sécurité qui survient lorsqu'un attaquant injecte des scripts malveillants dans une application web, lesquels sont ensuite stockés sur le serveur et...

[SECURITY] Fedora 45 Update: cockpit-367-1.fc45

The Cockpit Web Console enables users to administer GNU/Linux servers using a web browser. It offers network configuration, log inspection, diagnostic reports, SELinux troubleshooting, interactive command-line sessions, and more...

[SECURITY] Fedora 43 Update: cockpit-367-1.fc43

The Cockpit Web Console enables users to administer GNU/Linux servers using a web browser. It offers network configuration, log inspection, diagnostic reports, SELinux troubleshooting, interactive command-line sessions, and more...

[SECURITY] Fedora 44 Update: cockpit-367-1.fc44

The Cockpit Web Console enables users to administer GNU/Linux servers using a web browser. It offers network configuration, log inspection, diagnostic reports, SELinux troubleshooting, interactive command-line sessions, and more...

[SECURITY] [DSA 6474-1] cockpit security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6474-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff August 27, 2026 https://www.debian.org/security/faq -...