CVE-2023-36845

CVE-2023-36845 Juniper JunOS J-Web PHP external variable modification CVE-2023-36845 exploit...

goaccess

GoAccess ¿Qué es? GoAccess es un analizador de registros web y visor interactivo de código abierto y en tiempo real que se ejecuta en una terminal en sistemas nix o directamente en su navegador. Diseñado pensando en administradores de sistemas, ingenieros DevOps y profesionales de seguridad, ofre...

CVE-2017-1000117

CVE-2017-1000117 PoC Repository for VulApps Fork from joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git will write the output of id to a file vul in /var/www/html. See More at VulApps...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC de vulnerabilidad de inyección de comandos en el servidor web de algunos productos Hikvision. Debido a una validación insuficiente de entrada, un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos enviando mensajes con comand...

dashbuilder

Dashbuilder Dashbuilder is a general purpose dashboard and reporting web app which allows for: Visual configuration and personalization of dashboards Support for different types of visualizations using several charting libraries Full featured editor for the definition of chart visualizations...

citrixInspector

CVE-2023-3519 Inspector The cve20233519inspector.py is a Python-based vulnerability scanner for detecting the CVE-2023-3519 vulnerability in Citrix Gateways. It performs a passive analysis and fingerprinting of target websites to assess their vulnerability based on a series of checks. Recent...

macsurf

La web moderna, en un Mac de hace 25 años. Un navegador nativo para la era Carbon, desde Mac OS 8.6 hasta Mac OS X 10.6: CSS real, JavaScript moderno y HTTPS en el propio Mac. Sin proxy, sin una segunda máquina. MacSurf 2.0.5 en un Power Mac G3 iMac, renderizandohackaday.com a ancho de escritorio...

dawnscanner

Dawnscanner - El escáner de seguridad emergente para aplicaciones web Ruby dawn es un escáner de código fuente diseñado para revisar sus aplicaciones web en busca de problemas de seguridad. La herramienta puede escanear aplicaciones web escritas en Ruby y soporta todos los principales frameworks...

dawnscanner

Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...

Vehicle-Service-Management-System-Settings-Stored-Cross-Site-Scripting-XSS

CVE-2021-46074 Exploit Title: Vehicle Service Management System - 'Settings' Stored Cross Site Scripting XSS Exploit Author: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 MEDIUM References: https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss...

CVE-2018-17431-Comodo

CVE-2018-17431-PoC Proof of consept for CVE-2018-17431 Exploit Title: Comodo Firewall & Central Manager UTM All Release before 2.7.0 & 1.5.0 Remote Command Execution Web Shell based Exploit Author: Milad Fadavvi Vendor Homepage: https://www.comodo.com/ Software Link:...

EUVD-2026-85858

This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...

CVE-2026-96515

The Netlink ICT HG323RW router is susceptible to a command injection vulnerability due to insufficient authorization and input validation controls within the diagnostic script import functionality . An authenticated attacker can exploit this by uploading and executing a specially crafted script v...

CVE-2026-96515 Command Injection Vulnerability in Netlink ICT HG323RW Router

This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...

corsair_scan

Bienvenido a Corsairscan Corsairscan es una herramienta de seguridad para probar configuraciones incorrectas de Intercambio de Recursos de Origen Cruzado CORS. CORS es un mecanismo que permite que recursos restringidos en una página web sean solicitados desde otro dominio fuera del dominio desde ...

Yasso

Yasso Potente conjunto de herramientas auxiliares de penetración en redes internas - Deja que Yasso vuele como el viento. Compatible con fuerza bruta en servicios como rdp, ssh, redis, postgres, mongodb, mssql, mysql, winrm, escaneo rápido de puertos, potente reconocimiento de huellas dactilares...

IFA

IFA Ataque de Inundación de Disco mediante IndexedDB IFA es una Prueba de Concepto PoC que demuestra cómo un atacante puede explotar la API IndexedDB en navegadores web populares para llevar a cabo un ataque de inundación de disco. Este ataque aprovecha específicamente la falta de restricciones e...

CVE-2024-57378

CVE-2024-57378 How does this detection method work? This Nuclei HTTP template checks a target URL and its /app/login page for the Wazuh web interface, extracts the wazuhVersion value with a regex, and confirms the page is accessible 200 status and actually a Wazuh UI via title and keyword match. ...

squid

SQUID Web Proxy Cache http://www.squid-cache.org/ Copyright C 1996-2026 The Squid Software Foundation y colaboradores El software Squid se distribuye bajo la licencia GPLv2+ e incluye contribuciones de numerosas personas y organizaciones. Consulte los archivos COPYING y CONTRIBUTORS para más...

iris-web

Sistema de Investigación de Respuesta a Incidentes Versión actual v2.4.20 Demostración en línea IRIS Iris es una plataforma web colaborativa que tiene como objetivo ayudar a los respondedores de incidentes a compartir detalles técnicos durante las investigaciones. Tabla de contenido Primeros paso...