opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

blackbird

Blackbird Blackbird is a powerful OSINT tool that combines fast username and email searches across more than 600 platforms with free AI-powered profiling. By leveraging community-driven projects like WhatsMyName, it ensures low false positive rates and high-quality results. Features include smart...

venom

VENOM 1.0.17 - metasploit Shellcode generator/compiller Version release : v1.0.17 Author : pedro ubuntu r00t-3xp10it Codename: Aconite Aconitum napellus Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2019 LEGAL DISCLAMER The author does not...

test-certs-site

test-certs-site Introduction This is a purpose-built webserver for hosting the test pages required by the CA/Browser forum Baseline Requirements. They contain the following requirement: The CA SHALL host test Web pages that allow Application Software Suppliers to test their software with Subscrib...

Swego

Swego Swiss army knife Webserver in Golang. Keep simple like the python SimpleHTTPServer but with many features Usage Run the binary If you don't want to build it, binaries are availables on https://github.com/nodauf/Swego/releases Otherwise, build-essential should be installed and GOPATH...

wordpress-shell

wordpress-shell Cheap & Nasty Wordpress Command Execution Shell. Execute Commands as the webserver you are serving wordpress with! Uploaded shell will probably be at /wp-content/plugins/shell/shell.php Install To install the shell, we are assuming you have administrative access to the Wordpress...

CVE-2022-39073

CVE-2022-39073 펌웨어 세부 정보: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 사전 요구 사항 requests pip install requests 명령어 삽입 해당 취약점은 ztenetlinkdetect 바이너리와 웹 서버 goahead 바이너리의 WATCHDOGSWITCH 핸들러 간의 공유 명령어 삽입 취약점입니다. 이 취약점은 라우터가 WAN에 연결되어 있거나 SIM 카드를 통해 인터넷에 연결된 경우에만 악용될...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - 'URL' Remote Buffer Overflow Exploit-db publication at https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - Long URL Denial of Service Exploit-db publication at https://www.exploit-db.com/exploits/21293/ Author Alex Hernandez aka @alt3kx...

bmcweb

OpenBMC 웹서버 이 구성 요소는 OpenBMC를 위한 '만능' 임베디드 웹서버를 목표로 합니다. 특징 웹서버는 몇 가지 개별 인터페이스를 구현합니다. DBus 이벤트 웹소켓. 특정 dbus 경로, 속성의 변경 사항을 등록할 수 있으며, 필터가 일치하면 웹소켓에서 이벤트를 전송합니다. OpenBMC DBus REST API. dbus 및 그것이 나타내는 객체에 대한 직접적이고 간섭이 적으며 충실도가 높은 액세스를 제공합니다. 시리얼: 웹소켓을 통해 호스트 시리얼 콘솔과 상호작용하기 위한 시리얼 웹소켓입니다. Redfish:...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead 웹서버 v5.1.5 미만 RCE PoC CVE-2021-42342 Goahead Webserver의 최근 버그가 William Bowling에 의해 발견되었으며, 이로 인해 공격받은 서버에서 RCE가 발생합니다. 이 문제는 5.1.5 미만 버전에 존재하며, Shodan에 따르면 약 280만 개의 인터넷 서버가 이에 해당합니다. 현재 CVE도 공개되었습니다 https://nvd.nist.gov/vuln/detail/CVE-2021-42342 RCE의 원인은 파일 업로드 필터가 활성화된 경우 사용자가 파일을 업로드함...

heimdall_webserver

주의, 이 프로젝트는 베타 버전입니다. 많은 버그와 문제가 있습니다. 프로젝트를 도우려면 실 환경이 아닌 실습 환경에서 사용하세요. 아니요, 아직 HTTPS가 구현되지 않았습니다. 다음 업데이트에서 제공될 예정입니다. Heimdall 닉스 서버의 취약한 패키지를 중앙에서 관리하는 도구입니다. 시작하기 전에 Python pip가 설치되어 있어야 합니다. 다음 명령어로 확인하세요. which pip pip가 설치되어 있다면 다음을 실행하세요. pip install -U pip pip가 설치되어 있지 않다면 다음 링크를 통해...

DELMIA Apriso - Command Injection

An Improper Control of Generation of Code code injection / file upload → RCE vulnerability affecting DELMIA Apriso Release 2020 → Release 2025. When an authenticated user can upload files and the upload handler fails to canonicalize filenames or enforce storage restrictions, an attacker may place...

CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE OpenPLC v3 웹서버에서의 인증된 원격 코드 실행 익스플로잇...

CVE-2002-0288

CVE-2002-0288 Phusion WebServer 1.0 - Directory Traversal 1 Exploit-db publication at https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - Directory Traversal 2 Exploit-db publication at https://www.exploit-db.com/exploits/21292/ Author Alex Hernandez aka @alt3kx...

Arelle < 2.39.10 - Remote Code Execution

Arelle before 2.39.10 contains an unauthenticated remote code execution vulnerability in the webserver's /rest/configure endpoint. The plugins query parameter is forwarded to the plugin manager without authentication, allowing an attacker to supply a URL to a remote Python file that Arelle...

Caddy 2.4.6 - Open Redirect

Caddy 2.4.6 contains an open redirect vulnerability. An attacker can redirect a user to a malicious site via a crafted URL and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-28923 info: name: Caddy 2.4.6 - Open Redirect author: Sascha...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer 인증된 원격 코드 실행. 설명 Open PLC Webserver v3에 존재하는 명령 주입 취약점으로 인해, 원격 공격자는 애플리케이션의 "/hardware" 페이지에 있는 "Hardware Layer Code Box" 구성 요소를 악용하여 임의의 코드를 실행할 수 있습니다. hackthebox의 Wifinetictwo.htb 머신에서만 테스트되었습니다. 사용법 usage: openplcexploit.py -h --usage --ip ADDR --port PORT...

CVE-2024-4577_Analysis

CVE-2024-4577 분석 위는 제 분석 보고서이며, 그 외에도 다음에 대한 정보가 있습니다: - 웹서버 Apache 구성 - PHP용 디버거 제 보고서 관련 문서: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit 이 글은 AC15 V15.03.05.19 펌웨어의 웹서버를 QEMU로 에뮬레이션하고, 호스트 브라우저에서 접근 가능하게 만든 후, 취약한 /goform/setUsbUnload 핸들러CVE-2020-10987를 실행하여 에뮬레이션된 rootfs 내에서 명령어 실행을 얻는 과정을 설명합니다. 개요 펌웨어 이미지에서 squashfs 파일 시스템을 추출또는 획득하고 리버싱 시작 qemu-system-arm에서 실행되는 Debian armhf 게스트 구축 게스트 네트워킹 및 에뮬레이션된...

CVE-2022-39066

CVE-2022-39066 Firmware details: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 사전 요구 사항 requests pip install requests SQL 인젝션 이 취약점은 웹서버 goahead 바이너리의 핸들러 PHONEBLOCKADD에 존재하는 SQL 인젝션입니다. 가능한 익스플로잇: 모든 데이터베이스의 레코드 삭제 모든 데이터베이스에 가짜 레코드 추가 파일이 존재하지 않는 경우 rw- 권한이 있는...