cve-2026-23550-poc

CVE-2026-23550 PoC Um pequeno testador em Bash para CVE-2026-23550. Ele consulta o endpoint de login do conector modular WordPress afetado, verifica se um cookie wordpressloggedin é emitido e tenta confirmar o acesso ao painel de administração. Aviso: Use esta ferramenta apenas em sistemas que vo...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE RCE no painel web do Apache Flink...

DNSnitch

DNSnitch Aviso Eu uso isso para mim mesmo, mas está aqui caso alguém precise. Sinta-se à vontade para abrir uma issue se encontrar bugs! O Firewall DNS Interativo de Terminal DNSnitch é um servidor DNS local, focado em privacidade, que coloca você no controle total do tráfego de rede. Diferente d...

Package-Inferno

PackageInferno Scanner de cadeia de suprimentos npm extremamente simples, focado em Docker. Um único arquivo compose executa: Enumerator → constrói a fila de pacotes Fetcher → baixa os tarballs e opcionalmente envia para o S3 Analyzer → análise estática + YARA opcional Postgres → banco de dados...

cve-2021-45232-exp

apisixdashboardrce Não seja mau...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache apisix Dashboard api RCE não autenticado Versão: 2.10.1 Fofa: title="Apache APISIX Dashboard" POC: root@kitploit: IP:PORT/apisix/admin/migrate/export...

CVE-2023-6019

CVE-2023-6019 - Anyscale Ray Dashboard RCE não autenticado PoC do exploit para CVE-2023-6019 — Execução Remota de Código via API de Jobs do Ray Dashboard sem autenticação. Feito por oguiii Descrição O Anyscale Ray é uma framework open-source para cargas de trabalho distribuídas de ML/IA. As versõ...

IP-Biter

IP-Biter - Framework O Framework de Rastreamento Amigável para Hackers IP-Biter é um framework de rastreamento open source, fácil de implantar, que gera imagens e links de rastreamento altamente configuráveis e únicos para incorporar em e-mails, sites ou sistemas de chat e visualizar, em um...

CVE-2022-48429_poc

CVE-2022-48429 - XSS Armazenado no YouTrack A descrição reportada do CVE no banco de dados NVD carece de precisão. Esta é uma descrição mais precisa: Youtrack versão = 2022.3.65373 possui um Cross-Site Scripting XSS armazenado em painéis. Um usuário malicioso com baixos privilégios pode criar e...

CVE-2025-65271

CVE-2025-65271 PoC para CVE-2025-65271 Como executar? node server.js Descrição Injeção de template no lado do cliente CSTI no painel de administração do Azuriom CMS permite que um usuário de baixo privilégio execute código de template arbitrário no contexto da sessão de um administrador. Isso pod...

CVE-2026-999999

Portal X-Trading: Infraestrutura Financeira Regional v1.4.2 Visão Geral Este repositório contém as configurações principais de distribuição e implantação para o Portal X-Trading XTP , uma solução conteinerizada projetada para serviços bancários de varejo e negociação de ações. Esta versão v1.4.2...

dashbuilder

Dashbuilder O Dashbuilder é um aplicativo web de painéis e relatórios de propósito geral que permite: Configuração visual e personalização de painéis Suporte a diferentes tipos de visualizações usando várias bibliotecas de gráficos Editor completo para a definição de visualizações de gráficos...

CVE-2026-53519-PoC

CVE-2026-53519 — Path Traversal e Falsificação de JWT no Nezha Dashboard Inglês | 繁體中文 | 简体中文 Este repositório contém um exploit de Prova de Conceito PoC para uma vulnerabilidade no Nezha Dashboard que permite path traversal não autenticado , levando à divulgação de arquivos sensíveis incluindo...

Dashboards-Splunk-DNS-Hunting-Beaconing

DNS Hunting-Beaconing v19.2.0.0 बीकनिंग की खोज और पहचान के लिए DNS डैशबोर्ड यह डैशबोर्ड अब "Trusted Domains" की पहचान करने के लिए किसी तृतीय-पक्ष मॉड्यूल या Splunk लुकअप तालिका का उपयोग नहीं करता है। यह सारा कार्य Corelight/Zeek सेंसर में स्थानांतरित कर दिया गया है। हालाँकि, डैशबोर्ड आंतरिक और...

CVE-2025-10377

CVE-2025-10377 का प्रूफ ऑफ कॉन्सेप्ट: प्लगइन सिस्टम डैशबोर्ड में क्रॉस-साइट अनुरोध जालसाजी CSRF फ़ंक्शन sdtogglelogs भेद्यता प्रकार: क्रॉस-साइट अनुरोध जालसाजी CSRF प्रभावित फ़ंक्शन: sdtogglelogs CVSS v3.1: 4.3 मध्यम वेक्टर: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N नोट: स्कोर अनधिकृत स्थिति परिवर्तन को...

CVE-2023-4800

CVE ID: CVE-2023-4800 Vulnerability Type: संवेदनशील डेटा का अनावरण Description: DoLogin Security प्लगइन WordPress के लिए डैशबोर्ड विजेट में क्षमता जाँच की कमी के कारण, संस्करण 3.7 तक और इसमें शामिल, डेटा तक अनधिकृत पहुँच की अनुमति देता है। इससे प्रमाणित हमलावरों के लिए लॉगिन प्रयास लॉग देखना संभव...

SIEM Dashboard

🛡️ SIEM डैशबोर्ड - Streamlit Python और Streamlit का उपयोग करके बनाया गया एक रीयल-टाइम, हल्का सुरक्षा सूचना और घटना प्रबंधन SIEM डैशबोर्ड। यह सिस्टम उपयोग को विज़ुअलाइज़ करता है, क्लाइंट लॉग्स की निगरानी करता है, और auth.log, kernel.log आदि जैसे लॉग्स से संभावित USB-आधारित खतरों और घुसपैठ के...

sigint

SIGINT लाइव विमान, जहाज, भूकंपीय, आग, मौसम और घटना ट्रैकिंग के साथ रीयल-टाइम OSINT डैशबोर्ड, एक इंटरैक्टिव ग्लोब पर। Bun, React 19, और कस्टम Canvas 2D + Web Worker रेंडरिंग इंजन के साथ निर्मित। PWA के रूप में स्थापित करने योग्य। स्क्रीनशॉट विषय सूची SIGINT स्क्रीनशॉट विषय सूची विशेषताएँ लाइव डेटा...

KismetMobileDashboard

KismetMobileDashboard यह पुराना है। नए kismet में वेबसॉकेट हैं जो इस तरह के कुछ बनाना आसान बना देंगे। यह मोबाइल UI का एक प्रमुख नया पुनर्लेखन है। आदर्श रूप से मैं इसे और अधिक परीक्षण करना चाहता हूं लेकिन hackersummercamp नजदीक आने के कारण, मेरे पास समय नहीं है। प्रमुख कार्यात्मक अपडेट: 1. डिवाइस ...

meshyface

Meshyface Meshyface एक चैट-प्रथम Meshtastic डैशबोर्ड है जो एकल Python सेवा के रूप में चलता है और HTTP पर एक एकल-पृष्ठ वेब UI प्रदान करता है। वर्तमान ऐप सतह वर्तमान UI निम्नलिखित प्रदर्शित करता है: चैट और प्रत्यक्ष-सहकर्मी वार्तालाप मानचित्र, अवलोकन, लिंक, मार्ग, सेंसर, शीर्ष 10 रैंकिंग, नोड विवरण...