The vulnerability of the Test IT testing management system, related to the use of default login credentials, allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the Test IT testing management system is related to the use of default login credentials. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected information...

open-sammy

SAMMY Open Source v2 Этот репозиторий содержит версию SAMMY с открытым исходным кодом — инструмент OWASP SAMM. https://owasp.org/www-project-open-sammy/ Лицензия Этот проект лицензирован в соответствии с международной лицензией Creative Commons Attribution-ShareAlike 4.0. Подробности см. в файле...

CVE-2023-27524-POC

CVE-2023-27524: Contournement de l'authentification Apache Superset Script pour vérifier si un serveur Apache Superset est vulnérable à CVE-2023-27524 et, s'il est vulnérable, forger un cookie de session avec le userid = 1 qui est généralement l'utilisateur admin, permettant ainsi un contournemen...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Élévation de privilèges du Device Master d'Infrasuite de Delta Electronics Crédit du bug: Piotr Bazydlo @chudypb Liens : https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 Utilisation...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - Escalade de Privilèges Non Authentifiée 📄 Description Le plugin Simple Dashboard pour WordPress est vulnérable à l'Escalade de Privilèges dans toutes les versions jusqu'à la 2.0 incluse. Cela permet à des attaquants non authentifiés d'élever leurs privilèges à ceux d'un...

netfence

Netfence Comme Envoy xDS, mais pour les filtres eBPF. Netfence s'exécute en tant que démon sur vos hôtes de VM/containers et injecte automatiquement des programmes de filtrage eBPF dans les cgroups et les interfaces réseau, avec un serveur DNS intégré qui résout les domaines autorisés et remplit ...

CVE-2021-40113

CVE-2021-40113 Множественные уязвимости в веб-интерфейсе управления оптических сетевых терминалов ONT коммутаторов серии Cisco Catalyst Passive Optical Network PON могут позволить неаутентифицированному удалённому злоумышленнику выполнить следующие действия: войти в систему с учётными данными по...

moukthar

Moukthar Outil d'administration à distance pour Android Démo Fonctionnalités Contournement des autorisations Android 12 et inférieur Keylogger Écouteur de notifications Écouteur de SMS Enregistrement d'appels téléphoniques Capture d'images et captures d'écran Enregistrement vidéo Persistance...

ibmsecurity

IBM 샘플 코드 이 저장소에는 각각의 REST API를 사용하여 IBM Security Appliances를 관리하는 Python 코드가 포함되어 있습니다. ISAM 어플라이언스용 코드가 가장 성숙합니다. ISDS 어플라이언스용 코드는 개발 중입니다. ISVG 어플라이언스용 코드는 완전히 새로 작성되었습니다10.0.1.0 이상에서만 테스트됨. 요구 사항 이 패키지에는 Python v3.9 이상이 필요합니다. 다음 Python 패키지가 필요합니다: 1. requests - REST API 호출용 2. PyYAML - 샘플 코드...

CVE-2019-0232

CVE-2019-0232 Эксплойт Удалённое выполнение кода RCE в CGI сервлете – Apache Tomcat на Windows Ссылка : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat содержит уязвимость в CGI сервлете, которая...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 Удаленное выполнение кода путем обхода ограничения по IP и использования токена администратора AIP по умолчанию Полное руководство https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2023-45612-PoC

CVE-2023-45612 PoC Ce dépôt contient une preuve de concept PoC pour CVE-2023-45612 qui permettait une XXE dans la configuration par défaut de ContentNegotiation dans ktor. Le PoC est divisé en 2 parties : server/, contenant un exemple de serveur Ktor utilisant une version affectée de Ktor, avec u...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

EyeWitness

EyeWitness - Outil de Capture d'Écran Web EyeWitness est conçu pour prendre des captures d'écran de sites web, fournir des informations sur les en-têtes du serveur et identifier les identifiants par défaut si connus. Désormais propulsé par le navigateur Chromium pour une meilleure fiabilité et un...

CVE-2020-9496

CVE-2020-9496 Настройка уязвимого окружения ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...

CVE-2025-63353

CVE-2025-63353 Une vulnérabilité dans le fibrehome GPON ONU HG6145F1 RP4423 permet que le mot de passe Wi-Fi par défaut d'usine clé pré-partagée WPA/WPA2 soit prédit à partir du SSID...

XploitSPY

Un outil de surveillance Android basé sur le cloud, propulsé par NodeJS Fonctionnalités Journalisation GPS Enregistrement du microphone Afficher les contacts Journaux SMS Envoyer des SMS Journaux d'appels Afficher les applications installées Afficher les autorisations Stub Journalisation en direc...

CVE-2020-2551

CVE-2020-2551 RCE Weblogic avec IIOP 0x01 Activation par défaut de IIOP 0x02 Démo Poc...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...