CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server pour Windows 0.1 permet à des attaquants distants de provoquer un déni de service plantage et éventuellement d'exécuter du code arbitraire via une longue requête HTTP GET, déclenchant potentiellement un débordement de tampon. Publication sur Exploit-db à...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset 스택 버퍼 오버플로 PoC Hunt-Benito 기사의 동반 PoC "GO Without Bounds: CVE-2026-67822 — Tenda W6-S의wifiSSIDset 폼 핸들러의 스택 오버플로". CVE-2026-67822 CVSS 9.8 Critical, CWE-121은 Tenda W6-S 무선 액세스 포인트의 /bin/httpdGoAhead 기반 웹 서버에 있는 /goform/wifiSSIDset 엔드포인트를 구현하는 C 함수...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- ペイロード PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

rhuss__jolokia_CVE-2018-1000129_1-4-0

Jolokia は、JMX MBean にリモートからアクセスするための新しい方法です。JSR-160 コネクタとは異なり、エージェントベースのアプローチであり、REST スタイルの JSON over HTTP を使用して通信します。 さまざまな環境向けに、複数のエージェントが用意されています。 WAR Agent （Java EE サーバーに Web アプリケーションとしてデプロイするためのエージェント） OSGi Agent （OSGi コンテナにデプロイするためのエージェント。このエージェントはバンドルとしてパッケージされ、ミニマルとオールインワンの 2 種類があります） JVM...

PyLadon

Ladon Scanner для Python PyLadon На данный момент версия на Python имеет мало функций, её производительность и скорость как в Windows, так и в Linux уступают Ladon.exe. Единственное преимущество — кроссплатформенность. В будущем будут добавлены соответствующие функции. Недостатки также очевидны:...

http-stalling-detector

HTTP 스톨링 탐지기 HTTP 스톨링 DoS 공격은 웹 서버가 원격 클라이언트가 단순히 느린 링크로 연결된 것인지, 아니면 원격 클라이언트가 웹 서버가 타임아웃을 수행하고 로컬 시스템 리소스를 보존하기 위해 연결을 종료하는 것을 피하려고 의도적으로 데이터를 매우 느리게 보내는 것인지 판단할 수 없는 점을 악용합니다. 공격자에게서 일반적으로 나타나는 행동은 많은 연결을 열고 웹 서버가 연결을 타임아웃시키지 못하도록 데이터를 천천히 흘려보내는 것입니다. 웹 서버가 비교적 작은 작업자 풀을 사용하는 경우, 이러한 리소스 고갈 상태...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Неаутентифицированная произвольная загрузка файлов 📝 Описание Плагин WPBookit для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла в функции imageuploadhandle, которая подключается через маршрут addbookingtype во всех версиях вплоть до 1.0....

fprobe

FProbe FProbe - Fast HTTP Probe Installation GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format with some...

Spring4Shell

Spring RCE CVE-2022-22965 Среда уязвимости Информация о среде springboot jdk11 tomcat9.0.30 payload Конфигурация заголовка запроса "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Данные тела запроса...

factual-rules-generator

factual-rules-generator Factual-rules-generator est un projet open source qui vise à générer des règles YARA sur les logiciels installés à partir d’un système d’exploitation en fonctionnement. L’objectif du logiciel est de pouvoir utiliser un ensemble de règles sur des preuves numériques collecté...

Exif-Remove

Outil en ligne de commande - Supprimez les données Exif facilement Cet outil est créé en Python 2.7 compilé avec pyinstaller pour Windows. Rien de spécial, il me facilite simplement le travail, peut-être le fera-t-il aussi pour vous. Pour quelle raison ? Les Exif sont des métadonnées cachées dans...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC RCE в плагине Social WarFare system'cat /etc/passwd' Сохраните его с именем файла: payload.txt и загрузите его на сервер. URI должен выглядеть так: https://yoursite.com/payload.txt. Наконец, укажите ваши опции --target и --payload-uri: $ python cve-2019-9978.py...

CVE-2021-43503

Avertissement La vulnérabilité a été révoquée Override Ceci concerne CVE-2021-43503, je ne peux pas reproduire cette vulnérabilité via exp Prérequis PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c...

CVE-2023-33768

CVE-2023-33768 Описание Неверная проверка подписи прошивки во время процесса обновления прошивки устройства Belkin Wemo Smart Plug WSP080 v1.2 позволяет злоумышленникам вызвать отказ в обслуживании DoS с помощью специально созданного файла прошивки. Дополнительная информация При обновлении прошив...

CVE-2021-44228-demo

log4j-shell-poc Доказательство концепции для недавно обнаруженной уязвимости CVE-2021-44228. Недавно была обнаружена новая уязвимость в log4j, библиотеке журналирования Java, которая широко используется в таких проектах, как elasticsearch, minecraft и многих других. В этом репозитории представлен...

CVE-2016-2098

CVE-2016-2098 Vulnérabilité d'exécution de code à distance dans Ruby-on-Rails lors de l'utilisation de render sur des données fournies par l'utilisateur. Explication : Ce problème provient de l'utilisation de la méthode render sur des données fournies par l'utilisateur. La méthode render est...

CVE-2017-9096-iText-XXE

CVE-2017-9096 1. Создание вредоносного PDF с XXE Получите PDF с формой: wget https://www.pdfscripting.com/public/FreeStuff/PDFSamples/ModifySubmitExample.pdf -O input.pdf Распаковка PDF Для этого необходимо распаковать PDF с помощью qpdf --qdf --object-streams=disable input.pdf output.pdf, затем...

CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 Vulnérabilité XSS stockée non authentifiée openBaraza HCM v.3.1.6 ne neutralise pas correctement les entrées contrôlables par l'utilisateur, ce qui pourrait permettre à un attaquant distant non authentifié de mener une attaque de cross-site scripti...

RCE_CVE-2024-7954

RCECVE-2024-7954 Описание: Плагин porteplume, используемый в SPIP до версий 4.30-alpha2, 4.2.13 и 4.1.16, уязвим к произвольному выполнению кода. Удалённый неавторизованный злоумышленник может выполнить произвольный PHP-код от имени пользователя SPIP, отправив специально сформированный HTTP-запро...