route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 CVE-2024-6043 Überblick Dieses Python-Tool nutzt die Schwachstelle CVE-2024-6043 aus, die das SourceCodester Best House Rental Management System 1.0 betrifft. Die Schwachstelle ermöglicht es entfernten Angreifern, SQL-Injection über die Datei adminclass.php...

CVE-2022-22947_EXP

1. Vulnerabilidade de execução remota de código no Spring Cloud Gateway Nível de gravidade: Alto Status do POC/EXP: Público ID CNVD: CNNVD-2022-16402 ​ ID CVE: CVE-2022-22947 2. Escopo do impacto: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py...

CVE-2024-55271

Sistema de Gerenciamento de Academia CVE-2024-55271 Um sistema de gerenciamento de academia construído usando PHP e MySQL. Auditor Shoaib Alam - Perfil no LinkedIn Descrição Vulnerabilidade CSRF na Seção de Atualização de Perfil Uma vulnerabilidade de Cross-Site Request Forgery CSRF foi...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ Exploit de Execução Remota de Código Descrição A aplicação web Fileserver no Apache ActiveMQ 5.x antes da versão 5.14.0 permite que atacantes remotos enviem e executem arquivos arbitrários através de uma requisição HTTP PUT seguida de uma requisição HTTP MOVE. Autor...

log4jail

log4jail 🛡️ Um firewall reverso proxy rápido com suporte a TLS HTTPS e swarm para prevenir ataques Log4J Log4Shell aka CVE-2021-44228. 📖 Índice Introdução Instalação Início Rápido Prova de Conceito Para Pentesters ℹ️ Introdução log4jail é uma solução rápida e improvisada para bloquear tentativas de...

CVE-2022-26134

Execução Remota de Código Pré-Autenticação no Confluence via Injeção OGNL CVE-2022-26134 em Ruby Confluence é uma wiki corporativa baseada na web, desenvolvida pela empresa australiana de software Atlassian. Em 02 de junho de 2022, a Atlassian divulgou um aviso de segurança para seus aplicativos...

webdav_exploit

webdavexploit Ein Exploit für Microsoft IIS 6.0 CVE-2017-7269 basiert auf https://github.com/edwardz246003/IISexploit, funktioniert aber remote Verwendung python exploit.py -d http://www.eliuha.com/eliuha...

CVE-2025-24752-POC

CVE-2025-24752-POC Introdução Este aplicativo Python verifica se um site é vulnerável a CVE-2025-24752. Instalação Clone este repositório e execute: pip3 install -r requirements.txt Uso python3 cve-2025-24752.py --url http://example.com ou python3 cve-2025-24752.py --urls-file urls.txt...

CVE-2020-35391

CVE-2020-35391 Tenda f3 में विकृत HTTP अनुरोध हेडर प्रोसेसिंग भेद्यता। चलाएँ python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork शोषण...

CVE-2020-3452

CVE-2020-3452 CVE-2020-3452 के लिए छोटा, बेवकूफी भरा पायथन वैलिडेटर? CISCO उपकरणों पर। पायथन में पहली बार कोशिश करने वाला, कृपया मुझे मत मारिए। ;- उपयोग python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt अस्वीकरण: कृपया इस स्क्रिप्ट का उपयोग केवल उन विषयों पर करें जिनके आप...

adminer_CVE-2021-43008

CVE-2021-43008 — Adminer-Sicherheitslücke Beliebiges Dateilesen mittels bösartigem MySQL-Server 1. Was ist Adminer? Adminer ist ein Web-Tool PHP zur einfachen Verwaltung von MySQL-, PostgreSQL-, SQLite- oder SQL-Server-Datenbanken. Es wird häufig als leichte Alternative zu phpMyAdmin eingesetzt...

CVE-2023-25355-25356

Exploit e créditos O exploit foi encontrado por [email protected] e é apresentado em duas peças incríveis: artigo de divulgação completa slides da DEFCON31 Um repositório para automatizar ainda mais esta vulnerabilidade foi publicado por Alex Linov: https://github.com/AlexLinov/sipXcom-RCE...

G0BurpSQLmaPI

Kousei こうせい Autor: nu11secur1ty Anos: 2023–2026 Linguagem: Python com módulos Go opcionais Propósito: Gerar requisições Proof-of-Concept de SQLi, automatizar ataques sqlmap e gerenciar módulos de ataque com facilidade. Descrição Kousei こうせい é um framework agressivo para sqlmap que pode funcionar...

smb

███████╗███╗ ███╗██████╗ ███║ ██╔════╝████╗ ████║██╔══██╗ ║██║ ███████╗██╔████╔██║██████╔╝ ██║ ██ ║██║ ╚════██║██║╚██╔╝██║██╔══██╗ ╚██╗ ██ ╔╝██║ ███████║██║ ╚═╝ ██║██████╔╝ ╚████╔╝ ██║ ╚══════╝╚═╝ ╚═╝╚═════╝ ╚═══╝ ╚═╝ SMB ist ein Netzwerkprotokoll, das den Austausch von Dateien, Druckern und...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | 21. Januar 2023 Dieses Experiment soll demonstrieren, wie der DNS rebinding attack auf einem emulierten IoT funktioniert. Im Aufbau haben wir ein simuliertes IoT-Gerät, das über eine Weboberfläche gesteuert werden kann dies ist typisch für viele IoT-Geräte. Viele...

CVE-2024-50677

CVE-2024-50677 | XSS Refletido de Dois Cliques no OroPlatform CMS v5.1 Este repositório apresenta uma prova de conceito da CVE-2024-50677 Disclaimer: Este código é uma prova de conceito da vulnerabilidade. Não me responsabilizo por qualquer uso deste exploit. Description: A CVE-2024-50677 refere-...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – अप्रमाणित RCE + रिवर्स शेल Python3 और Nuclei संस्करण – रागुरामन द्वारा गंभीर अप्रमाणित RCE CVSS 9.8 AJP + HTTP अनुरोध तस्करी के माध्यम से सभी अनपैच किए गए BIG-IP 13.x → 17.x नवीनतम 17.1.0.3 सहित पर काम करता है पैच: https://my.f5.com/manage/s/article/K000137353 नवंबर 202...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 Exploit PoC Übersicht Dieses Repository enthält ein Skript, das die Schwachstelle CVE-2023-22622 in WordPress ausnutzt und einen Denial of Service DoS über WP-Cron verursacht. Mit diesem Skript kann eine anfällige WordPress-Seite mit Anfragen überflutet werden, was...

VulnScan-Pro

⚡ VulnScan Pro Ein professioneller Cybersecurity-Schwachstellenscanner, entwickelt mit Python 3.13 und PyQt6. Entwickelt für autorisierte Sicherheitsbewertungen, Bildungsforschung und defensive Cybersicherheit. ⚠ Rechtlicher Hinweis Dieses Tool darf nur auf Systemen verwendet werden, die Ihnen...