Adobe ColdFusion - Cross-Site Scripting

Adobe Coldfusion versions 2016 update 16 and earlier, 2018 update 10 and earlier and 2021.0.0.323925 are affected by an Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability. An attacker could abuse this vulnerability to execute arbitrary JavaScript code...

mooSocial 3.1.8 - External Service Interaction

mooSocial 3.1.8 is vulnerable to external service interaction via multiple parameters in the post function. id: CVE-2023-43323 info: name: mooSocial 3.1.8 - External Service Interaction author: ritikchaddha severity: medium description: | mooSocial 3.1.8 is vulnerable to external service...

NETGEAR ProSAFE Plus - Unauthenticated Remote Code Execution

NETGEAR ProSAFE Plus before 2.6.0.43 is susceptible to unauthenticated remote code execution. Any HTML page is allowed as a valid endpoint to submit POST requests, allowing debug action via the submitId and debugCmd parameters. The problem is publicly exposed in the login.html webpage, which has ...

Guten Free Options - Cross Site Scripting

Guten Free Options WordPress plugin = 0.9.5 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to click malicious link. id: CVE-2024-13492 info: name: Guten Free...

Payara Server - Cross-Site Scripting

Payara Server versions 4.1.2.191.54, 5.83.0, 6.34.0, and 7.2026.1 contain a stored XSS vulnerability caused by improper input sanitization in the REST Management Interface. This allows attackers to mislead administrators into changing the admin password via a URL payload; however, the exploit...

CVE-2024-34102

CVE-2024-34102 ★ Благодарим @th3gokul, Sanjaith3hacker, Chocapikk за исходную кодовую базу. ★ Описание CVE-2024-34102 : уязвимость XXE в Adobe Commerce описание: Adobe Commerce версии 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 и более ранние затронуты уязвимостью, связанной с неправильным ограничением...

amun

Amun Amun a été le premier honeypot à faible interaction basé sur Python, suivant les concepts de Nepenthes mais en les étendant avec une émulation plus sophistiquée et une maintenance plus facile. Prérequis Python = 2.6 pas encore de support Python3 optionnel Python Psyco disponible sur...

weblogic_honeypot

WebLogic honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ 작성자: Omer Cohen @omercnet 특별 감사: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev 문의: [email protected] WebLogic Honeypot은 Oracle Fusion Middleware의 Oracle WebLogic Server 구성 요소에서 CVE-2017-10271을 탐지하기 위한 저상호작용low...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 о Magento RCE Описание Adobe Commerce версий 2.4.3-p1 и более ранние и 2.3.7-p2 и более ранние подвержены уязвимости некорректной проверки ввода во время процесса оформления заказа. Эксплуатация этой уязвимости не требует взаимодействия с пользователем и может привес...

HosTaGe

HosTaGe - Honeypot à emporter Copyright C 2013-2021, Aalborg University Danemark and Technische Universität Darmstadt Allemagne HosTaGe est un honeypot léger, low-interaction, portable et générique pour appareils mobiles qui vise à détecter les environnements réseau sans fil malveillants. Comme l...

log4j-honeypot-flask

log4j-honeypot-flask Honeypot de réseau interne pour détecter si un attaquant ou une menace interne scanne votre réseau pour log4j CVE-2021-44228 Ceci peut être installé sur un poste de travail ou un serveur, soit en exécutant le script Python app/app.py directement vous aurez besoin de python3,...

wetland

Wetland Wetland est un honeypot SSH à haute interaction，conçu pour enregistrer les attaques par force brute. De plus, wetland enregistrera les interactions shell、scp、sftp、exec-command、direct-forward、reverse-forward effectuées par l'attaquant. Wetland est basé sur le module ssh python paramiko. Et...

CVE-2025-0411-PoC

Больше PoC смотрите: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Компиляция cpp с помощью MinGW-w64 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static После компиляции сжать exe в 7z, выполнить дважды Поскольку для эксплуатации уязвимости требуется взаимодействие с пользователем...

CVE-2024-37383-POC

CVE-2024-37383-POC Доказательство концепции для CVE-2024-37383 Введение Этот репозиторий содержит доказательство концепции для XSS-уязвимости в roundcube: CVE-2024-37383. Дополнительную информацию об этой уязвимости можно найти: здесь Шаги Запуск Roundcube Если у вас ещё нет запущенного экземпляр...

cve-2024-30350-research-notes

Заметки по исследованию CVE-2024-30350 Обзор CVE-2024-30350 — это уязвимость раскрытия информации через чтение за границами буфера в Foxit PDF Reader. Проблема была опубликована Trend Micro Zero Day Initiative как ZDI-24-333 и до раскрытия отслеживалась под идентификатором ZDI-CAN-22708. В...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: перехват учетной записи через сброс пароля без участия пользователя Критическая уязвимость в GitLab CE/EE CVE-2023-7028 может быть легко использована злоумышленниками для сброса паролей учетных записей пользователей GitLab. Несмотря на наличие уязвимости,...

honssh

!!! Ce projet n'est plus maintenu. !!! HonSSH https://github.com/tnich/honssh Copyright C 2016 Thomas Nicholson HonSSH est conçu pour être utilisé conjointement avec un honeypot à haute interaction. HonSSH se place entre l'attaquant et le honeypot et crée deux connexions SSH distinctes. Lisez le...

HoneyPy

HoneyPy 🍯 Un honeypot à faible interaction avec la capacité d'être davantage un honeypot à interaction moyenne. Statut du projet : N'est plus en développement actif. Le dépôt restera disponible pour quiconque souhaite utiliser ou contribuer à HoneyPy. Je recommande d'utiliser le honeydb-agent à l...

Skype for Business 2019 (SfB) - Blind Server-side Request Forgery

Skype Pre-Auth Server-side Request Forgery SSRF vulnerability id: CVE-2023-41763 info: name: Skype for Business 2019 SfB - Blind Server-side Request Forgery author: hateshape severity: medium description: | Skype Pre-Auth Server-side Request Forgery SSRF vulnerability impact: | Unauthenticated...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Подробный разбор уязвимости Moniker Link Этот репозиторий содержит технический разбор CVE-2024-21413 — уязвимости, связанной с обработкой Moniker Link в Microsoft Outlook, которая позволяет злоумышленникам обходить защищённый просмотр Protected View и перехватывать учётные данные...