153410 matches found
page_table_walk
Capture the Flag in Physical Memory You've read about paging. The diagrams make sense. Four levels, 9 bits each, page frame, offset. Sure. But then you hit a challenge that requires actually walking page tables, and you realize you don't know it. You know about it. Big difference. What worked for...
-CVE-2021-41962
-CVE-2021-41962 Description Cross Site Scripting XSS vulnerability exists in Sourcecodester Vehicle Service Management System 1.0 via the Owner fullname parameter in a Send Service Request in vehicleservice. Additional Information NA Vulnerability Type Cross Site Scripting XSS Vendor of Product...
cve-2017-10271
CVE-2017-10271 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2017-10271 Image author: https://github.com/henryzzq/ubuntuweblogic1036domain/tree/master/ubuntu/weblogic1036domain...
CVE-2021-46071
CVE-2021-46071 Exploit Title: Vehicle Service Management System - 'Category List' Stored Cross Site Scripting XSS Exploit Author: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIUM References: https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss...
CVE-2024-50971
CVE-2024-50971 विवरण Itsourcecode Construction Management System 1.0 के print.php में SQL इंजेक्शन कमजोरी दूरस्थ हमलावरों को mapid पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है। कमजोरी का प्रकार SQL Injection उत्पाद का विक्रेता Itsourcecode प्रभावित उत्पाद कोड आधार:...
DSP
DockerSecurityPlayground Docker Security Playground is an application that allows you to: Create network and network security scenarios , in order to understand network protocols, rules, and security issues by installing DSP in your PC. Learn penetration testing techniques by simulating...
CVE-2024-24137
CVE-2024-24137: Student File Managment System SQL Injection Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md Proof of ConceptPoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...
CVE-2021-41511
CVE-2021-41511 Exploit Title: Lodging Reservation Management System 1.0 - SQL Injection / Authentication Bypass Exploit Author: Nitin Sharmavidvansh Vendor Homepage: https://www.sourcecodester.com/php/14883/lodging-reservation-management-system-php-free-source-code.html Software Link:...
opensoho
Warning this is an early release, please read the release notes of ALL the releases until now OpenSOHO Documentation OpenSOHO is built to manage a small number OpenWRT based network devices. Hence the name SOHO from Small Office Home Office SOHO Networks. From 2 to 20 devices there is no hard lim...
CVE-2022-40684
CVE-2022-40684 कानून का पालन: किसी भी व्यक्ति या संगठन को इंटरनेट का उपयोग करते समय संवैधानिक कानूनों का पालन करना चाहिए, सार्वजनिक व्यवस्था का पालन करना चाहिए, सामाजिक नैतिकता का सम्मान करना चाहिए, नेटवर्क सुरक्षा को नुकसान नहीं पहुँचाना चाहिए, और राष्ट्रीय सुरक्षा, सम्मान और हितों को नुकसान...
SecuSphere
SecuSphere Your Comprehensive DevSecOps Solution Welcome to SecuSphere, your one-stop solution for all DevSecOps needs. Our centralized platform is expertly designed to manage and optimize your vulnerability management, CI/CD pipeline integration, security assessments, and DevSecOps practices...
cervantes
Cervantes एक ओपन-सोर्स, सहयोगी प्लेटफ़ॉर्म है जिसे विशेष रूप से पेंटेस्टर्स और रेड टीमों के लिए डिज़ाइन किया गया है। यह एक व्यापक प्रबंधन उपकरण के रूप में कार्य करता है, जो परियोजनाओं, ग्राहकों, कमजोरियों और रिपोर्टों के संगठन को एक ही केंद्रीय स्थान पर सुव्यवस्थित करता है। डेटा प्रबंधन को...
metlo
Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...
sccm_sql_backdoor
sccmsqlbackdoor أداة إثبات مفهوم تزرع بابًا خلفيًا مُتحكمًا فيه داخل إجراء مخزّن في نقطة الإدارة Management Point، مما يتيح تنفيذ استعلامات SQL بشكل غير مباشر عبر خدمة HTTP الشرعية لنقطة الإدارة. التثبيت يمكنك التثبيت عن طريق استنساخ المستودع وتثبيت التبعيات. root@kitploit: $ git clone...
CVE-2024-52302
CVE-2024-52302: Unrestricted File Upload Vulnerability in Common-User-Management Overview I discovered a critical security vulnerability in common-user-management , a robust Spring Boot application featuring user management services designed to control user access dynamically. This vulnerability...
Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS
CVE-2021-46072 Exploit Title: Vehicle Service Management System - 'Service List' Stored Cross Site Scripting XSS Exploit Author: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM References: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...
CVE-2023-49978
CVE-2023-49978 ग्राहक सहायता प्रणाली 1.0 - अनुचित पहुँच नियंत्रण विवरण : ग्राहक सहायता प्रणाली v1 में अनुचित पहुँच नियंत्रण गैर-प्रशासक उपयोगकर्ताओं को प्रशासनिक पृष्ठों तक पहुँचने और प्रशासकों के लिए आरक्षित कार्रवाइयाँ करने की अनुमति देता है। कमजोर उत्पाद संस्करण : ग्राहक सहायता प्रणाली 1.0 CVE...
auth
Auth - Authentification et gestion des utilisateurs par Supabase Auth est un serveur de gestion des utilisateurs et d'authentification écrit en Go qui alimente les fonctionnalités de Supabase, telles que : Émission de JWT Sécurité au niveau des lignes avec PostgREST Gestion des utilisateurs...
SCCMSecrets
SCCMSecrets SCCMSecrets.py هي أداة لاستغلال سياسات SCCM. تتجاوز مجرد استخراج بيانات اعتماد NAA، وتهدف إلى تقديم نهج شامل لاستغلال سياسات SCCM. يمكن تشغيل الأداة بمستويات امتياز مختلفة، وستحاول الكشف عن أخطاء التكوين المحتملة المتعلقة بتوزيع السياسات. تتوفر تفاصيل أكثر حول الأداة واستخدامها في...