The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. This allows attackers to gain unauthorized access to protected information or cause service failures.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. Exploiting this vulnerability can allow an attacker to gain unauthorized access to protected information or cause service failures...

The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.

The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...

The vulnerability of the CrocoTime employee working time management system, related to insufficient validation of requests on the server side, allows a hacker to execute an SSRF attack.

The vulnerability in CrocoTime’s employee working hours tracking system is related to insufficient validation of requests on the server side. Exploiting this vulnerability allows a remote attacker to execute an SSRF attack...

CVE-2023-43323

mooSocial : Interaction HTTP et DNS externe CVE-2023-43323 mooSocial v3.1.8 est vulnérable à l'interaction avec un service externe lors de la fonction de publication. Lorsqu'elle est exécutée, le serveur envoie une requête HTTP et DNS à un serveur externe. Paramètre vulnérable : messageText ,...

CVE-2019-14223

CVE-2019-14223: Redirection ouverte dans Alfresco Share L'application Alfresco Share est vulnérable à une attaque de redirection ouverte via une requête POST malveillante. En manipulant le paramètre « failure », un attaquant peut rediriger une victime vers un site web malveillant via n'importe qu...

CVE-2025-25763

Ce projet contenait à l'origine des détails d'exploitation de vulnérabilités et des PoC, qui ont maintenant été entièrement supprimés à la demande du fabricant. ⚖️ Les recherches techniques doivent toujours être menées dans le respect de la légalité et de la conformité...

CVE-2023-27163

Preuve de concept de SSRF sur Request-Baskets CVE-2023-27163 Ce dépôt contient une preuve de concept PoC pour CVE-2023-27163, une vulnérabilité de falsification de requête côté serveur SSRF découverte dans request-baskets jusqu'à la version 1.2.1. Cette vulnérabilité permet aux attaquants d'accéd...

aquaman

🔱 Aquaman 🔱 The only independent credential proxy for AI agents: bring-your-own-vault isolation & least-privilege request policies. Your keys stay where you already keep them, never in the agent's memory. Compatible with 1Password, keychain, keepassxc and many others. You set up Claude Code, Code...

CVE-2023-44487

CVE-2023-44487 POC pour CVE-2023-44487 écrit en python modifiez le fichier .env pour insérer l'URL cible et modifier le nombre total de requêtes et la simultanéité. beaucoup d'amour -qmvt...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets 1.2.1 미만 버전은 /api/baskets/name 구성 요소를 통해 SSRFServer Side Request Forgery, 서버 측 요청 위조 공격에 취약합니다. 사용법 git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh ./exploit.sh 참고사항 상하이...

cve-2022-21907

CVE-2022-21907 Ce paquet détectera les exploits de CVE-2022-21907 https://corelight.com/blog/detecting-cve-2022-21907 Méthode de détection : HTTP Les données HTTP doivent être = 1750 octets, et HTTP/1.1 n'est pas observé à la fin de la requête HTTP d'exploitation. Utilisation : $ zeek -Cr your.pc...

CVE-2025-3243

CVE-2025-32433 Эксплойт для библиотеки Erlang SSH Доказательство концепции эксплуатации CVE-2025-32433 , критической уязвимости в библиотеке Erlang SSH, позволяющей выполнение кода до аутентификации с помощью специально сформированных пакетов SSHMSGCHANNELREQUEST. Особенности Оригинальный эксплой...

TYPO3-v7.6.15-Unencrypted-Login-Request

TYPO3-v7.6.15-Unencrypted-Login-Request TYPO3 v7.6.15 Нешифрованный запрос входа, назначенный номер CVE: CVE-2017-6370...

about-hmac

À propos de HMAC Un exemple d'implémentation de HMAC de base Hash-based Message Authentication Code utilisant Flask en Python. Qu'est-ce que HMAC ?! Le code d'authentification de message basé sur le hachage HMAC fournit au serveur et au client chacun une clé privée connue uniquement de ce serveur...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

CVE-2023-25690_lab

HTTP Request Smuggling через Apache proxy Конфигурация среды Инфраструктура Компонент| Роль| Версия ---|---|--- Apache HTTP Server| Обратный прокси| 2.4.55 уязвимый Spring Boot встроенный Tomcat| Backend API| 4.x Java 21 SQLite| База данных| — Пользователь ──► Apache :80 Прокси ──► Spring Boot...

inspector-gadget

inspector-gadget Go Go Gadget Exploit! ..--"\ |""--.. .-' \ | '-. / |...----'\ |,,..--""--.. | '\ .--'.I. ''--..' ''",JGS/|,---' ,' .::-. ', ' ,'-;oIo;-', ' - | = | | | ; .. ; ..-;|\ - /|;-. -' / \// \ '- / ; /-'; \ ; .--| |O O |'-./ ; |/ \ ;OO/ | | \ II / | \ / |O O \ / / | \ / | \ / /\ \ /...

CVE-2023-27163-InternalProber

CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber est un outil puissant conçu pour vous aider à créer un panier de requêtes et à effectuer une analyse de ports. Il automatise la création d'un nouveau panier, puis modifie la configuration pour chaque port afin d'effectuer une analyse de...

Preferred-Network-List-Sniffer

Sniffeur de Liste de Réseaux Préférés - PNLS Sniffeur de Liste de Réseaux Préférés PNLS est un outil d'audit Wi-Fi pour équipes rouges, doté d'une interface web simple, capable d'intercepter les SSID^1 de la liste des réseaux préférés PNL^2 d'un appareil. Cela est réalisé en reniflant les Probe...

wafw00f

WAFW00F L'outil d'empreinte digitale des pare-feu d'applications web. — DeEnable Security -blue.svg Comment ça marche ? Pour réaliser sa magie, WAFW00F effectue les opérations suivantes : Envoie une requête HTTP normale et analyse la réponse ; cela identifie un certain nombre de solutions WAF. Si...