The vulnerability of the Test IT testing management system, related to the use of default login credentials, allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the Test IT testing management system is related to the use of default login credentials. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected information...

The vulnerability of the Test IT testing system lies in the use of external control inputs for class selection, allowing a perpetrator to execute arbitrary commands.

The vulnerability of the Test IT testing system relates to the use of externally controlled input data for class selection. Exploiting this vulnerability allows a malicious actor to execute arbitrary commands remotely...

The vulnerability of the Test IT testing system, related to insufficient validation of requests on the server side, allows a hacker to perform an SSRF attack.

The vulnerability of the Test IT testing management system is related to insufficient testing of server-side requests. Exploiting this vulnerability allows a malicious actor to perform an SSRF attack remotely...

Malicious code in test-account-portal-fe (npm)

Source: ossf-package-analysis 5dd02103458df4faa2c37da43a76a468a0a22d591fb77c5d756e7d7496d68907 The OpenSSF Package Analysis project identified 'test-account-portal-fe' @ 100.100.102 npm as malicious. It is considered malicious because: - The package communicates with a domain associated with...

Nginx UI: Authenticated Remote Code Execution via Backup Restore App Config Overwrite

Summary An authenticated nginx-ui user can call POST /api/restore, upload a forged encrypted backup, restore app.ini, set nginx command settings such as TestConfigCmd, and then trigger command execution with POST /api/nginx/test. This was validated on nginx-ui 2.3.11 2523 6c86e5a5 in the local...

CVE-2026-107806 Nginx UI: Authenticated Remote Code Execution via Backup Restore App Config Overwrite

Nginx UI is a web user interface for the Nginx web server. From 2.3.8 until 2.5.0, an authenticated administrator with an active secure session can submit attacker-controlled portable backup key material and a matching manifest to POST /api/restore. The restore flow trusts the supplied key,...

test-certs-site

test-certs-site परिचय यह एक उद्देश्य-निर्मित वेबसर्वर है जो CA/ब्राउज़र फोरम बेसलाइन आवश्यकताओं द्वारा आवश्यक परीक्षण पृष्ठों को होस्ट करने के लिए बनाया गया है। इनमें निम्नलिखित आवश्यकता शामिल है: CA को ऐसे परीक्षण वेब पेज होस्ट करने होंगे जो एप्लिकेशन सॉफ्टवेयर आपूर्तिकर्ताओं को अपने सॉफ्टवेयर क...

shellcodetester

Shellcode Tester ShellcodeTester officially supports Python 3.8+. Main features Assembly ASM file 32 and 64 bits Assembly ASM file to Windows, Linux and MacOS Check badchars Output to several formats NASM Shell Other amazing features... Shellcode Tester - Getting stats shellcodetester -asm file.a...

giskard-oss

التقييمات، الاختراق الأخلاقي Red Teaming وتوليد الاختبارات للأنظمة الوكيلة نمطي، خفيف، ديناميكي وموجّه للبرمجة غير المتزامنة Async-first الوثائق • الموقع الإلكتروني • المجتمع !IMPORTANT Giskard v3 هي إعادة كتابة جديدة بالكامل مصممة للاختبار الديناميكي متعدد الجولات لوكلاء الذكاء الاصطناعي. يزيل ه...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

sh00t

A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or task management...

duckdb

Jepsen DuckDB Test Jepsen tests for the DucKDB database. यह एक रिमोट क्लस्टर के बजाय स्थानीय रूप से चलता है। यह परीक्षण स्थानीय प्रक्रियाओं का एक समूह उत्पन्न करता है जो स्थानीय रूप से एक DuckDB फ़ाइल खोलते हैं, और उनके साथ STDIN/STDOUT पर इंटरैक्ट करता है। यह एक प्रारंभिक प्रोटोटाइप है। यह चालू...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

vscode-github-token-grab-extension

hello-world README لا تقم بالتثبيت. هذا امتداد لي لاختبار النشر عبر vscode...

sqlancer

SQLancer هي أداة لاختبار أنظمة إدارة قواعد البيانات DBMSs تلقائيًا بهدف اكتشاف الأخطاء في تنفيذها. أي أنها تكتشف الأخطاء في شيفرة تنفيذ نظام إدارة قواعد البيانات، وليس في الاستعلامات التي يكتبها المستخدم. لقد وجدت SQLancer مئات الأخطاء في أنظمة إدارة قواعد بيانات ناضجة ومعروفة على نطاق واسع. تعال...

test-your-sysadmin-skills

:star: "एक महान एडमिन को सब कुछ जानने की ज़रूरत नहीं है, लेकिन उन्हें असंभव प्रोजेक्ट के लिए अद्भुत समाधान देने में सक्षम होना चाहिए। " - cwheeler33 ServerFault :star: "मेरा कौशल चीजों को काम करने में है, अरबों तथ्यों को जानने में नहीं। ... अगर मुझे किसी सिस्टम को ठीक करना है, तो मैं समस्या की...

boringssl

BoringSSL BoringSSL is a fork of OpenSSL that is designed to meet Google's needs. Although BoringSSL is an open source project, it is not intended for general use, as OpenSSL is. We don't recommend that third parties depend upon it. Doing so is likely to be frustrating because there are no...

CCTV

متجهات اختبار التشفير المجتمعية CCTV هي تجربة، جزء من مشروع مواصفات التشفير المجتمعية، في جمع وإعادة استخدام متجهات الاختبار. جميع متجهات الاختبار المتعلقة بالتشفير مرحب بها، ويُشجَّع المشاريع على إعادة استخدامها والمساهمة بأي متجهات جديدة تولّدها...

XPRTestSuite

XProtect Remediator परीक्षण सूट स्क्रिप्ट और दस्तावेज़ों का एक संग्रह जो भविष्य के XProtect Remediator XPR अनुसंधान में सहायता करेगा, Black Hat USA 2025 में प्रस्तुत किया गया। इस रिपॉजिटरी के बारे में इस रिपॉजिटरी में शामिल हैं: हानिरहित न्यूनतम फ़ाइलें और प्रक्रियाएँ बनाने की स्क्रिप्ट जो XPR के...

WindowsProtocolTestSuites

Windows प्रोटोकॉल टेस्ट सुइट्स Windows प्रोटोकॉल टेस्ट सुइट्स फ़ाइल सेवाओं, पहचान प्रबंधन, रिमोट डेस्कटॉप आदि सहित Windows ओपन स्पेसिफिकेशन्स के कार्यान्वयन के विरुद्ध इंटरऑपरेबिलिटी परीक्षण प्रदान करते हैं। मूल रूप से Microsoft ओपन स्पेसिफिकेशन्स के इन-हाउस परीक्षण के लिए विकसित, Microsoft...