Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Exemples Évaluer une adresse IP pour CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Évaluer un nom d'hôte pour CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Évaluer une plage réseau CIDR pour CVE-2019-18935 $ python3...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

Telewreck

Telewreck Une extension Burp pour détecter et exploiter les versions de Telerik Web UI vulnérables à CVE-2017-9248. Cette extension est basée sur l'outil d'exploitation original écrit par Paul Taylor @bao7uo disponible sur https://github.com/bao7uo/dpcrypto. Remerciements et un grand merci à lui...

CVE-2025-57819

CVE-2025-57819 Aperçu de cette vulnérabilité, extrait de @jfinstrom ici Vers le 2025-08-21, plusieurs systèmes FreePBX ont commencé à afficher des erreurs et des compromissions ont ensuite été confirmées. L'éditeur Sangoma/FreePBX Security Team a publié un avis de sécurité le 2025-08-26 exhortant...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

GHSA-2WJ8-M6PJ-6V7X vulnerabilities

Vulnerabilities for packages: chromium...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

CVE-2018-25031

POC de Cross-Site Scripting dans Swagger UI : CVE-2018-25031 utilisant Selenium en Python Ce dépôt contient un script Python qui démontre une preuve de concept POC d'une vulnérabilité de Cross-Site Scripting XSS dans Swagger UI, utilisant la bibliothèque Selenium. L'objectif de cette POC est...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco предупредила о критической уязвимости нулевого дня обхода аутентификации CVE-2023-20198 в своем программном обеспечении IOS XE, которая позволяет неаутентифицированным злоумышленникам получить полные привилегии администратора. 👨‍💻 Уязвимость...

CVE-2020-1947

CVE-2020-1947 - Reproduction de la vulnérabilité d'exécution de code à distance via l'analyse YAML dans Apache ShardingSphere UI 0x01 Téléchargez le paquet binaire shardingsphere wget...

Telerik_CVE-2019-18935

Scanner Python TelerikUI telerikrcescan.py Exemples Évaluer une IP pour CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Évaluer un nom d'hôte pour CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Évaluer une plage réseau CIDR pour CVE-2019-18935 $ python3...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 est une vulnérabilité qui affecte Apache ShardingSphere ElasticJob-UI 3.0.0 et les versions antérieures. La vulnérabilité mène à une élévation de privilèges. De plus, en abusant des privilèges élevés, une attaque JDBC peut être réalisée et mener à une exécution de co...

BurpSuiteSharpenerEx

Burp Suite Sharpener Это расширение улучшает Burp Suite, добавляя несколько функций пользовательского интерфейса и дополнительных возможностей, делая его более удобным для пользователя. Подробную информацию о совместимости см. в разделе «Совместимость с Burp Suite и сообщение об ошибках»...

EUVD-2026-70950

UNSUPPORTED WHEN ASSIGNED Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Apache SkyWalking Booster UI. This issue affects Apache SkyWalking UI : from 10.2.0 through 10.4.0. Users are recommended to upgrade to Horizon UI 1.0.0, which fixes the...

CVE-2026-85229

Apache SkyWalking Booster UI (versions 10.2.0 through 10.4.0 ) is affected by a stored XSS (CWE-79) vulnerability caused by improper input neutralization during web page generation. The title identifies this as an incomplete fix of CVE-2025-54057 , with the flaw located in dashboard widgets . Use...

RedbloodC2

Version publique de Redblood C2 root@kitploit: This is a simple command and control server to handle sessions and your victims installation root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Utilisation root@kitploit: After instal...

CVE-2022-37017

CVE-2022-37017 Contournement d'authentification pour le mot de passe de l'interface utilisateur du client Symantec Endpoint Protection 14.3.5351 Symantec Endpoint Protection permet de définir une protection par mot de passe sur son interface utilisateur afin d'empêcher les modifications de...

CVE-2022-40127-Airflow-RCE

Apache Airflow Une vulnérabilité dans les DAGs d'exemple d'Apache Airflow permet à un attaquant ayant accès à l'interface utilisateur et pouvant déclencher des DAGs, d'exécuter des commandes arbitraires via le paramètre runid fourni manuellement. Ce problème affecte Apache Airflow dans les versio...

PoC_CVE-2017-0807

CVE-2017-0807 개념 증명 이것은 Efthimios Alepis와 Constantinos Patsakis가 보고한 CVE-2017-0807에 대해 의도적으로 조잡한 인터페이스를 가진 데모 애플리케이션입니다. 이 취약점은 Nougat까지의 모든 Android 버전에서 보안 문제로 인해 권한이 없는 사용자가 거의 모든 Android 인터페이스를 오버레이하여 사용자를 속여 입력을 유도할 수 있음을 보여줍니다. 데모에서는 앱을 기기 관리자로 만드는 화면을 오버레이하지만, 이 취약점을 악용할 수 있는 다른 많은 방법이 있습니다...

CVE-2017-6640-POC

CVE-2017-6640-POC Preuve de concept pour CVE-2017-6640 en tant qu'extension burp Cisco Prime Data Center Network Manager DCNM implémente des identifiants statiques. Voir aussi : https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 Plus précisément,...