Apache OFBiz - Remote Code Execution

Apache OFBiz below 18.12.16 is vulnerable to unauthenticated remote code execution on Linux and Windows. An attacker with no valid credentials can exploit missing view authorization checks in the web application to execute arbitrary code on the server id: CVE-2024-45195 info: name: Apache OFBiz -...

ZoneMinder v1.37.* <= 1.37.64 - SQL Injection

ZoneMinder is a free, open source closed-circuit television software application. ZoneMinder v1.37. = 1.37.64 is vulnerable to boolean-based SQL Injection in function of web/ajax/event.php. This is fixed in 1.37.65. id: CVE-2024-51482 info: name: ZoneMinder v1.37. = 1.37.64 - SQL Injection author...

Apache OFBiz - Remote Code Execution

Apache OFBiz below 18.12.16 is vulnerable to unauthenticated remote code execution on Linux and Windows. An attacker with no valid credentials can exploit missing view authorization checks in the web application to execute arbitrary code on the server id: CVE-2024-45507 info: name: Apache OFBiz -...

CVE-2023-27372-POC

CVE-2023-27372-POC Panoramica Questo codice è un POC Proof of Concept Python utilizzato per rilevare se un sito target presenta la vulnerabilità CVE-2023-27372. È possibile eseguire il codice fornendo un singolo URL o un file di testo contenente più URL. Versione interessata: SPIP "; Funzionalità...

CVE-2020-8193

CVE-2020-8193...

CVE-2022-29464

رفع ملف تعسفي في WSO2 إلى تنفيذ أوامر عن بُعد RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 مثال root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

awesome-web-hacking

awesome-web-hacking Questa lista è per chiunque desideri imparare la sicurezza delle applicazioni web ma non abbia un punto di partenza. Puoi contribuire inviando Pull Request per aggiungere ulteriori informazioni. Se non vuoi fare PR, puoi twittarmi a @infoslack Indice dei contenuti Books...

osticket-stored-xss-security-assessment

CVE-2026-36214 - XSS Memorizzato in osTicket tramite Bootstrap Tooltip Report di Cybersecurity in Stile Consulenziale Documento professionale di valutazione delle vulnerabilità per XSS memorizzato in osTicket, che include impatto aziendale, remediation e strategia di mitigazione. 📍 Riepilogo del...

jaeles

!IMPORTANT This repository has been archived and is no longer maintained. Check out github.com/vigolium/vigolium — a brand new scanner that I made that's better in every way. Jaeles is a powerful, flexible and easily extensible framework written in Go for building your own Web Application Scanner...

waf-community-bypasses

WAF-Community-Bypasses Web Application Firewalls, auch bekannt als WAF, sind Müll. Alle Anbieter, vom billigsten Cloudflare bis zu "enterpise"-Lösungen wie Imperva, Akamai, F5, Checkpoint oder Fortinet, betrügen ihre Kunden nur, indem sie 0 echten Schutz liefern. 99,9 % der WAF-Signaturen sind nu...

snorby

Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby Descrizione Snorby è un'applicazione web in Ruby on Rails per il monitoraggio della sicurezza di rete che si interfaccia con i più diffusi sistemi di rilevamento delle intrusioni...

CVE-2026-6356

Augmentt: Escalation dei privilegi tramite manipolazione dei parametri Crediti Questa CVE è il risultato di uno sforzo collaborativo tra: HelloWorld Autore – GitHub: https://github.com/Penquinsecq Raznov – GitHub: https://github.com/basraznov Descrizione Una vulnerabilità nell'applicazione web...

CVE-2026-6355

Augmentt: Accesso Cross-Tenant tramite IDOR Crediti Questa CVE è il risultato di uno sforzo collaborativo tra: Raznov – GitHub: https://github.com/basraznov HelloWorld Autore– GitHub: https://github.com/Penquinsecq Descrizione Una vulnerabilità nell'applicazione web consente a utenti non...

gha-lab-a5c1876997-1

Riguardo KanaDojo | Schermate | UI & Filosofia di Design | Stack Tecnologico | Come Iniziare | Struttura del Progetto | Contribuire | Licenza | Riconoscimenti | Contatti & Collegamenti KanaDojo かな道場 Storico Stelle Una piattaforma esteticamente bella e minimalista per padroneggiare il Giapponese...

solar-exploiting-log4j

🔥 Solar Exploiting Log4j – TryHackMe Komplettlösung 📌 Raum: Solar Exploiting Log4j Plattform: TryHackMe Schwierigkeit: Mittel Thema: Log4Shell Log4j-Sicherheitslücke 🧠 Zielsetzung Die Log4j-Sicherheitslücke CVE-2021-44228 ausnutzen, um Remote-Codeausführung zu erlangen und Flags zu erbeuten. 🛠️...

CVE-2025-30208

CVE-2025-30208 !IMPORTANT Haftungsausschluss Dieser Exploit dient ausschließlich zu Bildungs- und ethischen Sicherheitstestzwecken. Die Verwendung dieses Exploits gegen Ziele ohne vorherige gegenseitige Zustimmung ist illegal, und der Entwickler übernimmt keine Haftung für Missbrauch oder Schäden...

web-application-firewall-

محاكاة جدار الحماية لتطبيقات الويب نظرة عامة يعرض هذا المشروع محاكاة لجدار حماية تطبيقات الويب WAF باستخدام Flask وأداة فحص ثغرات خاصة بـ CVE-2017-5638. تقوم وسيطة جدار الحماية WAF بحظر طلبات HTTP التي تحتوي على أنماط محددة، بينما تختبر أداة فحص الثغرات ثغرة Apache Struts 2 CVE-2017-5638 وتستغلها...

CVE-2025-29927-PoC

CVE-2025-29927 Forschungs- und sicheres Test-Framework Dieses Repository enthält Forschung und Analyse im Zusammenhang mit CVE-2025-29927. Es demonstriert sichere, kontrollierte Testansätze für eine Path-Traversal-/Middleware-Fehlkonfigurationssicherheitslücke in Webanwendungen. ⚠️ Wichtig: Dieses...

CVE-2017-9841

🔍 Funktionen Multithread-Scanning für effizientes Testen mehrerer Ziele Intelligente Payload-Erzeugung mit eindeutigen Identifikatoren zur exakten Validierung Überprüfung mehrerer Schwachstellenpfade in gängigen Webanwendungsstrukturen Automatische Antwortvalidierung zur Bestätigung tatsächlicher...

CVE-2022-31814

CVE-2022-31814 Aktualisierter Exploit - pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Beschreibung Dieses Skript ist ein Proof-of-Concept-Exploit für pfBlockerNG = 2.1.426, der Remote-Codeausführung ermöglicht. Es akzeptiert eine einzelne Ziel-URL oder eine Liste von URLs, versucht, mithilfe...