15156 matches found
coraza
Coraza - Web Application Firewall...
coraza
Coraza - Web Application Firewall...
wfuzz
Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...
CVE-2021-30461
Prodotti interessati VoIPmonitor 24.60 Come eseguire RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell del browser: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Riferimento https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...
CVE-2023-40355
🚨 Verificador CVE-2023-40355 Bem-vindo ao Verificador CVE-2023-40355! Este script Python foi projetado para testar a vulnerabilidade CVE-2023-40355 em aplicações web. 📋 Descrição A vulnerabilidade de Cross Site Scripting XSS no Axigen versões 10.3.3.0 anteriores a 10.3.3.59, 10.4.0 anteriores a...
CVE-2024-10914-Exploit
SilverX Exploit Tool 📌 Descrizione SilverX Exploit Tool è uno script di penetration testing progettato per rilevare e sfruttare vulnerabilità nelle applicazioni web. Fornisce un'interfaccia simile a una shell per eseguire comandi da remoto su sistemi vulnerabili. ⚠️ Avvertenza Questo strumento è...
dotdotslash
dotdotslash Uno strumento per aiutarti a cercare vulnerabilità di Directory Traversal Benchmark Piattaforme che ho testato per validare l'efficienza dello strumento: DVWA low/medium/high bWAPP low/medium/high Screenshot Installazione Puoi scaricare l'ultima versione clonando questo repository...
CVE-2025-55182_Vulnerable-Application
CVE-2025-55182 असुरक्षित प्रयोगशाला आधुनिक वेब फ्रेमवर्क में सुरक्षा कमजोरियों को प्रदर्शित करने के लिए असुरक्षित रिएक्ट सर्वर कम्पोनेंट्स का उपयोग करने वाली शैक्षणिक परीक्षण प्रयोगशाला। ⚠️ महत्वपूर्ण अस्वीकरण यह एप्लिकेशन जानबूझकर असुरक्षित है और इसे केवल नियंत्रित वातावरण में शैक्षणिक उद्देश्यों...
cs4239-cve-2020-15873
CVE-2020-15873 CVE-2020-15873 का प्रूफ ऑफ कॉन्सेप्ट - Librenms librenms librenms विकास LibreNMS Docker इंस्टेंस की डिबगिंग 1. कंटेनर के लिए एक शेल प्राप्त करें: $ sudo docker exec -it librenmsvuln /bin/bash 2. LibreNMS द्वारा उत्पन्न लॉग्स को पढ़ने के लिए:...
DVWA-ZAP-PENTEST
DVWA-Schwachstellenbewertung mit OWASP ZAP Eine praktische Sicherheitsbewertung einer Webanwendung der DVWA Damn Vulnerable Web App , durchgeführt mit OWASP ZAP Zed Attack Proxy 2.17.0. Dieses Projekt dokumentiert den gesamten Arbeitsablauf: Aufklärung Spidering, automatisiertes...
CVE-2023-23752-Python
CVE-2023-23752-Python root@kitploit: usage: CVE-2023-23752.py -h url Joomla! 4.2.8 - Unauthenticated information disclosure positional arguments: url Root URL base path including HTTP scheme, port, and root folder options: -h, --help show this help message and exit...
fortinet-fortiweb-cve-2025-64446-58034
Scopri le vulnerabilità di Fortinet FortiWeb CVE-2025-64446, CVE-2025-58034 1. Panoramica Fortinet FortiWeb è un dispositivo Web Application Firewall WAF ampiamente implementato nei sistemi aziendali per proteggere le applicazioni web dalle minacce comuni. Poiché FortiWeb si trova spesso nello...
CVE-2024-7124
CVE-2024-7124 XSS riflesso in DInGO dLibra dalla 6.0 = 6.3.20 La vulnerabilità di neutralizzazione impropria dell'input durante la generazione di pagine web nel software DInGO dLibra nel parametro 'filter' nell'endpoint 'indexsearch' consente un Cross-Site Scripting riflesso XSS. Un attaccante...
CVE-2023-49978
CVE-2023-49978 Customer Support System 1.0 - Controllo degli accessi errato Descrizione : Il controllo degli accessi errato in Customer Support System v1 consente agli utenti non amministratori di accedere alle pagine amministrative ed eseguire azioni riservate agli amministratori. Versione del...
Juiceshopgl
Juice Shop Logo OWASP Juice Shop Test Coverage Maintainability...
tachyon
Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...
log4shell-homework9
Compito 9 – Proteggere i sistemi dagli exploit Log4Shell Panoramica Questo progetto dimostra lo sfruttamento e la mitigazione della vulnerabilità Log4Shell CVE-2021-44228 utilizzando un'applicazione web Java containerizzata con Log4j 2.14.1 vulnerabile. La configurazione include anche un server...
EUVD-2026-65270
Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page...
