CVE-1999-0678

CVE-1999-0678: Проект обнаружения и устранения Автор: Pham Huu Minh Дата: Декабрь 2025 Обзор проекта Этот проект демонстрирует полный жизненный цикл оценки уязвимости, нацеленный на устаревшую уязвимость Directory Traversal CVE-1999-0678 на веб-сервере Apache. Цель заключалась в моделировании...

CVE-2019-16278

CVE-2019-16278 Простой и быстрый скрипт на Python для эксплуатации CVE-2019-16278 Nostromo 1.9.6 — уязвимости Directory Traversal в функции httpverify в Nostromo nhttpd, которая приводит к неавторизованному RCE через специально сформированный HTTP-запрос. В качестве обязательных аргументов...

snallygaster

snallygaster Détecte les fuites de fichiers et autres problèmes de sécurité sur les serveurs HTTP. quoi ? snallygaster est un outil qui recherche les fichiers accessibles sur les serveurs web qui ne devraient pas être publics et qui peuvent présenter un risque de sécurité. Les exemples typiques...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Documentation complète - https://github.com/sullo/nikto/wiki Exécution normale : git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run...

jetty_9.4.31_CVE-2023-26048

Dépôt canonique Eclipse Jetty Ceci est le dépôt canonique du projet Jetty, n'hésitez pas à forker et contribuer maintenant ! Soumettre un correctif ou une pull request ? Assurez-vous d'avoir un Eclipse Contributor Agreement ECA enregistré. eclipse.org/legal/ecafaq Description du projet Jetty est ...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

CVE-2002-0748

Synopsis Gold exploit - le serveur web distant est sujet à une attaque par déni de service. Description Il était possible de tuer le serveur web en envoyant une requête se terminant par deux caractères LF au lieu de la séquence normale CR LF CR LF CR = retour chariot, LF = saut de ligne. Un...

MIPS-CVE-2014-9222

Avertissement Les tutoriels sont fournis à titre informatif et éducatif uniquement. Je pense que le piratage éthique, la sécurité de l'information et la cybersécurité devraient être des sujets familiers pour quiconque utilise des informations numériques et des ordinateurs. Je pense qu'il est...

boa-cve-2009-4496-analysis

CVE-2009-4496 — Оборонительный анализ уязвимости Обзор Данный репозиторий документирует оборонительный анализ CVE-2009-4496 — исторической уязвимости, связанной с веб-сервером Boa. Цель проекта — изучить уязвимость с точки зрения оборонительной безопасности через: пассивное наблюдение за...

CVE-2002-0200

CVE-2002-0200 Cyberstop Web Server pour Windows 0.1 permet à des attaquants distants de provoquer un déni de service via une requête HTTP pour un nom de périphérique MS-DOS. Référence externe à https://marc.info/?l=bugtraq&m=101174569103289&w=2 Auteur Alex Hernandez alias @alt3kx...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server pour Windows 0.1 permet à des attaquants distants de provoquer un déni de service plantage et éventuellement d'exécuter du code arbitraire via une longue requête HTTP GET, déclenchant potentiellement un débordement de tampon. Publication sur Exploit-db à...

CVE-2021-3131

CVE-2021-3131 Description suggérée Le serveur Web dans 1C:Enterprise 8 avant la version 8.3.17.1851 envoie des identifiants encodés en base64 dans le paramètre d'URL 'creds'. Type de vulnérabilité Autre CWE-522 Protections insuffisantes des identifiants Vendeur du produit 1C Company Code de base ...

anti-jndi

anti-jndi Забавные вещи против злоупотребления недавней уязвимостью CVE-2021-44228 Log4Shell с использованием обычных веб-серверов. Основано на посте @shipilev https://gist.github.com/shipilev/92e709a868f3d328b6636e1bfc21cf09. Я портировал его пример на Apache2. Мой коллега сделал это для Lighttp...

CVE-2017-17562

CVE-2017-17562 RCE serveur web GoAhead 2.5 3.6.5 Exploit standalone en Python 3 de reverse shell pour CVE-2017-17562, fonctionne sur les versions 2.5 3.6.5 du serveur web GoAhead. Article de blog ici. Écrit et testé sur Python 3.7 basé sur POC et environnement vulnérable ici. Du code emprunté au...

CheatSheetHost

CheatSheetHost Un serveur web léger, piloté par le contenu, pour héberger des antisèches interactives et des documents de référence. Parfait pour les défis CTF Capture The Flag, le reverse engineering et la documentation technique. Idéal dans les laboratoires où l'on souhaite limiter ou renoncer ...

httpx-action

httpx Action позволяет легко оркестрировать httpx с помощью GitHub Action. Пример использования GitHub Action, запускающий httpx на списке хостов - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt Пример рабочего процесса :...

certbot

.. Ce fichier contient une série de commentaires utilisés pour inclure des sections de ce README dans d'autres fichiers. Ne modifiez pas ces commentaires sauf si vous savez ce que vous faites. tag:intro-begin |build-status| .. |build-status| image::...

CaddySmith

CaddySmith CaddySmith est un petit script Python qui lit un profil C2 Cobalt Strike ou Sliver et génère une configuration de serveur web Caddy à partir de celui-ci. Le Caddyfile généré transforme une boîte Linux standard en redirecteur : le trafic légitime des beacons est proxy inverse vers votre...

XSSTracer

XSSTracer v1.3 par 1N3 @CrowdShield https://crowdshield.com XSSTracer est un petit script python qui vérifie sur les serveurs web distants la présence de Clickjacking, de Cross-Frame Scripting, de Cross-Site Tracing et d'injection d'en-tête Host. Usage: ./xsstracer...