go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset: переполнение буфера в стеке PoC Сопутствующий PoC к статье Hunt-Benito «GO без границ: CVE-2026-67822 — переполнение стека в обработчике формыwifiSSIDset устройства Tenda W6-S». CVE-2026-67822 CVSS 9.8, критическая, CWE-121 — это переполнение буфера в стек...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 Exploit Modifiez TARGET dans exploit.py $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit Le script metasploit POC concernant CVE-2021-36260. Une vulnérabilité d'injection de commandes dans le serveur web de certains produits Hikvision, un attaquant peut exploiter la vulnérabilité pour lancer une attaque d'injection de commandes en envoyant des messages avec...

tivoli-poc

tivoli-poc Код PoC для CVE-2017-1635 CVEID: CVE-2017-1635 Базовый показатель CVSS: 8 Затронутые продукты и версии: компонент KDH базовых служб IBM Tivoli Monitoring KGL, KAX для версий с 6.2.2.0 по 6.2.2.9 Уязвимость существует во внутреннем веб-сервере, предоставляемом базовыми службами IBM Tivo...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

lighty-sqlinj-demo

title: Ep4 - Vulnérabilité liée aux Réseaux members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Vulnérabilité associée : CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Confirmer :...

CVE-2021-33558

CVE-2021-33558 Référence: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 Charge utile: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

IIS-Backdoor

IIS-Backdoor В этой статье я объясню, как я разработал руткит для Microsoft Internet Information Services IIS. Вопрос: зачем нужен бэкдор в веб-сервере? Первый очевидный, но бесполезный ответ: потому что можем. Ладно, дадим более разумный ответ. Цель внедрения бэкдора в веб-сервер двойная: Он...

CVE-2017-9833

CVE-2017-9833 참조: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan dork: product:"Boa Web Server" 0.94.14rc21 페이로드: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow PoC:...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 Затем в другом терминале...

full-60-ddos-tools

Full 60 Outils Ddos Yoo, c'est une collection de 60 outils ddos les plus populaires et puissants maintenant. Les outils DDOS les plus puissants ont besoin de Python pour fonctionner. C'est un langage de programmation très personnel et optimisé. Largement utilisé, facile à apprendre et avec une...

cve-2021-31630

Ce script exploite automatiquement une vulnérabilité dans OpenPLC Web Server v3 Vous pourrez créer un Reverse Shell automatique avec le serveur sans avoir à utiliser de techniques manuelles. Détail de CVE-2021-31630 L'injection de commandes dans Open PLC Webserver v3 permet à des attaquants...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

BirDuster

BirDuster À propos BirDuster est un clone basé sur Python de l'original DirBuster. BirDuster est une application Python multi-thread conçue pour forcer par force brute les noms de répertoires et de fichiers sur les serveurs web/applications. Il arrive souvent que ce qui semble être un serveur web...

scaredycat

SCAREDYCAT! version 0.1 beta Script Python pour générer un fichier MP4 malveillant et démarrer un serveur web hébergeant une page avec le fichier 'vidéo' intégré sur le port 8080. Ceci exploite une autre vulnérabilité Stagefright, la vulnérabilité de débordement d'entier CVE-2015-3864, publiée pa...

CVE-2024-50379

L'exploitation manuelle est fastidieuse, j'ai donc bricolé un exploit... Utilisation : shell.jsp est le fichier shell, ggsl.jsp est le nom/chemin sous lequel il sera enregistré sur le serveur cible. ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp Clause de non-responsabilit...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

Advisories

보안 권고 이 저장소에는 침투 테스트 중 발견되어 보고된 여러 취약점이 포함되어 있습니다. 이 저장소의 모든 콘텐츠는 교육 목적으로만 제공됩니다. 링크 https://www.securityweek.com/organizations-notified-of-remotely-exploitable-vulnerabilities-in-aveva-hmi-scada-products/ https://www.cisa.gov/news-events/ics-advisories/icsa-22-342-02...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Ce dépôt contient un exploit pour CVE-2019-16278 dans le serveur Web Nostromo 1.9.6, permettant l'exécution de code à distance via une vulnérabilité de traversée de répertoire. Le script utilise pwntools pour établir un shell inversé. À usage éducatif et de tests...