CVE-2024-29671-POC

POC-эксплойт RCE для роутера NEXTU FLETA Wifi6 В этом документе описывается эксплуатация уязвимости CVE-2024-29671 в прошивке роутера NEXTU FLATA AX1500. Среда выполнения Этот роутер основан на архитектуре MIPS с чипсетом Realtek и порядком байт Little-Endian. Версия прошивки целевого роутера —...

exploit-CVE-2014-6271

Shellshock exploit + уязвимая среда Shellshock, также известный как Bashdoor, — это семейство ошибок безопасности в широко используемой Unix-оболочке Bash, первая из которых была раскрыта 24 сентября 2014 года. Многие интернет-сервисы, такие как некоторые веб-серверы, используют Bash для обработк...

webui

Авторские права C 2003-2021 Young Consulting, Inc Эта программа является свободным программным обеспечением; вы можете распространять и/или изменять её в соответствии с условиями Стандартной общественной лицензии GNU, опубликованной Фондом свободного программного обеспечения; либо версии 2...

Adobe-Flash-Exploits_17-18

Эксплойты Adobe Flash CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 и CVE-2015-5122 — скрипт Python3 Конвертированные эксплойты Metasploit для уязвимостей Adobe Flash CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 и CVE-2015-5122 в скрипт Python3. Информация Этот скрипт запускает веб-сервер, который...

CVE-2021-42261

CVE-2021-42261 Описание Revisor Video Management System VMS до версии 2.0.0 содержит уязвимость обхода каталогов. Успешная эксплуатация может позволить злоумышленнику перемещаться по файловой системе для доступа к файлам или каталогам за пределами ограниченного каталога на удалённом сервере. Это...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

spurt

Spurt 소개 Spurt는 대량의 트래픽을 시뮬레이션하고 웹 서버의 성능과 복원력을 평가하도록 설계된 강력한 스트레스 테스트 도구입니다. Linux에서 테스트되었습니다. Spurt는 먼저 대상 URL이 유효한지 확인합니다. 사용자 지정 모듈을 사용하여 일반적인 "User-Agent" 및 "Referer" 헤더를 빠르게 생성하여 초당 수천 개의 요청을 보낼 수 있습니다. 다른 모듈은 병렬로 요청을 보내기 위해 멀티스레딩에 사용됩니다. 컴파일 필수 구성 요소 다음이 설치되어 있는지 확인하십시오: Go Make Git 단계 git...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit Сценарии тестирования и эксплуатации для CVE-2022-1388 F5 Big-IP masscheck.py принимает входной файл и проверяет, уязвимы ли хосты, не эксплуатируя их. Обнаружение: Сканирование конечной точки /mgmt/tm/util/bash, которая, вероятно, будет в логах веб-сервера. Или, если у вас...

CVE-2026-104610

A security vulnerability has been detected in Tenda HG7, HG9 and HG10 300001138enxpon. This impacts the function boaGetVar of the file /boaform/formLoopBack of the component Boa Web Server. Such manipulation of the argument Ethtype leads to stack-based buffer overflow. The attack can be executed...

CVE-2026-104610

A stack-based buffer overflow vulnerability exists in the Boa Web Server component of Tenda HG7, HG9, and HG10 (300001138_en_xpon) devices. The issue is triggered by manipulating the Ethtype argument within the boaGetVar function of the /boaform/formLoopBack file. This vulnerability can be exploi...

EUVD-2026-91570

A security vulnerability has been detected in Tenda HG7, HG9 and HG10 300001138enxpon. This impacts the function boaGetVar of the file /boaform/formLoopBack of the component Boa Web Server. Such manipulation of the argument Ethtype leads to stack-based buffer overflow. The attack can be executed...

CVE-2026-104610 Tenda HG7/HG9/HG10 Boa Web Server formLoopBack boaGetVar stack-based overflow

A security vulnerability has been detected in Tenda HG7, HG9 and HG10 300001138enxpon. This impacts the function boaGetVar of the file /boaform/formLoopBack of the component Boa Web Server. Such manipulation of the argument Ethtype leads to stack-based buffer overflow. The attack can be executed...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

nginxpwner

Nginxpwner Nginxpwner — это простой инструмент для поиска распространенных ошибок конфигурации и уязвимостей Nginx. Установка: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Установка через Docker git clone...

DDoS-PHP-Script

PHP-скрипт для DDoS Скрипт для выполнения DDoS UDP-флуда на PHP Использование С веб-сервера посетите страницу: http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER Из терминала: php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER...

Zyxel NAS Firmware 5.21- Remote Code Execution

Multiple Zyxel network-attached storage NAS devices running firmware version 5.21 contain a pre-authentication command injection vulnerability, which may allow a remote, unauthenticated attacker to execute arbitrary code on a vulnerable device. Zyxel NAS devices achieve authentication by using th...

Oracle iPlanet Web Server 7.0.x - Authentication Bypass

Oracle iPlanet Web Server 7.0.x has incorrect access control for admingui/version URIs in the Administration console, as demonstrated by unauthenticated read access to encryption keys. NOTE a related support policy can be found in the www.oracle.com references attached to this CVE. id:...

Copyparty <= 1.8.2 - Directory Traversal

Copyparty is a portable file server. Versions prior to 1.8.2 are subject to a path traversal vulnerability detected in the .cpr subfolder. The Path Traversal attack technique allows an attacker access to files, directories, and commands that reside outside the web document root directory. This...

ApacheRCEEssay

CVE-2021-41773 Эссе 🕸️ Описание 🖼️ Этот репозиторий содержит эссе о CVE-2021-41773, уязвимости удаленного выполнения кода в Apache 2.4.49. Оно было создано для курса факультета автоматики и вычислительной техники Политехнического университета Бухареста, а именно "Cyberdefences and Cyberintelligence...

Important: Red Hat Security Advisory: Red Hat JBoss Web Server 6.2.5 release and security update

Red Hat JBoss Web Server 6.2.5 is now available for Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, and Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives ...