CVE-2025-24813-POC

JSP वेब शेल अपलोडर एक सरल Python टूल जो HTTP PUT अनुरोधों के माध्यम से एक या अधिक लक्ष्यों पर एक बुनियादी JSP वेब शेल अपलोड करता है। ⚠️ केवल शैक्षिक और अधिकृत पैनेट्रेशन टेस्टिंग के लिए। Apache Tomcat पथों में ../ अनुक्रमों के अनुचित हैंडलिंग के कारण पथ समतुल्यता/पथ ट्रैवर्सल समस्या के लिए...

CVE-2024-2054

CVE-2024-2054 Unsichere Deserialisierung in der administrativen Webanwendung von Artica-Proxy RCE Ein Exploit-Proof-of-Concept für die administrative Webanwendung von ARTICA PROXY CVE-2024-2054 Blogbeitrag Weitere Details hier:...

cve-2024-56800-poc

cve-2024-56800 POC Référence https://nvd.nist.gov/vuln/detail/CVE-2024-56800 https://github.com/firecrawl/firecrawl/commit/4d1f92f4c8c36403022428285a03621fd90d62ec https://github.com/firecrawl/firecrawl/security/advisories/GHSA-vjp8-2wgg-p734 Vulnérabilité Firecrawl est un scraper web qui permet...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory Plugin = 4.3.0 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड 🚨 अवलोकन CVE-2024-51788 एक नवीन खोजा गया गंभीर भेद्यता है जो The Novel Design Store Directory WordPress प्लगइन = v4.3.0 को प्रभावित करती है। यह दोष बिना प्रमाणीकरण के हमलावरों को...

tivoli-poc

tivoli-poc Código PoC do CVE-2017-1635 CVEID: CVE-2017-1635 Pontuação Base CVSS: 8 Produtos e versões afetados: componente KDH dos serviços básicos do IBM Tivoli Monitoring KGL,KAX para as versões 6.2.2.0 a 6.2.2.9 Existe uma vulnerabilidade no servidor web interno fornecido pelos serviços básico...

HTTP-Basma

अनुकूली फिंगरप्रिंटिंग: ग्रैन्युलर सर्वर विभेदीकरण के लिए HTTP-Basma का बहु-चरणीय प्रोबिंग HTTP-Basma https://httpbasma.netomize.ca/ पर लाइव है परिचय साइबर सुरक्षा के क्षेत्र में, खतरे का पता लगाने, भेद्यता मूल्यांकन और नेटवर्क मैपिंग के लिए वेब सर्वरों की सटीक पहचान और लक्षण वर्णन महत्वपूर्ण है।...

CVE-2019-16278

CVE-2019-16278 Эксплойт удаленного выполнения команд на веб-сервере Nostromo Введение Уязвимость удаленного выполнения команд, вызванная обходом каталогов path traversal, аналогичная CVE-2011-0751. Из-за нестрогой фильтрации можно обойти ограничения с помощью %0d. Затронутые версии nostromo = 1.9...

SCRAPPER

🕷️ SCRAPPER von BertUI Der Session Observer für Webautomatisierung SCRAPPER ist kein Scraper – es ist ein SESSION OBSERVER, der Ihre echten Browserdaten erfasst und für jedes Automatisierungstool bereitstellt. Basierend auf dem BertUI React Framework GitHub: BunElysiaReact/SCRAPY Keine Domain...

Network-Analysis-Tools

Strumento di Analisi dei File di Cattura Pcapv.1 root@kitploit: !CONTACT! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Caratteristiche root@kitploit: 1-Top 10 Visited Sites 2-Emails 3-All Request Urls 4-User-Agents List 5-String Grep Mode 6-Connecti...

CVE-2023-48104

CVE-2023-48104 HTML-Injection im Alinto/SOGo Web Client Anbieter des Produkts Alinto Schwachstellentyp HTML-Injection Betroffene Versionen SOGo Web Mail https://github.com/Alinto/sogo/commit/7481ccf37087c3f456d7e5a844da01d0f8883098 Entdecker Spiridonov Ivan/E1tex PoC Nur zu Demonstrationszwecken...

CVE-2021-42261

CVE-2021-42261 सुझाए गए विवरण Revisor Video Management System VMS 2.0.0 से पहले के संस्करण में एक डायरेक्टरी ट्रैवर्सल कमजोरी है। इसका सफल शोषण एक हमलावर को फाइल सिस्टम में घूमने और रिमोट सर्वर पर प्रतिबंधित निर्देशिका के बाहर की फाइलों या निर्देशिकाओं तक पहुँचने की अनुमति दे सकता है। इससे...

Credential-and-breach-monitoring

Breach / Stealer-Log / Identity Exposure Services Comparison with Scoring Questo documento confronta breach intelligence, monitoraggio del dark web e servizi di esposizione dell'identità su dimensioni pratiche rilevanti per i moderni team di sicurezza. Si concentra su: Profondità del corpus di...

CVE-2024-4577

सबसे तेज़ CVE-2024-4577 शोषण उपकरण विवरण: PHP CGI रिमोट कोड निष्पादन CVE-2024-4577 एक्सप्लॉइट टूल exploit.py एक Python स्क्रिप्ट है जो वेब सर्वरों की विशिष्ट कमजोरी CVE-2024-4577 का शोषण करने के लिए डिज़ाइन की गई है। प्रतिक्रिया सामग्री के आधार पर, यह प्रदान किए गए होस्टों की सूची में POST अनुरोध...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault é uma ferramenta web leve em PHP, projetada para administradores de sistemas adicionarem com segurança novas credenciais de usuário aos arquivos shadow em ambientes de hospedagem compartilhada. Ela detecta automaticamente o formato de envelhecimento aging do shadow...

challenges

Hex Advent CTF BENVENUTO A HEX ADVENT 2025, è la stagione per scartare il tuo potenziale! 🎁 HEX ADVENT 2025 è un calendario dell'Avvento CTF a tema natalizio, progettato da donne per donne. 12 Giorni, 12 Sfide: Un programma strutturato per sviluppare competenze in diverse categorie CTF. Focus Are...

frieren

Frieren：面向安全工具的微框架 描述 Frieren 是一个用于在 OpenWrt 路由器与单板计算机（SBC）上运行安全工具的框架。它提供了一个包含 WiFi 管理、可安装模块、集成终端和包管理器的 Web 面板。技术栈为 PHP 后端 API 加 React 前端，设计轻量以满足嵌入式设备需求，同时通过第三方模块保持可扩展性。 特性 WiFi 管理 — 创建、编辑和移除无线接口。扫描网络、配置无线电、编辑原始 UCI 配置。 网络 — 管理网络接口、查看 DHCP 租约、运行连接诊断。 模块系统 — 从远程仓库安装、移除和固定第三方模块。模块以 UMD 包形式动态加载。 包管理...

RAWR

RAWR - Avaliação Rápida de Recursos Web por: al14s - Romans 5:6-8 Twitter: @RapidWebEnum | Freenode: rawr-project Wiki - Início | Instalação | Uso | Comunidade | FAQ RAWR é uma ferramenta escrita em python projetada para tornar o processo de enumeração web fácil e eficiente ao fornecer informaçõe...

X-Recon

Un'utility per identificare gli input delle pagine web e condurre scansioni XSS. Caratteristiche: Scoperta di Sottodomini: Recupera i sottodomini rilevanti per il sito web target e li consolida in una whitelist. Questi sottodomini possono essere utilizzati durante il processo di scraping. Scopert...

jetty_9.4.31_CVE-2021-34428

Eclipse Jetty कैनोनिकल रिपॉजिटरी यह Jetty प्रोजेक्ट का कैनोनिकल रिपॉजिटरी है, बेझिझक फोर्क करें और अब योगदान दें! पैच या पुल रिक्वेस्ट सबमिट कर रहे हैं? सुनिश्चित करें कि आपके पास Eclipse Contributor Agreement ECA फाइल पर है। eclipse.org/legal/ecafaq प्रोजेक्ट विवरण Jetty एक हल्का, अत्यधिक स्केले...

honeyprompt

honeyprompt Einführung von honeyprompt, einem LLM-zentrierten Täuschungsframework, das speziell für Webentwickler entwickelt wurde. Das persönliche Leidenschaftsprojekt von @alectrocute. Unterstützt alle großen Cloud- und lokalen LLM-Anbieter. SSH, HTTP, TLS, TCP, Telnet und mehr. Es wird als...