EUVD-2026-44639

PraisonAI: DNS rebinding bypass in webcrawl SSRF protection allows internal response disclosure...

CVE-2023-48104

CVE-2023-48104 Injection HTML dans le client web Alinto/SOGo Fournisseur du produit Alinto Type de vulnérabilité Injection HTML Versions concernées SOGo Web Mail https://github.com/Alinto/sogo/commit/7481ccf37087c3f456d7e5a844da01d0f8883098 Découvreur Spiridonov Ivan/E1tex PoC À des fins de...

CVE-2026-107292 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...

CVE-2026-107292

The Pydantic AI Python agent framework is vulnerable in versions 1.34.0 through 2.30.0 due to a lack of Host header validation in the Agent.to_web() and clai web development chat servers. An attacker can leverage DNS rebinding from a malicious website to bypass Origin checks and CSRF tokens , acc...

CVE-2026-107292 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...

GlacierCTF2023_writeups

Glacierctf 2023 Description Date du CTF : 24.11.2023 - 26.11.2023 Durée : 48 heures CTF Time : https://ctftime.org/event/1992 GlacierCTF 2023 était la deuxième édition du CTF de type jeopardy organisé par LosFuzzys. Le CTF proposait des épreuves dans diverses catégories, notamment pwn, rev, web,...

CVE-2026-40179-PoC

CVE-2026-40179 — XSS stocké dans Prometheus via remotewrite Une preuve de concept minimale et à dépendances légères pour CVE-2026-40179 GHSA-vffh-x6r8-xx99 : cross-site scripting stocké dans l'interface web de Prometheus, délivré via un point de terminaison remotewrite non authentifié. La...

CVE-2023-44487

HTTP/2 Rapid Reset : CVE-2023-44487 Description Ce dépôt contient un code de preuve de concept PoC pour la vulnérabilité HTTP/2 Rapid Reset identifiée comme CVE-2023-44487. Aperçu de la vulnérabilité Identifiant CVE : CVE-2023-44487 Impact : Déni de service DoS Protocoles concernés : HTTP/2...

iOS-remote

iOS-remote iOS-remote se connecte aux appareils iOS via USB pour les afficher et les contrôler dans un navigateur web. Il ne nécessite PAS de jailbreak. Grâce à l'affichage dans un navigateur web, iOS-remote prend en charge Linux, macOS et Windows. Support des versions iOS Le support de ce projet...

CVE-2026-7777-Rust-Use-After-Free-in-Unsafe-Web-Server

CVE-2026-7777 – Use‑After‑Free en Rust dans un serveur web utilisant du code unsafe Code du programme Rust // uafserver.rs - Vulnerable Rust HTTP server with use-after-free use std::sync::Arc, Mutex; use std::thread; use std::io::prelude::; use std::net::TcpListener, TcpStream; struct SharedBuffe...

wonderplugin

Wonderplugin Pour RCE N'UTILISEZ PAS CE FAUX PLUGIN SUR VOTRE SERVEUR WEB DE PRODUCTION ! Ce dépôt a pour but de tester une vulnérabilité sur wonderCMS ; ce faux plugin contient un web shell backdoor que vous pouvez trouver dans le fichier evil.php. Article connexe WonderCMS 3.1.3 - Vulnérabilité...

poc-yaws-dav-xxe

ثغرة XXE في خادم الويب Yaws CVE-2020-24379 إثبات المفهوم قم ببناء صورة الاختبار: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . و/أو قم بتشغيل الحاوية docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod ثم نفّذ: curl -i -s -k -X LOCK http://localhost:8000/ -H...

webcgi-exploits

استغلالات Web CGI فيما يلي عدة استغلالات تتعلق ببرامج CGI ويب مختلفة. كتبت هذه الاستغلالات في السنوات القليلة الماضية. كيف يعمل تتكون تطبيقات الويب أساسًا من هذه الطبقات: 1. التطبيقات 2. أطر عمل الويب 3. محركات لغات البرمجة النصية 4. حاويات الويب الخوادم 5. بروكسي الويب الأمامي nginx إلخ. يمكن أن...

poc-yaws-cgi-shell-injection

حقن أوامر نظام التشغيل في خادم الويب Yaws CVE-2020-24916 إثبات المفهوم بناء صورة الاختبار: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . و/أو تشغيل الحاوية docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

tiandy-research

tiandy-research Ce dépôt contient les résultats de mes recherches d'août 2020 sur le firmware des IPC/NVR de Tiandy ces appareils sont également vendus sous le nom OMNY. Ces « recherches » n'étaient pas exhaustives, mais j'ai trouvé plusieurs méthodes pour récupérer le mot de passe administrateur...

Watchguard_WebUI_Unpacker

Dépaqueteur de mise à jour de l'interface Web Watchguard Fireware unpackwatchguard est un outil qui dépaquette ce format de fichier sysa-dl. watchguardsysadl.ksy contient la description Kaitai du format de fichier de mise à jour Web de Watchguard Fireware. Informations Ce format de mise à jour es...

agent_tesla_panel_rce

agentteslapanelrce Ce module exploite la vulnérabilité d'injection de commande dans le centre de contrôle de l'agent Tesla. Mise en place Les ressources pour les tests sont disponibles ici : https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Pour WebPanel1.7z RCE non...

tbhm

The Bug Hunter's Methodology TBHM Bienvenue ! Ce dépôt est une collection de astuces techniques outils analyse de données et notes relatives aux évaluations de sécurité des applications web et plus spécifiquement à la chasse aux bugs dans les programmes de bug bounty. Les sections actuelles sont...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel الإصدار 0.9.8.836 - 0.9.8.847 في 29 يونيو 2019، بدأ فريقنا في البحث عن ثغرات في CentOS Control Web Panel CWP الإصدار 0.9.8.836، ووجدنا بعض الثغرات الحرجة. بعض الثغرات التي وجدناها يمكن ربطها معًا لاختراق الخادم من مستخدم مجهول إلى مستخدم جذر. بعد أن أبلغ فريقنا CWP،...

CVE-2024-28987

CVE-2024-28987 - Exploitation des identifiants codés en dur de SolarWinds Web Help Desk ⚠️ AVERTISSEMENT : Cet outil est destiné uniquement à des fins de tests de sécurité éducatifs et autorisés. L'accès non autorisé à des systèmes informatiques est illégal. Utilisez cet outil uniquement sur des...