name_reverser

== Bienvenue dans Rails Rails est un framework d'applications web qui inclut tout le nécessaire pour créer des applications web adossées à une base de données selon le modèle Model-View-Control. Ce modèle sépare la vue également appelée présentation en modèles « passifs » qui sont principalement...

erlvulnscan

Scanner Web concurrent pour CVE-2015-1635. Implémentation en direct disponible ici. Ce site de démonstration est utilisé pour le développement de ce projet et sa stabilité n'est pas garantie. Des informations sur ce projet sont écrites ici. Comme la liste « TODO » documentée là-bas a été complété...

CVE-2018-14667

CVE-2018-14667 Après avoir passé beaucoup de temps à comprendre et à exploiter correctement cette CVE, j'ai décidé de créer un dépôt sur le bug RCE de RichFaces 3.X et de partager les procédures pas à pas avec la communauté. 0x00 : Introduction sur le bug de RichFaces 3.X Le lundi 19 novembre, Jo...

Additive-Vulnerability-Analysis-CVE-2021-41773

Additive-Vulnerability-Analysis-CVE-2021-41773 Apache : un service web grand public devenu un vecteur d'attaque pour l'exécution de code à distance...

ClaimJumper

/ | | | | | | | | | | | | | |/ | | ' \ | | | | | ' | ' \ / \ '| || | | | | | | | | | || | || | | | | | | | | / | ||,||| || ||/ |,|| || || ./ || |/ | | || v0.1.0 Kit de test de sécurité JWT professionnel. Analysez, craquez, forgez et exploitez les JSON Web Tokens avec plus de 15 vérifications...

CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — XSS reflété dans le panneau Web GSVoIP Gravité : Moyenne | CWE : CWE-79 | Authentification requise : Non | Vecteur : À distance Résumé Une vulnérabilité de Cross-Site Scripting XSS reflété a été identifiée dans le panneau Web GSVoIP v2.0.90. Le paramètre msg du point de terminais...

EUVD-2026-94929

Cross-Site Request Forgery CSRF vulnerability in Liquid Web / StellarWP WPComplete wpcomplete allows Stored XSS.This issue affects WPComplete: from n/a through 2.9.5.6...

CVE-2026-66479 WordPress WPComplete plugin <= 2.9.5.6 - CSRF to Stored XSS vulnerability

Cross-Site Request Forgery CSRF vulnerability in Liquid Web / StellarWP WPComplete wpcomplete allows Stored XSS.This issue affects WPComplete: from n/a through 2.9.5.6...

CVE-2026-107275

@fastify/jwt is a JSON Web Token plugin for the Fastify web framework. In versions before 10.2.3, a time span passed to expiresIn, notBefore, or maxAge that the plugin's parser cannot read, such as a compound span, a month unit, an ISO 8601 duration, a decimal comma, or a value with surrounding...

CVE-2017-1000117

Dépôt PoC pour CVE-2017-1000117 sur VulApps Fork de joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git écrira la sortie de id dans un fichier vul dans /var/www/html. Voir plus sur VulApps...

CVE-2023-36845

CVE-2023-36845 Juniper JunOS J-Web PHP 外部变量修改 CVE-2023-36845 漏洞利用。...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC vulnérabilité d'injection de commande dans le serveur web de certains produits Hikvision. En raison d'une validation d'entrée insuffisante, un attaquant peut exploiter la vulnérabilité pour lancer une attaque d'injection de commande en envoyant des messages avec...

dashbuilder

Dashbuilder Dashbuilder — это универсальное веб-приложение для создания панелей мониторинга и отчётов, которое позволяет: Визуальная настройка и персонализация панелей мониторинга Поддержка различных типов визуализации с использованием нескольких библиотек для построения диаграмм...

citrixInspector

citrixInspector citrixInspector.py anciennement cve20233519inspector.py est un scanner de vulnérabilité passif écrit en Python pour les appliances Citrix ADC / Citrix Gateway / NetScaler ADC / NetScaler Gateway. Il identifie la version exacte du firmware d'une cible sans authentification, et...

Vehicle-Service-Management-System-Settings-Stored-Cross-Site-Scripting-XSS

CVE-2021-46074 Titre de l'exploit: Vehicle Service Management System - 'Settings' Stored Cross Site Scripting XSS Auteur de l'exploit: SANU P.L CVE: CVE-2021-46074 CVSS : 4.8 MOYEN Références : https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss...

CVE-2018-17431-Comodo

CVE-2018-17431-PoC Preuve de concept pour CVE-2018-17431 Titre de l'exploit : Comodo Firewall & Central Manager UTM toutes versions avant 2.7.0 et 1.5.0 - Exécution de commandes à distance basée sur un Web Shell Auteur de l'exploit : Milad Fadavvi Page d'accueil du fournisseur :...

CVE-2024-57378

CVE-2024-57378 Comment fonctionne cette méthode de détection ? Ce template HTTP Nuclei vérifie une URL cible et sa page /app/login pour l'interface web Wazuh, extrait la valeur wazuhVersion avec une expression régulière, et confirme que la page est accessible statut 200 et qu'il s'agit bien d'une...

CVE-2026-107275

The @fastify/jwt plugin for the Fastify web framework (versions before 10.2.3 ) contains a flaw where the parser silently drops unreadable time spans passed to expiresIn , notBefore , or maxAge . Unreadable formats include compound spans, month units, ISO 8601 durations, decimal commas, or values...

CVE-2015-3224

CVE-2015-3224 Exploit - Rails Web Console RCE Une implémentation JavaScript Node.js de l'exploit pour CVE-2015-3224. Cet outil cible les applications Ruby on Rails exécutant des versions vulnérables de la gem web-console, permettant une exécution de code à distance RCE non authentifiée. À propos ...

auth-bypass-CVE-2025-40554

CVE-2025-40554 – PoC de contournement d'authentification SolarWinds Web Help Desk Requête shodan http.favicon.hash:"1895809524" Nuclei nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml pip install -r requirements.txt Utilisation Cible unique...