CVE-2024-57378

CVE-2024-57378 Como este método de detecção funciona? Este template HTTP do Nuclei verifica um URL de destino e sua página /app/login em busca da interface web do Wazuh, extrai o valor wazuhVersion com uma regex e confirma que a página está acessível status 200 e é de fato uma interface do Wazuh...

CVE-2026-107275

The @fastify/jwt plugin for the Fastify web framework (versions before 10.2.3 ) contains a flaw where the parser silently drops unreadable time spans passed to expiresIn , notBefore , or maxAge . Unreadable formats include compound spans, month units, ISO 8601 durations, decimal commas, or values...

CVE-2015-3224

Exploit CVE-2015-3224 - Rails Web Console RCE Uma implementação em JavaScript Node.js do exploit para CVE-2015-3224. Esta ferramenta tem como alvo aplicações Ruby on Rails que executam versões vulneráveis da gem web-console, permitindo Execução Remota de Código RCE não autenticada. Sobre a...

auth-bypass-CVE-2025-40554

CVE-2025-40554 – Prova de Conceito de Bypass de Autenticação no SolarWinds Web Help Desk Consulta Shodan http.favicon.hash:"1895809524" Nuclei nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml pip install -r requirements.txt Uso Alvo único bypass...

CVE-2017-0199

CVE-2017-0199 O kit de exploração CVE-2017-0199 - v2.0 é um script Python prático que fornece uma maneira rápida e eficaz de explorar a RCE do Microsoft RTF. Ele pode gerar um arquivo RTF malicioso e entregar o payload do Metasploit / Meterpreter à vítima sem qualquer configuração complexa. Nota ...

Vulnerabilities in Cisco License On-Prem

Cisco has identified several vulnerabilities in Cisco License On-Prem. These vulnerabilities reside in the web-based management interface and API endpoints of Cisco License On-Prem. Unauthorized attackers can reset passwords, write files, or create DoS conditions. Authorized attackers with...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: spacecmd was updated to version 5.2.10: Version 5.2.10: Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Version 5.2.9: Updated translation strings uyuni-tools was updated to version 5.2.17: Security issues...

CVE-2017-12617

CVE-2017-12617 Versão atualizada deste repositório: https://github.com/cyberheartmi9/CVE-2017-12617 Atualizado para funcionar com Python3 Execução python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u http://127.0.0.1 -p pwn...

bugbounty-arsenal-resources

BugBounty Arsenal Recursos Fluxos de trabalho, ferramentas e referências curadas para caçadores de bugs e pesquisadores de segurança web. O que é o BugBounty Arsenal? BugBounty Arsenal é uma plataforma prática de testes web focada em fluxos de reconhecimento recon, descoberta de endpoints e...

CVE-2024-56249

🛠️ Exploit do WordPress Master Toolkit CVE-2024-56249 🌟 Visão Geral Este script explora uma vulnerabilidade de Upload de Arquivo Arbitrário no plugin WPMasterToolKit do WordPress, permitindo que um atacante envie um web shell para o servidor. A vulnerabilidade existe nas versões -un -p -fn 📋...

apache-web-log-analysis-lab

Labor zur Analyse von Apache-Webserver-Logs Blue-Team-Labor, das sich auf die Analyse von Apache-HTTP-Server-Logs konzentriert, um Web-Scanning-Aktivitäten, Directory Enumeration und Pfad-Traversal-Versuche zu erkennen. Zielsetzung Installieren und exponieren Sie einen Apache-Webserver in einer...

casper-shell

🦇 Casper@shell: - Erweiterte PHP-Web-Shell Casper@shell: ist eine verbesserte, benutzerfreundlichere Version der p0wny-Shell mit vielen neuen Funktionen. Diese Version soll helfen, schnell Aufklärung, Exfiltration oder die Bereitstellung von Persistenzmechanismen durchzuführen. ✨ Funktionen 🖥️...

URL_CHECKER

Verificador de Phishing de URLs Uma ferramenta leve baseada na web que detecta se uma URL é provavelmente phishing ou segura usando uma abordagem híbrida de Aprendizado de Máquina Random Forest/SVM e análise baseada em regras heurísticas. Construído para fins educacionais e experimentação em...

bom-view

BOM व्यू सॉफ्टवेयर बिल ऑफ मटेरियल्स SBOM फ़ाइलों से सॉफ़्टवेयर निर्भरताओं को प्रदर्शित करने के लिए एक सरल, स्टैटिक वेब एप्लिकेशन। एक स्टैटिक साइट होने के कारण, इसे आसानी से किसी भी स्टैटिक वेब होस्टिंग सेवा, जैसे GitLab Pages, GitHub Pages, या Netlify पर होस्ट किया जा सकता है। विशेषताएँ SBOM दर्श...

SecureShopProj

SecureShop - Vulnerable E-Commerce Application Security Lab S...

CVE-2022-22536_SAP_Request_Smuggling_Scanner

CVE-2022-22536 Scanner de Smuggling de Requisições SAP Este é um scanner rápido em lote de nível de socket para CVE-2022-22536 , uma vulnerabilidade crítica de smuggling de requisições no SAP Internet Communication Manager ICM e SAP Web Dispatcher. Ele testa múltiplos hosts em paralelo para...

CVE-2026-93372

A flaw was found in chromium-browser. A remote attacker can achieve arbitrary code execution outside the browser's security sandbox due to a buffer overflow in the Web Graphics Library WebGL component. An attacker can exploit this vulnerability by enticing a user to visit a specially crafted web...

CVE-2026-94585

An authentication bypass vulnerability exists in the web management interface of Brocade Fabric OS versions before 9.2.2d running on the MXG610 platform. An unauthenticated, network-adjacent attacker can exploit an unauthenticated endpoint within the Single Sign-On SSO workflow to gain...

CVE-2026-87664

A session context forgery vulnerability exists in the web management daemon of Brocade Fabric OS versions 9.2.2d and 10.0.0 through 10.0.0a1. When processing local inter-process communication IPC storage callbacks, the service accepts and registers session structures including administrative role...

CVE-2026-87661

Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1 directly accepts Apache configuration file data during service setup or re-initialization. An attacker capable of corrupting the configuration structure will prevent the web management service from starting or recovering during...