test-certs-site

test-certs-site परिचय यह एक उद्देश्य-निर्मित वेबसर्वर है जो CA/ब्राउज़र फोरम बेसलाइन आवश्यकताओं द्वारा आवश्यक परीक्षण पृष्ठों को होस्ट करने के लिए बनाया गया है। इनमें निम्नलिखित आवश्यकता शामिल है: CA को ऐसे परीक्षण वेब पेज होस्ट करने होंगे जो एप्लिकेशन सॉफ्टवेयर आपूर्तिकर्ताओं को अपने सॉफ्टवेयर क...

bmcweb

خادم الويب OpenBMC يحاول هذا المكوّن أن يكون خادم ويب مضمّنًا "يفعل كل شيء" لنظام OpenBMC. الميزات ينفّذ خادم الويب عدة واجهات متميزة: WebSocket أحداث DBus. يسمح بالتسجيل للتغييرات في مسارات وخصائص dbus المحددة، وسيُرسل حدثًا من الـ websocket إذا تطابقت هذه المرشحات. واجهة برمجة تطبيقات REST الخا...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

خادم الويب Goahead قبل الإصدار 5.1.5 إثبات مفهوم لـ RCE CVE-2021-42342 تم اكتشاف ثغرة حديثة في خادم الويب Goahead بواسطة William Bowling تؤدي إلى تنفيذ أوامر عن بُعد RCE على الخادم المُختَرق. الخلل موجود في الإصدارات السابقة للإصدار 5.1.5، والتي وفقًا لـ Shodan تغطي حوالي 2.8 مليون خادم على...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

heimdall_webserver

ध्यान दें, यह प्रोजेक्ट बीटा संस्करण पर है, इसमें बहुत सारे बग और समस्याएं हैं, यदि आप प्रोजेक्ट की मदद करना चाहते हैं तो इसे अपने वास्तविक वातावरण में नहीं, बल्कि एक प्रयोगशाला में उपयोग करें। नहीं, अभी https लागू नहीं किया गया है, यह अगले अपग्रेड में आएगा Heimdall यह आपके nix सर्वरों में कमजोर...

blackbird

Blackbird Blackbird is a powerful OSINT tool that combines fast username and email searches across more than 600 platforms with free AI-powered profiling. By leveraging community-driven projects like WhatsMyName, it ensures low false positive rates and high-quality results. Features include smart...

CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE استغلال لتنفيذ الأوامر عن بُعد بعد المصادقة على خادم ويب OpenPLC v3...

Caddy 2.4.6 - Open Redirect

Caddy 2.4.6 contains an open redirect vulnerability. An attacker can redirect a user to a malicious site via a crafted URL and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-28923 info: name: Caddy 2.4.6 - Open Redirect author: Sascha...

Arelle < 2.39.10 - Remote Code Execution

Arelle before 2.39.10 contains an unauthenticated remote code execution vulnerability in the webserver's /rest/configure endpoint. The plugins query parameter is forwarded to the plugin manager without authentication, allowing an attacker to supply a URL to a remote Python file that Arelle...

venom

VENOM 1.0.17 - metasploit Shellcode generator/compiller Version release : v1.0.17 Author : pedro ubuntu r00t-3xp10it Codename: Aconite Aconitum napellus Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2019 LEGAL DISCLAMER The author does not...

Swego

स्वेगो गोलंग में स्विस आर्मी नाइफ वेबसर्वर। पायथन SimpleHTTPServer की तरह सरल रखें लेकिन कई सुविधाओं के साथ उपयोग बाइनरी चलाएं यदि आप इसे बिल्ड नहीं करना चाहते हैं, तो बाइनरीज़ https://github.com/nodauf/Swego/releases पर उपलब्ध हैं अन्यथा, build-essential स्थापित होना चाहिए और GOPATH कॉन्फ़िगर हो...

wordpress-shell

wordpress-shell सस्ता & गंदा वर्डप्रेस कमांड निष्पादन शेल। वर्डप्रेस के साथ सर्व करने वाले वेबसर्वर के रूप में कमांड निष्पादित करें! अपलोड किया गया शेल संभवतः /wp-content/plugins/shell/shell.php पर होगा। स्थापना शेल को स्थापित करने के लिए, हम मान रहे हैं कि आपके पास वर्डप्रेस इंस्टॉल का प्रशासनिक...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit यह लेख दिखाता है कि कैसे मैंने AC15 V15.03.05.19 फर्मवेयर के वेबसर्वर को QEMU के साथ एमुलेट किया, इसे होस्ट ब्राउज़र से पहुंच योग्य बनाया, और कमांड निष्पादन प्राप्त करने के लिए एमुलेटेड rootfs के अंदर /goform/setUsbUnload हैंडलर CVE-2020-10987 का उपयोग किया। अवलोकन...

CVE-2022-39066

CVE-2022-39066 फर्मवेयर विवरण: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 आवश्यक शर्तें requests pip install requests SQL इंजेक्शन यह कमजोरी वेबसर्वर goahead बाइनरी में हैंडलर PHONEBLOCKADD में मौजूद एक SQL इंजेक्शन है। संभावित शोषण: किसी भी डेटाबेस में किसी ...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - प्रमाणित RCE यह PoC स्क्रिप्ट Fellipe Oliveira द्वारा प्रदान किए गए शोषण पर आधारित है। विशेषताएँ : C कोड को सीधे /hardware पर अपलोड करता है, st फ़ाइल अपलोड के बजाय रिवर्स शेल अपलोड करने से पहले डिफ़ॉल्ट प्रोग्राम को पुनर्स्थापित करता है बेहतर C आधारित रिवर्स...

CVE-2021-35956

CVE-2021-35956. إثبات مفهوم استغلال لـ CVE-2021-35956، AKCP sensorProbe - 'Multiple' ثغرة البرمجة النصية عبر المواقع XSS. عنوان الاستغلال: AKCP sensorProbe - 'Multiple' ثغرة البرمجة النصية عبر المواقع XSS. التاريخ: 07-01-2021. مؤلف الاستغلال: Tyler Butler. الموقع الرسمي للبائع:...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - تجاوز سعة المخزن المؤقت عن بُعد في 'URL' نشر في Exploit-db على الرابط https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - رفض الخدمة لعناوين URL الطويلة نشر في Exploit-db على الرابط https://www.exploit-db.com/exploits/21293/ المؤلف Alex Hernand...

CVE-2026-97720

Incorrect implementation of JWT/OAuth authentication in Impala executors in Apache Impala versions up to and including 4.5.2 which allows attacked to access resources served by the executor's webserver when that webserver is configured to accept JWT/OAuth tokens. Bearer token JWT signatures are...

EUVD-2026-94222

Incorrect implementation of JWT/OAuth authentication in Impala executors in Apache Impala versions up to and including 4.5.2 which allows attacked to access resources served by the executor's webserver when that webserver is configured to accept JWT/OAuth tokens. Bearer token JWT signatures are...

CVE-2026-97720

Apache Impala versions up to and including 4.5.2 are vulnerable to an authentication bypass in the Impala executors due to an incorrect implementation of JWT/OAuth authentication . Specifically, the system fails to validate Bearer token (JWT) signatures , causing the executor's webserver to accep...