CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - Desbordamiento de búfer remoto en 'URL' Publicación en Exploit-db en https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - Denegación de servicio por URL larga Publicación en Exploit-db en https://www.exploit-db.com/exploits/21293/ Autor Alex...

CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE Exploit for Authenticated Remote Code Execution on OpenPLC v3 Webserver...

CVE-2002-0288

CVE-2002-0288 Phusion WebServer 1.0 - Recorrido de Directorio 1 Publicación de Exploit-db en https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - Recorrido de Directorio 2 Publicación de Exploit-db en https://www.exploit-db.com/exploits/21292/ Autor Alex Hernandez alia...

test-certs-site

test-certs-site Introducción Este es un servidor web diseñado específicamente para alojar las páginas de prueba requeridas por los Requisitos Base del foro CA/Browser. Contienen el siguiente requisito: La AC DEBERÁ alojar páginas web de prueba que permitan a los Proveedores de Software de...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

bmcweb

Servidor web de OpenBMC Este componente intenta ser un servidor web embebido que lo hace todo para OpenBMC. Características El servidor web implementa varias interfaces distintas: WebSocket de eventos de DBus. Permite registrarse para recibir cambios en rutas y propiedades de dbus específicas, y...

CVE-2026-90668

The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers, which allows remote attackers to cause a denial of service memory consumption and unresponsive server via an HTTP request with an unlimited number of headers, if a websocket or JSON-RPC...

Caddy 2.4.6 - Open Redirect

Caddy 2.4.6 contains an open redirect vulnerability. An attacker can redirect a user to a malicious site via a crafted URL and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-28923 info: name: Caddy 2.4.6 - Open Redirect author: Sascha...

Arelle < 2.39.10 - Remote Code Execution

Arelle before 2.39.10 contains an unauthenticated remote code execution vulnerability in the webserver's /rest/configure endpoint. The plugins query parameter is forwarded to the plugin manager without authentication, allowing an attacker to supply a URL to a remote Python file that Arelle...

DELMIA Apriso - Command Injection

An Improper Control of Generation of Code code injection / file upload → RCE vulnerability affecting DELMIA Apriso Release 2020 → Release 2025. When an authenticated user can upload files and the upload handler fails to canonicalize filenames or enforce storage restrictions, an attacker may place...

heimdall_webserver

ATENCIÓN, este proyecto está en versión beta, hay muchos errores y problemas, si quieres ayudar al proyecto úsalo en un laboratorio, no en tu entorno real. NO, aún no está implementado HTTPS, llegará en la próxima actualización Heimdall Es una herramienta para gestionar paquetes vulnerables en tu...

wordpress-shell

wordpress-shell Cheap & Nasty Wordpress Command Execution Shell. Execute Commands as the webserver you are serving wordpress with! Uploaded shell will probably be at /wp-content/plugins/shell/shell.php Install To install the shell, we are assuming you have administrative access to the Wordpress...

venom

VENOM 1.0.17 - metasploit Shellcode generator/compiller root@kitploit: Version release : v1.0.17 Author : pedro ubuntu r00t-3xp10it Codename: Aconite Aconitum napellus Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2019...

blackbird

Blackbird Blackbird is a powerful OSINT tool that combines fast username and email searches across more than 600 platforms with free AI-powered profiling. By leveraging community-driven projects like WhatsMyName, it ensures low false positive rates and high-quality results. Features include smart...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 Ejecución remota de código autenticada en el servidor web de OpenPLC 3. Descripción La presencia de inyección de comandos en el servidor web de OpenPLC v3 permite a atacantes remotos ejecutar código arbitrario explotando el componente "Hardware Layer Code Box" que se encuentra en l...

CVE-2024-4577_Analysis

Análisis de CVE-2024-4577 Arriba está mi informe de análisis, además, también hay información sobre: - Configuración del servidor web Apache - Depurador para PHP Documentos para mi informe: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 PoC de RCE CVE-2021-42342 Un error reciente en Goahead Webserver fue descubierto por William Bowling que conduce a RCE en el servidor explotado. El problema existe en versiones anteriores a la 5.1.5 que, según Shodan, cubren alrededor de 2.8 millones de servidores en...

Swego

Swego Navaja suiza de servidor web en Golang. Manténlo simple como el SimpleHTTPServer de Python pero con muchas funciones Uso Ejecutar el binario Si no quieres compilarlo, los binarios están disponibles en https://github.com/nodauf/Swego/releases De lo contrario, build-essential debe estar...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit This write-up shows exactly how I emulated the AC15 V15.03.05.19 firmware’s webserver with QEMU, made it reachable from the host browser, and exercised the vulnerable /goform/setUsbUnload handler CVE-2020-10987 to get command execution inside the emulated rootfs...

CVE-2021-31630

OpenPLC WebServer v3 - RCE Autenticado CVE-2021-31630 Este exploit está basado en el exploit de Exploit-DB hecho por Fellipe Oliveira. Primero, autenticarse Subir un archivo C malicioso Compilarlo Iniciar el PLC iniciar reverse shell Detener el PLC no es necesario ejecutarlo, la reverse shell ya ...