bmcweb

Serveur web OpenBMC Ce composant tente d'être un serveur web embarqué « à tout faire » pour OpenBMC. Fonctionnalités Le serveur web implémente plusieurs interfaces distinctes : Websocket d'événements DBus. Permet de s'inscrire aux modifications de chemins et de propriétés dbus spécifiques, et...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

heimdall_webserver

ATTENTION, ce projet est en version bêta, il y a beaucoup de bugs et de problèmes, si vous voulez aider le projet, utilisez-le dans un laboratoire, pas dans votre environnement réel. NON, le HTTPS n'est pas encore implémenté, il viendra dans la prochaine mise à jour Heimdall C'est un outil pour...

venom

VENOM 1.0.17 - metasploit Shellcode generator/compiller Version release : v1.0.17 Author : pedro ubuntu r00t-3xp10it Codename: Aconite Aconitum napellus Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2019 LEGAL DISCLAMER The author does not...

CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE Exploit pour l'exécution de code à distance authentifiée sur le serveur Web OpenPLC v3...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - Débordement de tampon distant 'URL' Publication sur Exploit-db à l'adresse https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - Déni de service par URL longue Publication sur Exploit-db à l'adresse https://www.exploit-db.com/exploits/21293/ Aute...

test-certs-site

test-certs-site Introduction Ceci est un serveur web spécialement conçu pour héberger les pages de test requises par les Exigences de Base du forum CA/Browser. Elles contiennent l'exigence suivante : L'AC DOIT héberger des pages Web de test qui permettent aux fournisseurs de logiciels...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 RCE PoC CVE-2021-42342 Un bug récent dans Goahead Webserver a été découvert par William Bowling qui mène à une RCE sur le serveur exploité. Le problème existe avant la version 5.1.5 qui, selon Shodan couvre environ 2,8 millions de serveurs sur Internet. Un CVE est...

DELMIA Apriso - Command Injection

An Improper Control of Generation of Code code injection / file upload → RCE vulnerability affecting DELMIA Apriso Release 2020 → Release 2025. When an authenticated user can upload files and the upload handler fails to canonicalize filenames or enforce storage restrictions, an attacker may place...

Arelle < 2.39.10 - Remote Code Execution

Arelle before 2.39.10 contains an unauthenticated remote code execution vulnerability in the webserver's /rest/configure endpoint. The plugins query parameter is forwarded to the plugin manager without authentication, allowing an attacker to supply a URL to a remote Python file that Arelle...

Caddy 2.4.6 - Open Redirect

Caddy 2.4.6 contains an open redirect vulnerability. An attacker can redirect a user to a malicious site via a crafted URL and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-28923 info: name: Caddy 2.4.6 - Open Redirect author: Sascha...

blackbird

Blackbird Blackbird is a powerful OSINT tool that combines fast username and email searches across more than 600 platforms with free AI-powered profiling. By leveraging community-driven projects like WhatsMyName, it ensures low false positive rates and high-quality results. Features include smart...

Swego

Swego Швейцарский армейский нож веб-сервер на Golang. Простота как у python SimpleHTTPServer, но с множеством функций. Использование Запуск бинарного файла Если вы не хотите собирать его, бинарные файлы доступны на https://github.com/nodauf/Swego/releases В противном случае должны быть установлен...

wordpress-shell

wordpress-shell Shell d'exécution de commandes Wordpress bon marché et dégueulasse. Exécutez des commandes en tant que le serveur web qui sert votre instance Wordpress ! Le shell uploadé se trouvera probablement à l'adresse /wp-content/plugins/shell/shell.php Installation Pour installer le shell,...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit Ce compte-rendu montre exactement comment j'ai émulé le serveur web du firmware AC15 V15.03.05.19 avec QEMU, l'ai rendu accessible depuis le navigateur hôte, et exploité le gestionnaire vulnérable /goform/setUsbUnload CVE-2020-10987 pour exécuter des commandes dans le...

CVE-2022-39066

CVE-2022-39066 Détails du firmware : wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Prérequis requests pip install requests Injection SQL La vulnérabilité est une injection SQL présente dans le gestionnaire PHONEBLOCKADD du serveur web binaire goahead. Exploits...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 – RCE authentifié Ce script PoC est basé sur l'exploit fourni par Fellipe Oliveira. Fonctionnalités : Téléverse directement du code C vers /hardware au lieu d'un fichier st Restaure le programme par défaut avant de téléverser le reverse shell Reverse shell en C...

CVE-2021-35956

CVE-2021-35956. Эксплойт доказательства концепции для CVE-2021-35956, AKCP sensorProbe - 'Множественный' межсайтовый скриптинг XSS. Название эксплойта: AKCP sensorProbe - 'Множественный' межсайтовый скриптинг XSS. Дата: 07-01-2021. Автор эксплойта: Tyler Butler. Сайт производителя:...

CVE-2021-31630

OpenPLC WebServer v3 - RCE authentifié CVE-2021-31630 Cet exploit est basé sur l'exploit de Exploit-DB créé par Fellipe Oliveira. Tout d'abord, s'authentifier Télécharger un fichier C malveillant Le compiler Démarrer le PLC lancer le reverse shell Arrêter le PLC inutile de le faire tourner, le...

Odysseus

Odysseus Une démonstration de la vulnérabilité Log4Shell CVE-2021-44228. Instructions de construction Le serveur web vulnérable et le serveur LDAP malveillant ont tous deux été construits et testés sur JDK 1.8.0181. Serveur Web des Bons 1. Dans goodguys, exécutez gradlew bootJar 2. Exécutez le...