CVE-2026-97468 Apache CXF: Authentication bypass via weak cache keys for validated STS tokens

Apache CXF's STSTokenValidator and Security Token Service STS cached validated security tokens under a non-cryptographic 32-bit hash of the token Java Arrays.hashCode/hashCode, and treated a cache hit as proof that the presented token had already been validated. An attacker could craft a token fo...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

gitbleed_tools

GitBleed Tools - मिरर किए गए Git रिपॉजिटरी से डेटा निकालने के उपकरण परिचय इस रिपॉजिटरी में शेल स्क्रिप्ट हैं जिनका उपयोग क्लोन और मिरर Git रिपॉजिटरी के बीच अंतर डाउनलोड और विश्लेषण करने के लिए किया जा सकता है। Git के व्यवहार में अंतर्निहित विचित्रता के बारे में अधिक जानकारी के लिए कृपया हमारा ब्ल...

SiMBA

SiMBA SiMBA هي أداة لتبسيط التعبيرات الحسابية-المنطقية المختلطة الخطية MBAs. مثل MBA-Blast وMBA-Solver، تستخدم نهجًا جبريًا بالكامل يعتمد على فكرة أن تعبير MBA الخطي محدد بالكامل بقيمه على مجموعة الأصفار والآحاد، ولكنها تستفيد من الرؤى الجديدة التي تفيد بأن التحويل إلى فضاء البت الواحد 1-bit-spac...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 15 مارس 2016 نظرة عامة Autopsy هو واجهة رسومية لـ The Sleuth Kit وأدوات التحقيق الرقمي مفتوحة المصدر الأخرى. كان Autopsy 3 إعادة كتابة كاملة من Autopsy 2 لجعله قائمًا على Java. يمثل Autopsy 4 تحسينًا عن Autopsy 3 من خلال دعم التعاون على قضية واحدة من قبل عدة...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

cve-2024-42327

cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: त्रुटि: निम्नलिखित तर्क आवश्यक हैं: -u/--url, -n/--username, -p/--password...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

unfurl

unfurl استخرج أجزاء من عناوين URL المُقدَّمة عبر stdin التثبيت إذا كان لديك Go مثبّتًا ومُهيأً: ▶ go install github.com/tomnomnom/unfurl@latest وإلا حمّل آخر إصدار ثنائي مناسب لمنصتك، فك الضغط وانقله إلى مكان ضمن $PATH لديك مثل /usr/bin/: ▶ wget...

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: ▶ wget...

wrongsecrets

Setup your secrets in AWS In this setup we integrate the secrets-exercise online with AWS EKS and let Pods consume secrets from the AWS Parameter Store and AWS Secrets Manager. We use managed node groups so as we don't want the hassle of managing the EC2 instances ourselves, and Fargate doesn't...

CVE-2026-94503

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

OSINT-SPY

OSINT-SPY OSINT ओपन सोर्स इंटेलिजेंस का उपयोग कर खोजें OSINT-SPY का उपयोग करके ईमेल/डोमेन/आईपी पता/संगठन पर OSINT स्कैन करता है। इसका उपयोग डेटा माइनर्स, इन्फोसेक शोधकर्ता, पेनिट्रेशन टेस्टर्स और साइबर क्राइम जांचकर्ता अपने लक्ष्य के बारे में गहन जानकारी खोजने के लिए कर सकते हैं। रिलीज़ 2.0 Pytho...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 कस्टम LLM अनुप्रयोगों के लिए एक स्वचालित प्रॉम्प्ट इंजेक्शन...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...

CVE-2022-22978-PoC

CVE 2022-22978: RegexRequestMatcher में प्राधिकरण बायपास 🥶 सारांश मेरी जानकारी के अनुसार, यह Spring Security फ्रेमवर्क में RegexRequestMatcher क्लास से संबंधित एक कमजोरी है। विशेष रूप से, वे एप्लिकेशन जो RegexRequestMatcher का उपयोग करते हैं और जिनके रेगुलर एक्सप्रेशन में डॉट . शामिल है, उन्हें...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO $ go get github.com/asciimoo/wuzz $...

gvision

GVision एक रिवर्स इमेज सर्च ऐप है जो Google Cloud Vision API का उपयोग करके चित्रों में स्थलों और वेब एंटिटीज़ का पता लगाता है, जिससे आप जल्दी और आसानी से मूल्यवान जानकारी प्राप्त कर सकते हैं। https://user-images.githubusercontent.com/37483725/228700363-cc0d8131-4134-4f37-918e-1a342dd22b83.mp4 🤖...