RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & Création de compte admin & CVE-2024-27199 Contournement d'authentification Exploitation de CVE-2024-27198 & CVE-2024-27199 RCity est un script Python qui interagit avec un serveur TeamCity vulnérable. La CVE permet la création non autorisée de comptes administrateur, ...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 Une vulnérabilité de cross-site scripting XSS réfléchie dans /authenticationendpoint/login.do de WSO2 Api Manager antérieur à la v4.2.0 permet à des attaquants d'exécuter des scripts web ou du HTML arbitraires via une charge utile conçue injectée dans le paramètre...

Exchange2domain

Exchange2domain Outil tout-en-un de privexchange. Vous avez seulement besoin d'ouvrir le port du serveur web, donc aucun privilège élevé n'est requis. Excellent article ! Abusing Exchange: One API call away from Domain Admin. Prérequis Ces outils nécessitent impacket. Vous pouvez l'installer avec...

dnsdmpstr

dnsdmpstr Unofficial API & Client for DNS Dumpster and HackerTarget.com IP tools. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Usage As a command-line utility...

dnsdmpstr

dnsdmpstr API et client non officiels pour DNS Dumpster et les outils IP de HackerTarget.com. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Utilisation En tant...

SwiftyInsta

SwiftyInsta héritage Veuillez noter que SwiftyInsta n'est plus activement maintenu. Reportez-vous à 244 pour plus d'informations. Consultez Swiftagram si vous recherchez des alternatives à jour. Instagram propose deux types d'API aux développeurs. L'API Platform Instagram extrêmement limitée en...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 Correctif rapide F5 Networks Advanced WAF/ASM pour CVE 2021-44228. Présentation Cet outil se connecte à un équipement BIG-IP, crée un ensemble de signatures personnalisé nommé CVE-2021-4428 et l'applique à toutes les politiques en mode blocage. Il applique...

ThreatScraper

ThreatScraper ThreatScraper est un outil basé sur Python conçu pour vérifier les informations sur les virus en utilisant l'API VirusTotal. Il offre des fonctionnalités telles que la planification de la vérification à des heures spécifiques, l'affichage et l'enregistrement du graphique des tendanc...

pywhatcms

PyWhatCMS Python-пакет для API whatcms.com Пакет предоставляет простой способ использования API whatcms.org для обнаружения 467 различных систем управления контентом CMS Установка pip install pywhatcms Использование Прежде всего, импортируйте pywhatcms: from pywhatcms import whatcms Запросите...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646 — это уязвимость удалённого выполнения кода RCE в Metabase. Она вызвана дефектом безопасности при обработке строк подключения JDBC в неаутентифицированной конечной точке API /api/setup/validate. Атакующий может сформировать специальную...

Linux Distros Unpatched Vulnerability : CVE-2026-103885

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. A LDAP server using the LDAP API like Apache DS may consume 100% of a CPU core...

Linux Distros Unpatched Vulnerability : CVE-2026-103552

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the...

Linux Distros Unpatched Vulnerability : CVE-2026-103880

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. Storing a password using the bcrypt algorithm with a high force like 30 in a LDAP...

CVE-2026-85706

CVE-2026-85706: неавторизованный обход пути в GitLab CE/EE CVE : CVE-2026-85706, CVSS 3.1 10.0 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N Компонент : GitLab CE/EE Repository Commits API вариант body-upload в Workhorse Затронуто : 18.7 ≤ version 19.1.8, 19.2.0–19.2.5, 19.3.0–19.3.1 Исправлено : 19.1.8 /...

Pwdlyser

Pwdlyser Новый репозиторий для публичного релиза Pwdlyser P assw ord -Analyser — это многофункциональный инструмент анализа, созданный для предоставления специалистам по безопасности и организациям, стремящимся улучшить свою защиту, возможности легко просматривать и анализировать пароли из учетны...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map uses OpenStreetMap and the official Telegram library to find the position of nearby users. Please note: Telegram's API was updated a while ago to make nearby user distances less precise, preventing exact location calculations. Therefore, Telegram Nearby Map...

RemoteSessionEnum

Blog: https://0xv1n.github.io/posts/sessionenumeration/ Целью этого проекта была попытка воспроизвести функциональность qwinsta /server: с использованием мало документированного API Windows Station WinSta...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

EmbedInHTML

Intégrer et cacher n'importe quel fichier dans du HTML ============ Auteur : Arno0x0x - @Arno0x0x Ce que fait cet outil est de prendre un fichier n'importe quel type de fichier, le chiffrer, et l'intégrer dans un fichier HTML en tant que ressource, avec une routine de téléchargement automatique...

CureIAM

CureIAM Nettoyage des comptes IAM avec des permissions excessives sur l'infrastructure GCP de manière automatisée CureIAM est un moteur facile à utiliser, fiable et performant pour l'application du principe du moindre privilège sur l'infrastructure cloud GCP. Il permet aux équipes DevOps et...