apache__jspwiki_CVE-2022-46907_2-11-3

Apache JSPWiki 2.11 - Documentation Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License,...

Get-PDInvokeImports

Get-PDInvokeImports Description: Get-PDInvokeImports est un outil module PowerShell capable d'effectuer une détection automatique de l'utilisation de P/Invoke, Dynamic P/Invoke et D/Invoke dans un assembly. Il montre tous les emplacements à partir desquels ils sont référencés et exporte le tout...

sqlmap-tamper-api

SQLmap Tamper-API C'est une API pour les scripts tamper de SQLmap qui vous permet d'utiliser votre langage de programmation préféré pour écrire vos scripts tamper. Cette API résout la limitation de SQLmap qui n'accepte que Python pour écrire des scripts tamper. Comment ça fonctionne Le script...

CVE-2022-1388

CVE-2022-1388 Une vulnérabilité d'exécution de code à distance existe dans la fonctionnalité API REST iControl du produit BIG-IP de F5. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour contourner l'authentification et exécuter des commandes arbitraires avec les...

cve-2025-29927

CVE-2025-29927 1. Allez à /api/flag 2. Ajoutez x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware comme en-tête 3. Observez la réponse...

Tiredful-API

Qu'est-ce que Tiredful API ? Tiredful API est une application volontairement conçue pour être défaillante. L'objectif de cette application web est d'enseigner aux développeurs, aux testeurs QA ou aux professionnels de la sécurité les failles présentes dans les services web API REST dues à des...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet: // getRun...

GHSA-9Q4R-4842-93VW Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler (POST /api/v1/query) via unsanitized window-function name

Summary A cross-tenant SQL injection in the TSQL query compiler lets any authenticated trigger.dev customer read every other tenant's analytics data. The customer-facing query endpoint POST /api/v1/query accepts a TSQL/TRQL query that is compiled to ClickHouse SQL by internal-packages/tsql. The...

swaggerHole

Un script python3 recherchant des secrets sur swaggerhub Introduction • Prérequis • Installation • Utilisation • Explication des résultats • Remerciements Créé par Liodeus Introduction Cet outil est conçu pour automatiser le processus de récupération de secrets dans les API publiques sur...

go-shellcode

go-shellcode go-shellcode est un dépôt de chargeurs de Shellcode Windows et d'utilitaires associés. Les applications chargent et exécutent du Shellcode en utilisant divers appels API ou techniques. Les chargeurs de Shellcode disponibles incluent : CreateFiber CreateProcess CreateProcessWithPipe...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

RtlHijack

RtlHijack Репозиторий со скриптами для демонстрации альтернативных примитивов чтения и записи с использованием функций Rtl не по назначению. RtlFillMemory.c RtlFillMemory принимает три аргумента: указатель на целевую область памяти, количество записываемых байт и одно значение-байт. Записывает...

Gurp

Prérequis BurpSuite Professional version v2.0.0beta ou supérieure depuis PortSwigger Activez l'API sous User Options Misc REST API. Dépendances go get -u -v github.com/joanbono/Gurp Ajoutez rsrc au $PATH pour construire les binaires Windows avec l'icône. Exécutez make all pour construire les...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

CVE-2021-26814

CVE-2021-26814 Un PoC Python simple pour exploiter CVE-2021-26814 et obtenir une RCE sur Wazuh Manager v.4.0.0-4.0.3 via le service API. Pour l'exécuter, il suffit de rendre le script .py exécutable et de le lancer avec les paramètres requis. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lpo...

packer-tutorial

Содержание 1. Что такое паковщик? : Введение в назначение паковщиков и руководство по тому, что необходимо для их разработки. 2. Предварительные требования : Инструменты, необходимые для работы с этим руководством. 3. Знакомство : Демонстрация того, что вы создадите с помощью этого руководства. 4...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en toute sécurité de tous les citoyens pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage ne sera pas libéré et ne rentrera pas chez lui sain et sauf. Vous pouvez aider à les ramener à la...

grafeo

ACT Platform s'appelle désormais grafeo! Grafeo est une plateforme polyvalente pour créer des modèles de données personnalisés, collecter et partager des connaissances. C'est une solution flexible et complète qui peut être utilisée à toutes fins. Développée dans le cadre du projet de recherche AC...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 est un framework automatisé de reconnaissance OSINT passif en sources ouvertes 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 peut être utilisé par les chercheurs en sécurité, les testeurs d'intrusion, les chasseurs de bugs pour trouver des informations approfondies, davantage d'actifs, les IP contournées par...