CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: уязвимость высокой степени серьезности «run-as any app», затрагивающая Android 12 и 13 Эксплойт-скрипт CVE-2024-0044 Данный Bash-скрипт демонстрирует, как использовать уязвимость CVE-2024-0044. Только в образовательных и тестовых целях. Предварительные требования...

Phirautee

Phirautee Un virus cryptographique de preuve de concept pour sensibiliser les utilisateurs aux attaques et aux implications des ransomwares. Phirautee est écrit purement en PowerShell et ne nécessite aucune bibliothèque tierce. Cet outil vole les informations, prend les données d'une organisation...

CVE-2026-107375 JHipster: SQL Injection in the Parameter of JHipster-Generated Reactive (WebFlux + R2DBC) Applicationssort

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. From 7.0.0 until 9.4.0, reactive applications generated with Spring WebFlux, Spring Data R2DBC, and a SQL database pass the attacker-controlled sort request paramete...

CVE-2026-107375

Applications generated using JHipster (versions 7.0.0 through 9.4.0) are vulnerable to SQL Injection when using Spring WebFlux , Spring Data R2DBC , and a SQL database. The vulnerability exists because the sort request parameter from paginated entity-list endpoints is passed into the createOrderB...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

RpcInvestigator

RPC Investigator Veuillez lire notre annonce de billet de blog. RPC Investigator RPCI est une application d'interface utilisateur Windows Forms en .NET/C qui fournit une interface avancée de découverte et d'analyse des points de terminaison RPC Windows. L'outil offre une interface visuelle autour...

CVE-2026-5530

CVE-2026-5530 SSRF в Ollama через редирект OCI-реестра с полной эксфильтрацией ответа. Разбор: https://davidrochester.com/posts/cve-2026-5530 Раскрытие С Ollama связывались несколько раз, но ответа не последовало. Использование Три режима: enum, exfil и probe. Enum Находит живые внутренние конечн...

http-protocol-exfil

http-protocol-exfil Utilise la version du protocole HTTP pour envoyer un fichier bit par bit "HTTP/1.0" est un 0 et "HTTP/1.1" est un 1. Il utilise des requêtes GET, donc l'équipe bleue ne verrait que les requêtes vers votre adresse IP. Cependant, cela prend beaucoup de temps pour envoyer des...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – SQL-инъекция в PHP-проекте CloudClassroom Обзор Уязвимость SQL-инъекции существует в функциональности Post Query проекта CloudClassroom PHP Project v1.0. Уязвимость позволяет злоумышленникам внедрять произвольные SQL-команды через POST-параметрsqueryx, что приводит к...

KnockOutlook

KnockOutlook "La meilleure sensation est de gagner par K.-O." - Nonito Donaire Présentation KnockOutlook est un projet en C qui interagit avec l'objet COM d'Outlook afin d'effectuer un certain nombre d'opérations utiles lors d'engagements red team. Utilisation en ligne de commande / /// / // \ / ...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit Инструмент для эксплуатации уязвимости CVE-2024-56512 в Apache NiFi , которая позволяет несанкционированный доступ к конфиденциальным данным через ненадлежащим образом защищённые API...

CVE-2021-26084

CVE-2021-26084 Описание - POC для CVE-2021-26084, который представляет собой уязвимость внедрения OGNL Object-Graph Navigation Language Pre-Auth RCE в Atlassian Confluence Server. - создано antx 2022-01-13. Детали - В затронутых версиях Confluence Server и Data Center существует уязвимость...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All Детали Вендор: CodeAstro Продукт: Online Job Portal Project in PHP MySQL Версия: 1.0 Тип уязвимости: SQL-инъекция CWE: CWE-89 Затронутая конечная точка: /admin/jobs-admins/delete-jobs.php Параметр: id GET Воздействие: Позволяет удалить все записи о...

CVE-2026-6183-SQLI

SQL-инъекция через параметр id в index.php - Простая система управления контентом на PHP Описание Уязвимость SQL-инъекции существует в простой системе управления контентом на PHP. Параметр id в index.php не проходит санитизацию перед передачей в SQL-запрос, что позволяет неаутентифицированному...

ScratchABit

ScratchABit ScratchABit est un désassembleur incrémental interactif avec des capacités d'analyse de flux de données et de contrôle. ScratchABit est dédié aux efforts de la communauté de rétro-ingénierie OpenSource rétro-ingénierie pour produire des pilotes/firmware OpenSource pour du matériel mal...

CVE-2026-107303 JHipster: Generated Applications Allow Stored XSS via Unrestricted Blob ContentType Opened as Same-Origin Blob

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. Prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0, generated applications can persist attacker-controlled Blob data and companion ContentType values, return...

CVE-2026-107303

Applications generated using JHipster prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0 are vulnerable to Stored XSS . The flaw exists in the generated openFile helper located at generators/client/generators/common/templates/src/main/webapp/app/shared/jhipster/data-utils.ts.ejs. Attacker...