CVE-2025-8018

CVE-2025-8018 Эксплойт – Food Ordering Review System v1.0 Этот репозиторий содержит PoC-эксплойт proof-of-concept на Python для CVE‑2025‑8018 — уязвимости высокой степени серьезности типа SQL-инъекция, обнаруженной в Food Ordering Review System v1.0. Уязвимость активируется через параметр regId в...

webpalm

🌐 Продвинутый обход веб-сайтов и извлечение данных 🚀 🔍 Эффективно обходите сайты, извлекайте структурированные данные и визуализируйте связи. 🕵️‍♂️ 🗺️ Содержание 📦 Установка ⚡ Возможности 🚀 Использование 📌 Примеры 📜 Regex-шаблоны 🤝 Вклад ⚡ Возможности 🌳 Генерация структурированного веб-дерева 🕵️...

CVE-2026-106452

A flaw was found in lz4-java. A remote attacker can trigger a Denial of Service DoS by providing a crafted compressed data stream with an oversized block header. During decompression, the input stream allocates memory based on this attacker-controlled size field before reading the actual payload,...

nushell

Nushell Оболочка нового типа. Содержание Статус Изучение Nu Установка Конфигурация Философия Конвейеры Открытие файлов Плагины Цели Официально поддерживается Участие в разработке Лицензия Статус Проект достиг уровня качества минимально жизнеспособного продукта. Многие используют его в качестве...

URS

/\ /\ /'/',\ \ \ \ \ \ //, \ \ /\ \// // // // U ниверсальный R eddit S краппер - Комплексный инструмент командной строки для скрейпинга Reddit, написанный на Python. codecov releases Спонсоры Если этот проект сэкономил вам время, подумайте о спонсировании его разработки. | MangoProxy...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

HackBrowserData

HackBrowserData HackBrowserData — это инструмент командной строки для расшифровки и экспорта данных браузера паролей, истории, cookie, закладок, кредитных карт, истории загрузок, localStorage, sessionStorage и расширений из браузера. Он поддерживает самые популярные браузеры на основе Chromium и...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

ServerSecurityAudit

🛡️ Аудит безопасности Windows Server согласование с NIS2 📋 Обзор Модульный движок на базе PowerShell, предназначенный для проведения углубленного аудита безопасности Windows Server. Он предоставляет практическую оценку рисков, привязанную к Директиве NIS2 Статья 21 , MITRE ATT &CK и CIS Controls v...

XFLTReaT

XFLTReaT Это всего лишь одна из многих вещей, которых не хватало в Интернете. Если вы устали перепробовать несколько туннельных инструментов для каждого протокола, это должен быть ваш инструмент ^W фреймворк. Если вам интересны подробности, пожалуйста, прочитайте Вики. Доступные модули TCP UDP IC...

CVE-2020-29134

Платформа Totvs Fluig Fluig — это платформа для повышения производительности и совместной работы, которая интегрируется с ERP-системой и другими системами вашей компании, чтобы революционизировать то, как вы и ваша команда работаете. CVE-2020-29134 Платформа TOTVS Fluig допускает обход пути через...

rapiddns-cli

RapidDNS CLI 中文文档 Мощный интерфейс командной строки для взаимодействия с RapidDNS API. Этот инструмент позволяет выполнять DNS-поиск, сложные запросы и масштабный экспорт данных непосредственно из терминала. Возможности DNS-поиск : Поиск по домену, IP или CIDR. Сложный запрос : Использование...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

SharpStrike

SharpStrike SharpStrike — это инструмент для постэксплуатации, написанный на C, который использует либо CIM, либо WMI для запросов к удалённым системам. Он может использовать предоставленные учётные данные или сеанс текущего пользователя. Примечание: Некоторые команды будут использовать PowerShel...

CVE-2022-26133

CVE-2022-26133 Информация Описание SharedSecretClusterAuthenticator в Atlassian Bitbucket Data Center версиях 5.14.0 и более поздних до 7.6.14, 7.7.0 и более поздних до 7.17.6, 7.18.0 и более поздних до 7.18.4, 7.19.0 и более поздних до 7.19.4, а также в 7.20.0 позволяет удалённому...

anubis

Anubis d8888 888 d8b d88888 888 Y8P d88P888 888 d88P 888 88888b. 888 888 88888b. 888 .d8888b d88P 888 888 "88b 888 888 888 "88b 888 88K d88P 888 888 888 888 888 888 888 888 "Y8888b. d8888888888 888 888 Y88b 888 888 d88P 888 X88 d88P 888 888 888 "Y88888 88888P" 888 88888P' Anubis — это инструмент...

tcpdump

TCPDUMP 4.x.y от The Tcpdump Group Чтобы сообщить о проблеме безопасности, отправьте электронное письмо на [email protected]. Чтобы сообщить об ошибках и других проблемах, внести исправления, запросить функцию, предоставить общие отзывы и т. д., пожалуйста, ознакомьтесь с руководством по...

react

Извлечение данных из внутренностей React Этот инструмент представляет собой быстрый и грязный пользовательский скрипт для Tampermonkey, который копает на пару уровней вглубь любой React-страницы и ищет одну или несколько фраз, заданных пользователем. Инструмент позволяет легко найти нужное место ...