www-community

OWASP Community Pages OWASP Community Pages est un dépôt de contributions communautaires pour du contenu lié à la sécurité. Les documents présents ici constituent le site web https://owasp.org/www-community/. Contribuer Nous accueillons volontiers les contributions pour de nouveaux contenus et de...

HugeDirtyCowPOC

"Huge Dirty Cow" POC Un POC pour la vulnérabilité Huge Dirty Cow CVE-2017-1000405. Vous trouverez tous les détails ici. Avant de lancer, assurez-vous de régler les pages énormes transparentes sur « always » : echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...

CrabLoader

CrabLoader Un chargeur réflexif défini par l'utilisateur pour Cobalt Strike, écrit entièrement en Rust. Je voulais juste voir à quel point il serait difficile de le construire. Il s'avère que ce n'est pas si difficile. Je pourrais ajouter une fonctionnalité d'obfuscation de sommeil à un moment...

Krawl

Krawl Un serveur honeypot web moderne et personnalisable conçu pour détecter et suivre l'activité malveillante des attaquants et des robots d'exploration web grâce à des pages web trompeuses, de faux identifiants et des canary tokens. Table des matières Démo Qu'est-ce que Krawl ? Tableau de bord...

TInjA

TInjA – l'analyseur d'injection de templates TInjA est un outil en ligne de commande pour tester les pages Web à la recherche de vulnérabilités d'injection de template. Il prend en charge 44 des moteurs de template les plus pertinents en septembre 2023 pour huit langages de programmation...

Phisher-man

Phisher-Man2 Exemples d'outils de phishing pour Linux contenant 30 types différents de pages de phishing Prérequis Conçu pour le système Linux si vous utilisez Kali Linux pip install Flask toute autre distribution Linux pip install Flask apt update sudo apt install apache2 sudo apt-get install...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 Vulnérabilité de Cross-Site Scripting reflété Une vulnérabilité de Cross-Site Scripting reflété existe dans plusieurs pages de la version 3.0.2 de l'application Hotel Druid, permettant l'exécution arbitraire de commandes JavaScript...

CVE-2018-17463

CVE-2018-17463 Preuve de concept fonctionnelle pour l'exploitation de CVE-2018-17463 utilisant les pages WebAssembly RWX pour l'exécution de shellcode. CVE-2018-17463 provenait de l'annotation incorrecte des effets secondaires dans V8 de Google Chrome avant la version 70.0.3538.64, permettant à u...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

GO-2026-6609 vulnerabilities

Vulnerabilities for packages: cert-manager-webhook-pdns, gitlab-pages, zarf, continuity, terragrunt, kyverno-policy-reporter, cloudprober, argo-cd, chartmuseum, grafana-pyroscope, opencost, temporal-ui-server, grafana-alloy, spire-server, flux-source-controller, headlamp, cert-manager, grafana,...

GHSA-F4XW-M386-M277 vulnerabilities

Vulnerabilities for packages: cert-manager-webhook-pdns, gitlab-pages, zarf, continuity, terragrunt, kyverno-policy-reporter, cloudprober, argo-cd, chartmuseum, grafana-pyroscope, opencost, temporal-ui-server, grafana-alloy, spire-server, flux-source-controller, headlamp, cert-manager, grafana,...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

EvilRip

Cve-2020-5029-finder C'est un petit script pour récupérer les sous-domaines/IP vulnérables à CVE-2020-5902, écrit en bash. Version affectée Dans les versions BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 et 11.6.1-11.6.5.1, l'interface utilisateur de gestion du trafic...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

Breacher

Breacher Un script pour trouver les pages de connexion administrateur et les vulnérabilités EAR. Fonctionnalités Multithreading à la demande Grande liste de chemins 482 chemins Prend en charge les extensions php, asp et html Vérifie les potentielles vulnérabilités EAR Vérifie la présence de...

CVE-2021-38603

CVE-2021-38603 Une vulnérabilité de script intersite stockée stored XSS est présente sur la page d'édition du profil dans le champ Information : pour chaque utilisateur. http:///core/admin/profil.php Champs vulnérables : Information : Une fois insérée, l'attaque XSS peut être déclenchée en visita...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

Rawsec-website

RawSec Site web statique hébergé sur GitLab Pages Sujets et tags : Sécurité Cybersécurité, Linux, Actualités, Système, Virtualisation, ... Développement Installez la version requise de nodejs avec nodenv. Ensuite installez l'outil hexo cli : $ npm install -g hexo-cli Ensuite installez les...

CVE-2019-17427

CVE-2019-17427 CVE-2019-17427 Постоянная XSS POC В Redmine до версий 3.4.11 и 4.0.x до 4.0.4 существует постоянная XSS из-за ошибок форматирования textile. Уязвимость существует практически на любой вики-странице, которая по умолчанию использует форматирование textile. Вы можете воспользоваться е...