CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - Injection SQL non authentifiée via le chemin de l'URL Description Le plugin Ally – Web Accessibility & Usability pour WordPress est vulnérable à l'injection SQL via le chemin de l'URL dans toutes les versions jusqu'à la version 4.0.3...

shell-history-leaks

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous ne savez pas faire cela, vous ne devriez pas vraiment utiliser cet outil Installer via pip pip install shell-history-leaks Exécutez la commande ci-dessous pour vérifier shell-history-leaks -h Configuration 2. Nou...

APT-Individual-Combat-Guide

Guide de combat individuel APT Beaucoup de gens pensent qu'il est difficile de lancer une attaque APT, car ils ne savent pas comment une attaque APT se produit. En réalité, avec le développement des outils automatisés, lancer une attaque APT est facile. Switch Switch to English Contexte Ce dépôt...

feroxfuzz

🚀 FeroxFuzz 🚀 Une bibliothèque de fuzzing HTTP sensible à la structure 🤔 Encore un ferox ? Pourquoi ? 🤔 Tranquille, ce n'est pas un autre outil en ligne de commande, c'est une bibliothèque ! 😁 Plus précisément, FeroxFuzz est une bibliothèque de fuzzing HTTP sensible à la structure. L'objectif...

responsible-disclosure-email-gathering

جمع رسائل البريد الإلكتروني للإفصاح المسؤول الغرض ربما اكتشفت ثغرة على مضيف معيّن، لكن هذا المضيف/المؤسسة لا يملك برنامجاً نشطاً على HackerOne أو BugCrowd. إذا كان هذا هو الحال، فهذا الـ workflow مصمم لك! بشكل عام، سيزحف crawl الموقع الإلكتروني ويبحث عن أي رسائل بريد إلكتروني متعلقة بالأمان يمكنك...

ProxyListReliabilityCheck

ProxyListReliabilityCheck سكربت Perl لاختبار موثوقية قائمة من البروكسيات المفتوحة على الويب. يأخذ السكربت ملفًا نصيًا يحتوي على قائمة بصيغة IPAddress:Port للبروكسيات المفتوحة لاختبارها سطر واحد لكل بروكسي. ثم يحاول الوصول إلى عنوان URL التالي من خلال كل بروكسي مستهدف:...

laravel-framework

حول Laravel ملاحظة: يحتوي هذا المستودع على الكود الأساسي لإطار Laravel. إذا كنت ترغب في بناء تطبيق باستخدام Laravel، فتفضل بزيارة مستودع Laravel الرئيسي. Laravel هو إطار عمل لتطبيقات الويب يتمتع ببناء جملة معبرة وأنيقة. نعتقد أن التطوير يجب أن يكون تجربة ممتعة وإبداعية لتكون مرضية حقًا. يحاول...

CVE-2002-1120

🐞 CVE-2002-1120: خادم الويب Savant 3.1 - تجاوز سعة المخزن المؤقت القائم على المكدس Egghunter تجاوز سعة مخزن مؤقت قائم على المكدس في خادم الويب Savant 3.1 يوضح تلف الذاكرة عن بعد من أوائل العقد الأول من القرن الحادي والعشرين من خلال طلب HTTP مصمم ثغرة أمنية من عام 2002 تتطلب من المبتدئين أكثر من...

CVE-2026-104075

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain an authentication bypass vulnerability in the web management login endpoint POST /tvu/Login that allows remote unauthenticated attackers to obtain an administrative session by submitting an empty or absent...

CVE-2022-24637

CVE-2022-24637 — Open Web Analytics antérieur à 1.7.4 Notes défensives sur une vulnérabilité critique de divulgation d'informations non authentifiée dans Open Web Analytics OWA pouvant mener à une élévation de privilèges. Rencontrée lors du travail sur la machine Fruityloops sur echoCTF, qui...

TATS

TATS — Token Analysis and Tracking System Suivez les jetons OAuth 2.0, OIDC et Microsoft Entra ID à travers le trafic réseau capturé. Ingère les exports XML de Burp Suite, les fichiers de flux mitmproxy ou les flux live du Chrome DevTools Protocol dans une base de données SQLite unique, puis sert...

CVE-2024-44625-Gogs-RCE-0.13.0

CVE-2024-44625 & Gogs-RCE-0.13.0 Validé contre un Gogs de l'ère 0.13.0 derrière un proxy inverse. Primitive : le suivi de lien symbolique de l'éditeur web vers un fichier .git/hooks/pre-receive ABSENT crée ce fichier exécutable. Chaque push ultérieur vers le dépôt l'exécute. Utilisation : Reverse...

CVE_2023_44487-Rapid_Reset

Outil de Test HTTP/2 Rapid Reset CVE-2023-44487 - Édition Améliorée Un outil de test Python complet pour CVE-2023-44487 , la vulnérabilité HTTP/2 Rapid Reset. Cette version améliorée offre un contrôle granulaire des paramètres de test, plusieurs schémas d'attaque et des capacités de surveillance...

gha-lab-40e23db109

Artefact de recherche automatisé — pas le projet en amont. Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim ...

CVE-2019-10068-PoC

PoC CVE-2019-10068 pour Kentico CMS Preuve de concept d'exploitation pour CVE-2019-10068, exploitant une RCE par désérialisation dans Kentico CMS pour téléverser un webshell. Avertissement légal : Cette preuve de concept est fournie à des fins éducatives et de recherche en sécurité autorisée...

CVE-2026-12948

CVE-2026-12948 Résumé de la vulnérabilité Une vulnérabilité de cross-site scripting XSS stocké a été identifiée dans l'interface de gestion web du Digi PortServer TS 4 H MEI. Une requête authentifiée spécialement conçue permet à une charge utile de script d'être écrite de manière permanente dans ...

CVE-2018-16763_fuel_cms_exploit

⚠️ Avertissement Ce projet est strictement destiné à des fins éducatives et de recherche en sécurité éthique uniquement. Toutes les activités ont été réalisées dans un environnement de laboratoire / CTF contrôlé. N'utilisez pas les techniques décrites ici sur un système sans autorisation...

EUVD-2026-95250

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain an authentication bypass vulnerability in the web management login endpoint POST /tvu/Login that allows remote unauthenticated attackers to obtain an administrative session by submitting an empty or absent...

CVE-2026-104075

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 are susceptible to an authentication bypass vulnerability in the web management login endpoint (POST /tvu/Login ). By submitting a crafted HTTP request with an empty or absent UserName parameter, remote unauthenticated ...

checker-cve2020-3452

مدقق CVE-2020-3452 يقوم هذا السكربت بفحص ما إذا كان الخادم الهدف عرضة لثغرة CVE-2020-3452. قراءة ملفات عن بُعد غير مصرح بها في Cisco Adaptive Security Appliance و FTD توجد ثغرة أمنية في واجهة خدمات الويب في برنامج Cisco Adaptive Security Appliance ASA وبرنامج Cisco Firepower Threat Defense FTD يم...