web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

web_exploit_detector

Web Exploit Detector Introduction Web Exploit Detector est une application Node.js et un module NPM utilisée pour détecter d'éventuelles infections, du code malveillant et des fichiers suspects dans des environnements d'hébergement web. Cette application est destinée à être exécutée sur des...

EUVD-2026-91836

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...

EUVD-2026-91820

Charging station authentication identifiers are publicly accessible via web-based mapping platforms...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

defenselessV1

defenselessV1 Defenseless est une application web vulnérable écrite en PHP/MySQL. Il s'agit de la première version de cette application. Son but est de sensibiliser les développeurs et les novices en sécurité des applications aux problématiques de sécurité. Elle sera bientôt mise à jour avec...

recon-ng

The Recon-ng Framework Recon-ng content now available on Pluralsight! Recon-ng is a full-featured reconnaissance framework designed with the goal of providing a powerful environment to conduct open source web-based reconnaissance quickly and thoroughly. Recon-ng has a look and feel similar to the...

recon-ng

Le Framework Recon-ng Le contenu de Recon-ng maintenant disponible sur Pluralsight ! Recon-ng est un framework de reconnaissance complet conçu avec l'objectif de fournir un environnement puissant pour mener rapidement et minutieusement des reconnaissances de source ouverte basées sur le web...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

crithit

crithit Bruteforce de répertoires et fichiers de sites web à échelle extrême. CritHit prend un élément d'une wordlist et le teste un par un sur une grande collection d'hôtes avant de passer à l'élément suivant. L'intention du bruteforce de cette manière est d'éviter les bannissements des pare-feu...

skf-flask

ANCIEN et archivé Security Knowledge Framework Veuillez noter qu'il s'agit de la version archivée de SKF, nous travaillons actuellement à la construction d'un tout nouveau Security Knowledge Framework. Pour plus de mises à jour, veuillez visiter ce dépôt github :...

RedDrop

RedDrop Serveur d'Exfiltration Découvrez l'article de blog MaverisLabs associé ici ! RedDrop Serveur d'Exfiltration est un serveur Web Python Flask destiné aux testeurs d'intrusion, aux red teamers et aux professionnels de la sécurité, qui propose : Téléchargement de fichiers Traitement automatiq...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

WSPIH

WSPIH Scanner de fichiers d'informations personnelles sensibles pour sites web Déclaration : Ce projet est uniquement destiné à l'apprentissage, aux tests et aux échanges. Ne pas l'utiliser à des fins illégales. Si la cible est un site scolaire, veuillez soumettre la vulnérabilité à la Plateforme...

pwn-hisilicon-dvr

= Взлом DVR HiSilicon Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract В этом отчёте раскрываются серьёзные уязвимости с кодом доказательства концепции PoC устройств DVR/NVR, построенных ...

IFA

IFA Attaque de saturation du disque via IndexedDB IFA est une preuve de concept PoC qui montre comment un attaquant peut exploiter l'API IndexedDB dans les navigateurs web populaires pour mener une attaque de saturation du disque. Cette attaque exploite spécifiquement l'absence de restrictions da...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 Correctif rapide F5 Networks Advanced WAF/ASM pour CVE 2021-44228. Présentation Cet outil se connecte à un équipement BIG-IP, crée un ensemble de signatures personnalisé nommé CVE-2021-4428 et l'applique à toutes les politiques en mode blocage. Il applique...

Scanner-and-Patcher

Scanner and Patcher Aperçu : Le projet Scanner and Patcher fait partie du framework AlphaSecure, qui a été présenté et publié à ACM IC3 2024 sous le titre AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques...

CVE-2021-31166

CVE-2021-31166 Зачем Недавно я написал эксплойт для CVE-2021-31166, он эксплуатирует CVE-2021-31166 и CVE-2021-31166. Пентестеру следует использовать https://github.com/mauricelambert/CVE-2021-31166, но командам SOC нужно знать конкретную уязвимость, чтобы правильно её устранить, именно поэтому я...

Storm-Breaker

Un outil avec des capacités attrayantes. Fonctionnalités : Obtenir des informations sur l'appareil sans aucune autorisation ! Accéder à la localisation SMARTPHONES Accéder à la webcam Accéder au microphone Journal des mises à jour : Deuxième dernière mise à jour le 4 novembre 2022. La structure...