CVE-2020-13996

Exploit Title: Joomla J2 Store 3.3.11 - 'filterorderDir' Injection SQL Authentifié Date: 2020-04-17 Auteur de l'exploit: Mehmet Kelepçe / Gais Cyber Security Page d'accueil du fournisseur: https://www.j2store.org/ Lien du logiciel: https://www.j2store.org/download.html Référence:...

cve-2020-8165-demo

CVE-2020-8165 Demo Encore une démo de CVE-2020-8165, mais avec une implémentation plus réaliste que la plupart. Contexte CVE-2020-8165 Une vulnérabilité de désérialisation de données non fiables existe dans rails 5.2.4.3, rails 6.0.3.1 qui peut permettre à un attaquant de démarshaler des objets...

JKS-private-key-cracker-hashcat

JKS private key cracker - Гвоздь в крышку гроба JKS Java Key Store JKS — это способ хранения одного или нескольких криптографических закрытых и открытых ключей для асимметричной криптографии в файле, принятый в Java. Хотя существуют различные форматы хранилищ ключей, Java и Android по-прежнему по...

oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

ipatool

ipatool — это инструмент командной строки, позволяющий искать приложения для iOS, iPadOS, tvOS, visionOS и macOS в App Store и скачивать пакеты приложений .ipa или macOS .pkg. Требования Поддерживаемая операционная система macOS, Linux, Windows или iOS. Учётная запись Apple, уже настроенная для...

keeper

keeper Keeper est un coffre-fort cryptographique pour Go. Il chiffre des données brutes arbitraires au repos en utilisant la dérivation de clé Argon2id et le chiffrement authentifié XChaCha20-Poly1305 par défaut, et les stocke dans une base de données bbolt intégrée. Il se décline en trois...

CVE-2021-30632

Анализ этой ошибки можно найти здесь. Это ошибка в Chrome, сообщённая анонимным исследователем, и, как полагают, она эксплуатировалась в реальных атаках. Эксплойт протестирован на версии v8 9.3.345.16 коммит 632e6e7, которая поставлялась с Chrome 93.0.4577.63, то есть до исправления ошибки, на...

malicious_extension_sentry

Malicious Chrome/Edge Extensions Database An automatically updated database of Chrome extensions removed from the Chrome Web Store for containing malware, policy violation, or bundling unwanted software 🌐 Live Dashboard Real-time search, filtering by threat category, and source reports, built on...

BurpBounty

Burp Bounty Free - Constructeur de Règles de Scan BApp Store Cette extension Burp Suite vous permet, de manière rapide et simple, d'améliorer le scanner actif et passif de BurpSuite grâce à des règles personnalisées via une interface graphique très intuitive. Grâce à une recherche avancée de moti...

meta-lobbying-and-other-findings

Site Web : https://tboteproject.com Dépôt le plus récent : https://tboteproject.com/git/hekate/attestation-findings Aidez à maintenir le serveur en marche ! Monero : 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX Merci pour votre soutien. Meta...

ExtAnalysis

Возможности • Установка • Использование • Используемые модули • Скриншоты • Лицензия С помощью ExtAnalysis вы можете : Загружать и анализировать расширения из: Chrome Web Store Firefox Addons Анализировать установленные расширения: Google Chrome Mozilla Firefox Opera Browser Скоро Загружать и...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

envsec

envsec Gestion sécurisée des secrets d'environnement à l'aide des magasins d'identifiants natifs du système d'exploitation. Démo Fonctionnalités Stockez les secrets dans le magasin d'identifiants natif de votre système d'exploitation pas dans des fichiers texte brut Multi-plateforme : macOS, Linu...

CVE-2025-5419

CVE-2025-5419 Une vulnérabilité de lecture non initialisée due à une suppression incorrecte de Store-Store par Turboshaft dans V8. Ce dépôt contient une analyse et un exploit stabilisé pour escalader cette vulnérabilité et obtenir des primitives de lecture/écriture arbitraire, AddressOf et...

BurpSuite-collections

Burp-Suite-collections Projets divers liés à BurpSuite, plugins principalement non issus du BApp Store boutique Toute traduction ou utilisation de BurpSuite nécessite que vous ayez configuré l'environnement Java au préalable !!! Tutoriel associé Dernière version après 202212 L'activation peut êtr...

ConscryptTrustUserCerts

Magisk - Conscrypt Trust User Certs Этот модуль добавляет все установленные пользовательские сертификаты в хранилище сертификатов APEX-модуля com.android.conscrypt в Android 14, благодаря чему они будут автоматически использоваться при построении цепочки доверия. Установка 1. Установите Magisk 2...

CVE-2025-43529

CVE-2025-43529 TL; DR Apple a récemment publié iOS 26.2 et iPadOS 26.2, accompagnés d’un avis de sécurité qui inclut des correctifs pour des vulnérabilités WebKit. Un bug dans le compilateur JIT DFG CVE-2025-43529 s’est démarqué, j’ai donc décidé de creuser. Le compilateur JIT a correctement...

Joomla Easy Store - SQL Injection

Joomla Easy Store extension 1.0.0-2.0.1 contains an unauthenticated SQL injection caused by improper validation of order parameters, letting unauthenticated attackers read the full database including credentials and sessions. id: CVE-2026-65761 info: name: Joomla Easy Store - SQL Injection author...

Helmet Store Showroom v1.0 - SQL Injection

There is SQL Injection vulnerability at Helmet Store Showroom v1.0 Login Page. This vulnerability can be exploited to bypass admin access. id: CVE-2022-46071 info: name: Helmet Store Showroom v1.0 - SQL Injection author: Harsh severity: critical description: | There is SQL Injection vulnerability...

CP Image Store with Slideshow <= 1.0.67 - SQL Injection

The CP Image Store with Slideshow WordPress plugin before 1.0.68 does not sanitise and escape the orderingby query parameter before using it in a SQL statement in pages where the codepeople-image-store is embed, allowing unauthenticated users to perform an SQL injection attack. id: CVE-2022-1692...