NeDi 1.9C - Cross-Site Scripting

NeDi 1.9C is vulnerable to cross-site scripting because of an incorrect implementation of sanitize in inc/libmisc.php. This function attempts to escape the SCRIPT tag from user-controllable values, but can be easily bypassed, as demonstrated by an onerror attribute of an IMG element as a...

MajorDoMo - Unauthenticated RCE

MajorDoMo contains a remote code execution caused by an include order bug and lack of exit after redirect in admin panel's PHP console, letting unauthenticated attackers execute arbitrary PHP code via crafted GET requests. id: CVE-2026-27174 info: name: MajorDoMo - Unauthenticated RCE author:...

NexusDB <4.50.23 - Local File Inclusion

NexusQA NexusDB before 4.50.23 allows the reading of files via ../ directory traversal and local file inclusion. id: CVE-2020-24571 info: name: NexusDB 4.50.23 - Local File Inclusion author: pikpikcu severity: high description: NexusQA NexusDB before 4.50.23 allows the reading of files via ../...

wordlists

Wordlists Wordlists infosec du monde réel, mises à jour régulièrement Wordlists actuelles Technologies Ces wordlists sont basées sur le code source des CMS/serveurs/frameworks listés ici. Les wordlists actuelles incluent : Wordpress Joomla Drupal Magento Ghost Tomcat Il existe 2 versions de chaqu...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

fuzz4bounty

🚀💰fuzz4bounty 🚀Listes de mots pour la chasse aux bug bounties Ce dépôt contient des listes de mots accessibles publiquement pour la chasse aux bugs. L'objectif principal de la création de ce dépôt est de rassembler toutes les listes de mots disponibles au même endroit. Les listes de mots seront...

bugbounty-cheatsheet

Aide-mémoire Bug Bounty 📚 Référence| 🔎 Vulnérabilités ---|--- Plateformes de Bug Bounty| XSS Livres| SQLi Outils spéciaux| SSRF Reconnaissance| Injection CRLF Plateformes de pratique| Injection CSV Astuces Bug Bounty| LFI | XXE | RCE | Redirection ouverte | Cryptographie | Injection de templates ...

RingBufferDetonator

مفجر المخزن المؤقت الحلقي هذا برنامج إثبات مفهوم PoC لتشغيل بهدف إثبات خطأ منطقي في rbpercpuempty. البرامج التي تصطدم بالخطأ ستعلق في حلقة ميتة مشغولة في نواة النظام kernel-space في tracingreadpipe وسيكون من المستحيل تعليقها أو إنهاؤها باستخدام أي إشارة UNIX بما في ذلك SIGKILL. على الرغم من أنه...

pentest-guide

دليل اختبار الاختراق بناءً على OWASP + إضافات هذا الدليل موجه لمختبرِي الاختراق الذين يبحثون عن حالات الاختبار المناسبة المطلوبة أثناء مشروع اختبار الاختراق. قمت بإعادة ترتيب دليل اختبار OWASP الإصدار 4 من وجهة نظري ليشمل 9 فئات اختبار، ولكل فئة عدة حالات اختبار يجب إجراؤها ضد الهدف. تغطي كل حالة...

pocs

pocs мы будем выкладывать pocs в этом репозитории все баги в этом репозитории раскрыты ответственно...

ParamSpider

paramspider استخراج عناوين URL من الزوايا المظلمة لأرشيف الويب لصيد الثغرات / التجريب العشوائي / الاستكشاف الإضافي 📖 حول • 🏗️ التثبيت • ⛏️ الاستخدام • 🚀 أمثلة • 🤝 المساهمة • حول يتيح لك paramspider جلب عناوين URL المتعلقة بأي نطاق أو قائمة نطاقات من أرشيف Wayback. يقوم بتصفية عناوين URL "المملة"،...

awesome-oneliner-bugbounty

Awesome One-liner Bug Bounty Une collection d'incroyables scripts one-liner spécialement pour le bug bounty. Ce dépôt stocke et héberge divers one-liner pour les astuces de bug bounty fournis par moi ainsi que par la communauté. Vos contributions et suggestions sont chaleureusement♥ les bienvenue...

AMFDSer-ngng

AMFDSer-ngng Un plugin Burp Extender qui prend des objets AMF désérialisés et les encode en XML à l'aide de la bibliothèque Xtream. Basé sur le travail original de Khai Tran, hommage à https://blog.netspi.com/ AMFDSer-ngng utilise également une partie du code source Jmeter de Kenneth Hill pour la...

Digital-Signature-Forgery-Attack

في هذه المقالة، سننظر في الهجوم التشفيري لتزوير التوقيع الرقمي Digital Signature Forgery Attack، حيث تشكل عواقبه تهديدًا لأمن المعاملات في شبكة البيتكوين، لأن التوقيعات الرقمية تؤكد ملكية وتحويل العملات المشفرة. سننظر في أمثلة على تأثير مثل هذه الهجمات على البيتكوين بناءً على الأبحاث الحديثة...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

ai-exploits

ثغرات الذكاء الاصطناعي عالم الذكاء الاصطناعي يعاني من مشكلة أمنية، وهي ليست فقط في المدخلات المقدمة لنماذج اللغة الكبيرة مثل ChatGPT. بناءً على الأبحاث التي أجرتها Protect AI وخبراء أمن مستقلون على منصة Huntr لمكافآت الثغرات، هناك هجمات أكثر تأثيراً وعملية ضد الأدوات والمكتبات والأطر المستخدمة...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

Injectus

Injectus أداة بسيطة بلغة Python تقوم بتجربة قائمة عناوين URL لاختبار هجمات CRLF وإعادة التوجيه المفتوحة open redirect. ▪ ▐ ▄ ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ · ██ •█▌▐█ ·██▀▄.▀·▐█ ▌▪•██ █▪██▌▐█ ▀. ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄ ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█ ▀▀▀▀▀ ▀ █▪ ▀▀▀• ▀▀▀ ·▀▀▀...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...