1041093 matches found
Oneliner-Bugbounty
Oneliner-Bugbounty Une collection de scripts oneliner pour le bug bounty Liste des outils Subfinder Naabu httpx Nuclei Waybackurls DNSProbe gf sqlmap qsreplace hakrawler Puredns GauPlus uro Scanner automatique subfinder -d site.com -all | naabu | httpx | nuclei -t nuclei-templates Trouver des...
NotQuite0day
NotQuite0day Ce dépôt documente de vrais bugs dans de vrais logiciels que nous avons signalés aux éditeurs, mais ceux-ci ont soit ignoré nos e-mails, soit les bugs ne sont pas corrigés après très longtemps. Le dépôt est organisé par date de publication. Dans chaque dossier, vous pouvez lire à...
CVE-2026-0073-Android-client-TLS-auth-bypass
CVE‑2026‑0073 est un bug logique dans le démon ADB d'Android adbd qui permet à un attaquant de contourner l'authentification mutuelle TLS et d'ouvrir un shell distant sur un appareil dont le débogage sans fil est activé et qui a été appairé avec un ordinateur au moins une fois. La cause racine es...
awesome-websocket-security
Awesome Sécurité des WebSockets Une collection de CVE, de recherches et de documents de référence liés à la sécurité des WebSockets Contenu Vulnérabilités des bibliothèques WebSocket Conférences Faiblesses courantes des WebSockets Outils de sécurité WebSocket Rapports de bug bounty Articles de bl...
Bug-Bounty-Beginner-Roadmap
N'hésitez pas à contribuer à ce dépôt ! Feuille de route pour débutant en Bug Bounty Salut ! Je suis Ansh Bhawnani. Je travaille actuellement en tant qu'ingénieur sécurité et je suis aussi créateur de contenu à temps partiel. Je crée ce dépôt pour que tout le monde puisse contribuer afin de guide...
wordpress-hacking
اختراق ووردبريس بعض الموارد المفيدة لاختراق ووردبريس وإضافاته وقوالبه. مكافآت اكتشاف الثغرات إذا كنت شغوفًا باكتشاف ثغرات ووردبريس والإبلاغ عنها، ففكر في الانضمام إلى برامج مكافآت اكتشاف الثغرات هذه: Wordfence وPatchstack. التسجيل عبر رابط Wordfence الخاص بي يمنحني مكافأة صغيرة عندما تبلغ عن 5...
bug-bounty-library
Bug Bounty / Original Findings Library Folders are numbered in the order a hunter actually works - first to last. Start at 00-hunt/00-INDEX. Run the hunt from 00-hunt/ALPHA. This README is only the map. Authorization only. Safe harbor, VDP, GitHub PVR, or coordinated disclosure. No other-customer...
offensive-one-liners
offensive-one-liners Jean Miélot at his desk. Public domain. A notebook of 110 offensive security one-liners for authorized testing, CTFs, bug bounty, and lab research. Organized into one markdown notebook with 12 sections. Each entry is a full command or tight pipeline, not a stub. See...
awesome-web3-security
awesome-web3-security A curated list of Web3 Security materials and resources for Pentesters and Bug Hunters. If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below, perfect works of ar...
rhabdomancer
rhabdomancer "La route vers les bugs exploitables est pavée de bugs inexploitables." -- Mark Dowd Rhabdomancer est un plugin headless IDA ultra-rapide qui localise les appels à des fonctions d'API potentiellement non sécurisées dans un fichier binaire. Les auditeurs peuvent remonter la trace...
My-Presentation-Slides
My-Presentation-Slides Collections of Dhiyaneshwaran public presentation slides. You can find me at: Blog: https://dhiyaneshgeek.github.io Twitter: @DhiyaneshDk Hackerone: Geek Freak LinkedIn: Dhiyaneshwaran Balasubramaniam 2026 Hands-On Supply Chain Recon & Vendor Risk Mapping Recon Village @ DE...
cve-2019-2215
CVE-2019-2215 Project Zero bug 1942...
CVE-2024-27630
تفاصيل الثغرة الأمنية CVE-2024–27630 نظرة عامة في Savane v3.12 والإصدارات السابقة له، يؤدي نقص التحقق من المعامل fileid عند حذف ملف من /bugs/index.php إلى ثغرة مرجع كائن مباشر غير آمن IDOR يمكن أن تسمح لمسؤول مُصادَق عليه لمجموعة تحتوي على متتبع أخطاء بحذف الملفات المرفقة لأي متتبع أخطاء بشكل...
Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-
استغلال ثغرة الأنبوب المتسخ في نواة لينكس خطأ منطقي بواسطة: أنطونيوس w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847 هي واحدة من أهم الثغرات الأمنية في نواة لينكس من الإصدار 5.8 إلى 5.15.24، اكتشفها ماكس كيلرمان في عام 2022. تسمح هذه الثغرة...
zk-xml-probe
zk-xml-probe Fichiers XML statiques pour les tests autorisés de bug bounty du comportement des analyseurs XML CVE-2026-45071...
Fedora 45 : budgie-control-center / budgie-desktop / budgie-desktop-services / etc (2026-1a5c7b6f1f)
The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-1a5c7b6f1f advisory. Update to Budgie 10.10.3. Brand new maintenance and bug fix release for Budgie 10.10 series. Features: - Favorites in Budgie Menu - Focus fix for Budgie Menu...
mantis_rce
mantisrce نص بايثون للحصول على RCE في Mantis Bug Tracker قبل الإصدار 1.2.x راجع CVE-2008-4687 لمزيد من المعلومات...
CVE-2026-6471
🐘 CVE-2026-6471 — PostGREShell 🛢️ Une vulnérabilité de sécurité critique présente dans PostgreSQL depuis 12 ans a été découverte ! Un vérificateur de vulnérabilité défensif et non destructif pour CVE-2026-6471 📌 Vue d'ensemble CVE-2026-6471 est une vulnérabilité d'autorisation PostgreSQL impliquan...
Moderate: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update
An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: python3.13: python3.13-3.13.16-1.hum1 aarch64, x8664 python3.13-debug-3.13.16-1.hum1 aarch64, x8664 python3.13-devel-3.13.16-1.hum1 aarch64, x8664 python3.13-freethreading-3.13.16-1.hum1 aarch64,...
