5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 إثبات المفهوم لـ CVE-2017-1000499 إصدارات phpMyAdmin 4.7.x قبل 4.7.6.1/4.7.7 معرضة لضعف CSRF. عن طريق خداع المستخدم للنقر على رابط مُصمَّم، يمكن إجراء عمليات قاعدة بيانات ضارة مثل حذف السجلات، إسقاط/اقتطاع الجداول إلخ. المحتويات Makefile web/index.html التعليمات التحضير...

ruby-advisory-db

Base de données des avis de sécurité Ruby La base de données des avis de sécurité Ruby est un effort communautaire visant à compiler tous les avis de sécurité pertinents pour les bibliothèques Ruby. Nous attendons des autres qu'ils créent les données, comme l'obtention des CVE, GHSA, OSVDB, cvss,...

CVE-2026-61801

A flaw was found in the moby/sys/user package. The package does not properly limit memory allocation when parsing Unix-style user and group database files, such as /etc/passwd or /etc/group. An attacker who can supply a specially crafted file can cause excessive memory consumption, leading to a...

ADFSDump

ADFSDump Инструмент на C для извлечения всевозможных полезных данных из AD FS. Создан Дагом Бинстоком @doughsec во время работы в Mandiant FireEye. Этот инструмент предназначен для запуска совместно с ADFSpoof. ADFSDump выводит всю информацию, необходимую для генерации токенов безопасности с...

SSCMS_Decrypt

sscms（siteserver cms） database decrypt نبذة: يعتمد SSCMS على .NET Core، ويمكنه بأقل تكلفة وأقل جهد بشري وفي أقصر وقت إنشاء منصة مواقع ويب متكاملة الوظائف، عالية الأداء، واسعة النطاق، وسهلة الصيانة. عنوان المشروع: https://github.com/siteserver/cms Des Decrypt...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - Injection SQL non authentifiée Description Le plugin Popup – MailChimp, GetResponse and ActiveCampaign Intergrations pour WordPress est vulnérable à l'injection SQL via le paramètre 'id' de l'action AJAX...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - حقن SQL غير مصادق عليه الوصف إضافة Share Buttons – Social Media لووردبريس معرّضة لحقن SQL في الإصدارات حتى 1.0.2 وما يشملها، وذلك بسبب عدم كفاية الهروب escaping للمعامل المقدَّم من المستخدم وعدم وجود إعداد كافٍ لاستعلام SQL الحالي. وهذا يتيح...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - Injection SQL non authentifiée Description Le plugin Code Generator Pro pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à la 1.2 incluse en raison d'un échappement insuffisant sur le paramètre fourni par l'utilisateur et d'un manqu...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Injection SQL non authentifiée Description Le plugin eTemplates pour WordPress est vulnérable à une injection SQL dans les versions jusqu'à la version 0.2.1 incluse, en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et d'un manque de...

gitoops

GitOops! 😱 جميع المسارات تؤدي إلى السحابات GitOops هي أداة لمساعدة المهاجمين والمدافعين في تحديد مسارات الحركة الجانبية ورفع الامتيازات في منظمات GitHub من خلال إساءة استخدام خطوط CI/CD وضوابط الوصول في GitHub. تعمل بواسطة رسم العلاقات بين منظمة GitHub ووظائف CI/CD ومتغيرات البيئة الخاصة بها...

Bugs-feed

Bug's feed Bug's feed هو بوابة مستضافة محليًا يمكنك من خلالها البحث عن أحدث الأخبار والفيديوهات وCVEs والثغرات... تم تنفيذه كتطبيق PWA بحيث يمكنك التخلص من المستكشف واستخدامه كتطبيق سطح مكتب. تنقل بين علامات التبويب المختلفة وألق نظرة على أحدث الثغرات أو ابحث في كل منهم مرة واحدة. يأتي مع لوحة...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

exploitdb

New repo can be found here: https://gitlab.com/exploit-database/exploitdb...

DOGE

DOGE Darknet Osint Graph Explorer Still in dev, works right. You should use this in addtion to Darknet OSINT Transform Pay attention here Query prototype: SELECT DISTINCT customcolumnname AS input, anothercustomname AS output FROM sometable, obviously you can add other options as WHERE, ORDER BY,...

opencspm

OpenCSPM Open Cloud Security Posture Management, OpenCSPM, is an open-source platform for gaining deeper insight into your cloud configuration and metadata to help understand and reduce risk over time. Who is OpenCSPM for? Security teams running infrastructure in cloud environments looking to gai...

firebase

firebase Exploiting vulnerable/misconfigured Firebase databases Disclaimer: The provided software is meant for educational purposes only. Use this at your own discretion, the creator cannot be held responsible for any damages caused. Please, use responsibly! Prerequisites Non-standard python...

ransomwatch

RansomWatch RansomWatch is a ransomware leak site monitoring tool. It will scrape all of the entries on various ransomware leak sites, store the data in a SQLite database, and send notifications via Slack or Discord when a new victim shows up, or when a victim is removed. Note: RansomWatch isn't...

MOVEit Transfer - SQL Injection

In Progress MOVEit Transfer before 2021.0.8 13.0.8, 2021.1.6 13.1.6, 2022.0.6 14.0.6, 2022.1.7 14.1.7, and 2023.0.3 15.0.3, a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized access to MOVEit...

VICIdial - SQL Injection

An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database. id: CVE-2024-8503 info: name: VICIdial - SQL Injection author: s4e-io severity: critical description:...