ruby-advisory-db

База данных Ruby Advisory База данных Ruby Advisory — это совместная работа сообщества по сбору всех уведомлений о безопасности, относящихся к библиотекам Ruby. Мы рассчитываем, что другие будут создавать данные, такие как получение CVE, GHSA, OSVDB, cvss или исходной информации об уязвимостях...

CVE-2026-61801

A flaw was found in the moby/sys/user package. The package does not properly limit memory allocation when parsing Unix-style user and group database files, such as /etc/passwd or /etc/group. An attacker who can supply a specially crafted file can cause excessive memory consumption, leading to a...

ADFSDump

ADFSDump Инструмент на C для извлечения всевозможных полезных данных из AD FS. Создан Дагом Бинстоком @doughsec во время работы в Mandiant FireEye. Этот инструмент предназначен для запуска совместно с ADFSpoof. ADFSDump выводит всю информацию, необходимую для генерации токенов безопасности с...

SSCMS_Decrypt

sscms（siteserver cms） дешифрование базы данных Описание: SSCMS основан на .NET Core и позволяет с минимальными затратами, минимальными трудозатратами и в кратчайшие сроки развернуть полнофункциональную, высокопроизводительную, масштабируемую и легко обслуживаемую веб-платформу. Адрес проекта:...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - Неаутентифицированная SQL-инъекция Описание Плагин Popup – MailChimp, GetResponse and ActiveCampaign Intergrations для WordPress уязвим к SQL-инъекции через параметр 'id' AJAX-действия 'upcdeletedbrecord' во...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - Неаутентифицированная SQL-инъекция Описание Плагин Share Buttons – Social Media для WordPress уязвим к SQL-инъекциям в версиях до 1.0.2 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 — SQL-инъекция без аутентификации Описание Плагин Code Generator Pro для WordPress уязвим к SQL-инъекции в версиях до 1.2 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия достаточной подготовки существующего...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Неаутентифицированная SQL-инъекция Описание Плагин eTemplates для WordPress уязвим к SQL-инъекции в версиях до 0.2.1 включительно из-за недостаточного экранирования передаваемого пользователем параметра и отсутствия достаточной подготовки существующего...

gitoops

GitOops! 😱 tous les chemins mènent au cloud GitOops est un outil pour aider les attaquants et les défenseurs à identifier les chemins de mouvement latéral et d'escalade de privilèges dans les organisations GitHub en abusant des pipelines CI/CD et des contrôles d'accès GitHub. Il fonctionne en...

Bugs-feed

Bug's feed Bug's feed est un portail hébergé localement où vous pouvez rechercher les dernières actualités, vidéos, CVE, vulnérabilités... Il est implémenté comme une application PWA, vous pouvez donc vous débarrasser de l'explorateur et l'utiliser comme une application de bureau. Naviguez dans...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

exploitdb

Le nouveau dépôt se trouve ici : https://gitlab.com/exploit-database/exploitdb...

DOGE

DOGE Explorateur de Graphes OSINT du Darknet Encore en développement, fonctionne déjà. Vous devriez l'utiliser en complément de Darknet OSINT Transform Attention ici Prototype de requête : SELECT DISTINCT customcolumnname AS input, anothercustomname AS output FROM sometable, évidemment vous pouve...

opencspm

OpenCSPM Open Cloud Security Posture Management, OpenCSPM, est une plateforme open-source qui permet d'obtenir une vision approfondie de votre configuration cloud et de vos métadonnées, afin de comprendre et de réduire les risques au fil du temps. À qui s'adresse OpenCSPM ? Aux équipes de sécurit...

firebase

firebase Exploitation de bases de données Firebase vulnérables/mal configurées Avertissement : Le logiciel fourni est destiné uniquement à des fins éducatives. Utilisez-le à vos propres risques, le créateur ne peut être tenu responsable des dommages causés. Veuillez l'utiliser de manière...

ransomwatch

RansomWatch RansomWatch est un outil de surveillance des sites de fuite de ransomwares. Il récupère toutes les entrées présentes sur divers sites de fuite, stocke les données dans une base SQLite et envoie des notifications via Slack ou Discord lorsqu'une nouvelle victime apparaît ou qu'une victi...

VICIdial - SQL Injection

An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database. id: CVE-2024-8503 info: name: VICIdial - SQL Injection author: s4e-io severity: critical description:...

MOVEit Transfer - SQL Injection

In Progress MOVEit Transfer before 2021.0.8 13.0.8, 2021.1.6 13.1.6, 2022.0.6 14.0.6, 2022.1.7 14.1.7, and 2023.0.3 15.0.3, a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized access to MOVEit...

web2py-e94946d-CVE-2016-3957

Readme web2py는 빠르고, 확장 가능하며, 안전하고, 이식 가능한 데이터베이스 기반 웹 애플리케이션을 신속하게 개발하기 위한 무료 오픈소스 풀스택 프레임워크입니다. Python으로 작성되었으며 Python으로 프로그래밍할 수 있습니다. LGPLv3 라이선스 자세한 내용은 http://web2py.com 에서 확인하십시오. Google App Engine 배포 cp examples/app.yaml ./ cp handlers/gaehandler.py ./ 그런 다음 ./app.yaml을 편집하고 "yourappname"을...