Bootstrap-with-XSS

Collection de PoC pour les vulnérabilités historiques de Bootstrap Il s'agit d'une page HTML statique destinée à l'apprentissage et à la recherche, intégrant de multiples preuves de concept PoC pour des vulnérabilités de type Cross-Site Scripting XSS dans l'historique du framework Bootstrap. Ce...

CVE-2022-30190

CVE-2022-30190 IMPORTANT Corrections appliquées à compter du : Mises à jour de sécurité du 14 juin 2022 Rapport CVE Le fichier HTML doit être servi à la cible exemple exploit.html Un moyen simple d'exécuter l'attaque est de lancer server.py...

CVE-2023-28467

MyBB 1.8.33 XSS persistante dans l'email du User CP root@kitploit: - MyBB 1.8.33 XSS persistante dans l'email du User CP - Version MyBB "@cve.com Solution Mettez à niveau MyBB vers la version 1.8.34 ou supérieure...

cspparse

cspparse Description cspparse est un outil pour évaluer les Content Security Policies. Il utilise l'API de Google pour récupérer les en-têtes CSP et les retourne au format ReconJSON. Non seulement il vérifie les en-têtes avec l'API de Google, mais il analyse également le HTML du site cible pour...

thedorkbox

thedorkbox TheDorkbox Collection complète de Google Dorks & techniques OSINT pour trouver des données confidentielles Bienvenue dans thedorkbox 👋 Il s'agit d'un outil OSINT qui regroupe différents Google dorks intégrés dans un modèle HTML afin que les utilisateurs non techniques comprennent...

Fudge

Fudge J'ai eu du succès lors d'engagements de phishing en encodant en base64 le contenu d'un fichier, en le plaçant dans un fichier HTML et en le faisant décoder et tomber lorsque l'utilisateur ouvrait le fichier HTML. Utilisation Des binaires précompilés sont disponibles dans l'onglet releases...

nullscan

Description Un cadre modulaire conçu pour enchaîner et automatiser des tests de sécurité. Il analyse les définitions de cibles depuis la ligne de commande et exécute ensuite les modules correspondants et leurs outils nullscan. Il peut également prendre des hôtes et lancer nmap d'abord pour...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Использование ./lazyrecon.sh target.com О программе Этот скрипт предназначен для автоматизации процесса разведки в организованном виде...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

cve-collector

CVE-Collector أداة بسيطة لجمع أحدث CVEs مكتوبة بلغة Python توجد طرق متنوعة لجمع معلومات أحدث نقاط الضعف والثغرات CVE. تم إنشاء هذا الكود لتقديم إرشادات حول كيفية الجمع، وما المعلومات التي يجب تضمينها، وكيفية البرمجة عند إنشاء جامع CVE. الكود المقدم هنا هو أحد الطرق العديدة لتطبيق جامع CVE. تمت...

HtmlSmuggling

HtmlSmuggling HTML smuggling هي تقنية خبيثة يستخدمها القراصنة لإخفاء حمولات البرامج الضارة في نص برمجي مشفر داخل مرفق HTML أو صفحة ويب مصممة خصيصًا. يقوم النص البرمجي الخبيث بفك تشفير الحمولة ونشرها على الجهاز المستهدف عندما يفتح الضحية المرفق/الرابط HTML أو ينقر عليه. تستغل تقنية HTML smuggling...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Divulgation-d'informations CVE-2024-30056 Vulnérabilité de divulgation d'informations dans Microsoft Edge basé sur Chromium Il s'agit d'une vulnérabilité dans Microsoft Edge basé sur Chromium. L'attaquant a pu tromper l'utilisateur pour lui faire révéler des informations sensibles ...

r3con1z3r

R3CON1Z3R R3con1z3r est un outil léger de collecte d'informations web doté de fonctionnalités intuitives, écrit en Python. Il offre un environnement puissant permettant de mener rapidement et en profondeur une recherche d'empreinte footprinting basée sur l'OSINT renseignement de sources ouvertes...

CVE-2022-30190

CVE-2022-30190 Reproduction de l'exécution de code à distance RCE dans Microsoft Office Word CVE-2022-30190 Présentation de la vulnérabilité Les fichiers MS Office docx peuvent contenir des références OLE externes vers des fichiers HTML. Il existe un scénario HTML ms-msdt: qui appelle l'outil de...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

jsfinder

Fonctionnalités | Installation | Utilisation | Démo | À faire| Contact jsFinder est un outil en ligne de commande écrit en Go qui analyse les pages web pour trouver les fichiers JavaScript liés dans le code source HTML. Il recherche tout attribut pouvant contenir un fichier JavaScript par ex., sr...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

evildork

evildork👁️ البحث فقط في نطاق محدد واحد أو جميع النطاقات الفرعية المتاحة استهداف عام لهدف معين على الأرجح شخص إنتاج صفحة نتائج HTML تحتوي على جميع روابط البحث Dorks انتبه أن جوجل بعد عدة محاولات ستضيف بعض اختبارات التحقق captcha للتأكد من أنك لست بوتاً. التثبيت 📥 git clone...