EvilWinRM-NG

EvilWinRM-NG Pour commencer Pour faciliter votre prise en main de GitLab, voici une liste des prochaines étapes recommandées. Déjà un pro ? Modifiez simplement ce README.md et personnalisez-le. Vous voulez faire simple ? Utilisez le modèle en bas de page ! Ajouter vos fichiers Créez ou téléversez...

CVE_6387

Ceci est un projet Next.js amorcé avec create-next-app. Pour commencer Tout d'abord, lancez le serveur de développement : npm run dev or yarn dev or pnpm dev or bun dev Ouvrez http://localhost:3000 dans votre navigateur pour voir le résultat. Vous pouvez commencer à modifier la page en éditant...

wappalyzer-next

Wappalyzer Next Ce projet est un outil en ligne de commande et une bibliothèque Python qui utilise l'extension de navigateur Wappalyzer et ses empreintes numériques pour détecter les technologies. D'autres projets apparus après l'arrêt du projet open-source officiel utilisent des empreintes...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

Big-IP-Next-CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API НЕАУТЕНТИФИЦИРОВАННАЯ SQL-ИНЪЕКЦИЯ ссылка: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

CVE-2025-55182

Ceci est un projet Next.js initialisé avec create-next-app. Pour commencer Tout d'abord, lancez le serveur de développement : npm run dev or yarn dev or pnpm dev or bun dev Ouvrez http://localhost:3000 dans votre navigateur pour voir le résultat. Vous pouvez commencer à modifier la page en éditan...

CVE-2025-55182-bypass

CVE-2025-55182 헤더 우회 CVE-2025-55182에 대한 Next-Action 헤더 우회. 구별되는 헤더 없이 React RSC RCE 달성, WAF 규칙 우회. 주요 발견 Next-Action 헤더는 필수가 아닙니다. 공격 벡터| Next-Action 헤더| WAF 탐지 ---|---|--- 원본 CVE| 필수| 탐지 가능 이 우회| 필수 아님| 헤더 규칙 회피 작동 방식 ┌─────────────────────────────────────────────────────────────────────────────...

dnxfirewall

AVIS : La licence a changé par rapport à la version CMD GPLv3. La version 'FULL' branche actuelle est sous licence AGPLv3. Aperçu DNXFIREWALL™ est une collection optimisée/haute performance d'applications et de services pour convertir un système Linux standard en un pare-feu de nouvelle génératio...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

Gixy-Next

Gixy-Next : Scanner de sécurité pour configurations NGINX pour les audits de sécurité Aperçu Gixy-Next Gixy est un scanner de sécurité et un outil de durcissement pour configurations NGINX open source qui analyse statiquement votre nginx.conf afin de détecter les erreurs de configuration de...

SickChill - Open Redirect

SickChill's login endpoint's 'next' parameter accepts arbitrary content, allowing authenticated attackers to perform open redirects, but this was fixed in commit c7128a8946c3701df95c285810eb75b2de18bf82 by redirecting to a default page. id: CVE-2024-53995 info: name: SickChill - Open Redirect...

Quiz and Survey Master <= 8.1.4 - SQL Injection

ExpressTech Quiz And Survey Master versions up to 8.1.4 contains an SQL injection caused by improper neutralization of special elements used in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires user interaction. id: CVE-2023-28787 info: name: Quiz and Survey Master =...

AxxonSoft Axxon Next - Local File Inclusion

AxxonSoft Axxon Next suffers from a local file inclusion vulnerability. id: CVE-2018-7467 info: name: AxxonSoft Axxon Next - Local File Inclusion author: 0xAkoko severity: high description: AxxonSoft Axxon Next suffers from a local file inclusion vulnerability. impact: | An attacker can read...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en toute sécurité de tous les citoyens pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage ne sera pas libéré et ne rentrera pas chez lui en toute sécurité. Vous pouvez aider à les ramener à la...

CVE-2023-49438

CVE-2023-49438 Proof of Concept Описание Уязвимость открытого перенаправления в пакете python Flask-Security-Too версии =5.3.2 позволяет злоумышленникам перенаправлять ничего не подозревающих пользователей на вредоносные сайты с помощью специально созданного URL-адреса, используя параметр ?next н...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...

CVE-2026-94485

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2026-94485

The Next.js framework (versions 16.0.0 through 16.3.8 ) contains a vulnerability in the next dev development server. The server exposes a Model Context Protocol (MCP) endpoint that lacks reliable restrictions on cross-site requests . If a developer visits a malicious website while the development...

EUVD-2026-91673

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...