csf

ArmourBird CSF - Container Security Framework Примечание: CSF Client находится в активной разработке и переводится на GoLang для лучшей производительности и архитектуры Содержание 1. О программе 2. Диаграмма архитектуры 3. API сервера CSF 4. Установка/Использование 5. Сборка Docker-образов 6...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 — это пассивная автоматизированная разведка на основе открытых источников OSINT framework 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 может использоваться исследователями безопасности, пентестерами, багхантерами для поиска глубокой информации, дополнительных активов, обойдённых WAF/CDN IP-адресов,...

swaggerHole

Скрипт на python3 для поиска секретов на swaggerhub Введение • Требования • Установка • Использование • Объяснение вывода • Благодарности Создано Liodeus Введение Этот инструмент создан для автоматизации процесса извлечения секретов из публичных API на swaggerHub. Инструмент многопоточный, доступ...

openapi_security_scanner

OpenAPI Security Scanner О проекте Проблемы безопасности авторизации в современных веб-приложениях нелегко обнаружить с помощью сканеров безопасности. Несколько примеров из Shopify, LINE, NordVPN. Одна из причин в том, что сканеры безопасности в основном ищут SQLi, XSS, RCE, а не ошибки...

Forbidden-Buster

Forbidden Buster — это инструмент, предназначенный для автоматизации различных методов обхода HTTP-кодов ответа 401 и 403 и получения доступа к неавторизованным областям системы. Данный код создан только для энтузиастов и профессионалов в области безопасности. Используйте его на свой страх и риск...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner Введение Долгое время обнаружение контента было сосредоточено на поиске файлов и папок. Хотя этот подход эффективен для устаревших веб-серверов, которые обслуживают статические файлы или отвечают 3xx при частичном пути, он больше не эффективен для современных веб-приложений, особенно...

KoodousFinder

KoodousFinder Простой инструмент, позволяющий пользователям искать и анализировать Android-приложения на предмет потенциальных угроз безопасности и уязвимостей. Учетная запись и API-ключ Создайте учетную запись Koodous и получите API-ключ https://koodous.com/settings/developers Установка $ pip...

CVE-2026-96594

The Gitea repository media API endpoint GET /api/v1/repos/{owner}/{repo}/media/{filepath} is vulnerable to stored Cross-Site Scripting (XSS) . The root cause is that the API fails to return appropriate content-type and disposition security headers when serving small files (up to 1 KiB) stored dir...

CVE-2026-96594 Gitea repository media API stored XSS

The Gitea API endpoint GET /api/v1/repos/owner/repo/media/filepath wrote files of up to 1 KiB that are stored directly in Git, not in LFS, to the response without the content type and disposition headers Gitea uses for user content. An HTML file committed to a repository was therefore rendered by...

CVE-2026-105268 Gitea issue attachment API allows changing comment attachments

The Gitea API routes for issue attachments /api/v1/repos/owner/repo/issues/index/assets/attachmentid also accepted attachments that belong to comments on the issue. Because the author of an issue may edit and delete the issue's attachments, a user who opened an issue could rename or delete...

CVE-2026-105268

The Gitea application contains an authorization flaw in its issue attachment API routes (/api/v1/repos/{owner}/{repo}/issues/{index}/assets/{attachment_id}). The vulnerability allows a user who opened an issue to rename or delete attachments that were actually posted in comments by other users. T...

charlotte

charlotte c++ 완전 미탐지 쉘코드 런처 ; 아이의 탄생을 축하하며 이걸 공개합니다 설명 13/05/2021: 1. c++ 쉘코드 런처, 2021년 5월 13일 기준 완전 미탐지 0/26 2. win32 API 함수 동적 호출 3. 쉘코드 및 함수 이름 XOR 암호화 4. 실행마다 무작위 XOR 키 및 변수 5. Kali Linux에서는 'apt-get install mingw-w64'만 하면 됩니다! 17/05/2021: 6. 무작위 문자열 길이 및 XOR 키 길이 antiscan.me 사용법 저장소를 클론하고,...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. Обзор Этот инструмент подключается к устройству BIG-IP и создаёт пользовательский набор сигнатур с именем CVE-2021-4428, применяя его ко всем политикам в блокирующем режиме. Он также включает все сигнатуры ...

WSO2RCE

WSO2RCE CVE-2022-29464 затрагивает некоторые продукты WSO2 , такие как WSO2 API Manager и WSO2 Open Banking , позволяя произвольную загрузку файлов и удаленное выполнение кода. Затронутые продукты: WSO2 API Manager 2.2.0, до 4.0.0 WSO2 Identity Server 5.2.0, до 5.11.0 WSO2 Identity Server Analyti...

CVE-2025-3248

CVE-2025-3248 Удаленное выполнение кода с использованием уязвимой конечной точки API. Доказательство концепции. Информация: ⚠️ Используйте это на свой страх и риск! ❓ Добавлена опция для обратной оболочки reverse shell. ✅ Автоматическая повторная попытка, если validatecode выключен. Демонстрация...

CVE-2026-97208 Gitea push mirror API bypass of DISABLE_NEW_PUSH policy

The Gitea API endpoint for creating push mirrors POST /api/v1/repos/owner/repo/pushmirrors checked only whether mirroring was enabled and not the mirror DISABLENEWPUSH setting that the web interface enforces. A repository administrator could therefore create new push mirrors on instances where th...

CVE-2026-97208

The Gitea application contains a vulnerability in the push mirror creation API endpoint (POST /api/v1/repos/{owner}/{repo}/push_mirrors). The root cause is an incorrect authorization check where the API verifies if mirroring is enabled but fails to enforce the [mirror] DISABLE_NEW_PUSH setting re...

CVE-2026-97208 Gitea push mirror API bypass of DISABLE_NEW_PUSH policy

The Gitea API endpoint for creating push mirrors POST /api/v1/repos/owner/repo/pushmirrors checked only whether mirroring was enabled and not the mirror DISABLENEWPUSH setting that the web interface enforces. A repository administrator could therefore create new push mirrors on instances where th...