mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 Un outil pour convertir automatiquement les captures mitmproxy en spécifications OpenAPI 3.0. Cela signifie que vous pouvez rétro-ingénierer automatiquement des API REST simpleme...

gdb-dashboard

GDB dashboard GDB dashboard est un fichier .gdbinit autonome écrit à l'aide de l'API Python qui permet une interface modulaire affichant des informations pertinentes sur le programme en cours de débogage. Son objectif principal est de réduire le nombre de commandes GDB nécessaires pour inspecter...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - version 2020.7 An issue was discovered in API/api/Version in Damstra Smart Asset 2020.7. Cross-origin resource sharing trusts random origins by accepting the arbitrary 'Origin: example.com' header and responding with 200 OK and a wildcar...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API Privilege Escalation to RCE PoC Full Affected version: 5.0.0 to 7.2.0 User requirement: Subscriber user Method: Privilege Escalation to Administrator and trigger RCE via REST API Endpoint: /v1/members/me endpoint. How to use Docker git clone...

fireprox

FireProx Aperçu Avantages Avis de non-responsabilité Mainteneur Crédits Utilisation de base Installation Captures d’écran Contribuer Overview Être capable de masquer ou de faire tourner continuellement l'adresse IP source lors d'appels web peut être difficile ou coûteux. Un certain nombre d'outil...

CVE-2026-107103

This vulnerability exists in the ERP system due to insufficient validation and parameterization of user supplied input in an API endpoint. An unauthenticated remote attacker could exploit this vulnerability by supplying specially crafted input to the vulnerable endpoint. Successful exploitation o...

CVE-2026-107102

This vulnerability exists in the ERP system due to improper validation of payment callback parameters and inadequate authentication controls in API endpoint. An unauthenticated remote attacker could exploit this vulnerability by manipulating the parameter to cause the application to establish an...

CVE-2022-29548

Proof of concept exploit for CVE-2022-29548: A reflected XSS issue exists in the Management Console of several WSO2 products. This affects API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0, and 4.0.0; API Manager Analytics 2.2.0, 2.5.0, and 2.6.0; API Microgateway 2.2.0; Data Analytics Server...

CVE-2022-2414

CVE-2022-2414 CVE-2022-2414 POC 1. Replace YOURHOST with your target like below url url = "https://example.com/ca/rest/certrequests"...

weakpass

Weakpass Ici, vous pouvez trouver la liste des outils et un exemple de serveur API de weakpass.com pour le craquage de mots de passe et de hachages au même endroit. 📂 Structure des dossiers tools Une collection d'outils de craquage de mots de passe et de hachages. Consultez-les : Kraker-js Lookup...

CVE-2025-9074

CVE-2025-9074 - Docker Remote API Лабораторный PoC ⚠️ Отказ от ответственности: Этот репозиторий предназначен только для образовательных и исследовательских целей. Не используйте этот код вне контролируемой среды, которая вам принадлежит. Автор не несет ответственности за неправильное...

CVE-2023-27587-PoC

CVE-2023-27587-PoC The simple PoC of CVE-2023-27587 What is ReadToMyShoe? ReadtoMyShoe RTMS is a web application rust, yew and axum that lets you upload articles via URL or via directly pasting and listen to them later. Impact If an error occurs when adding an article, the website shows the user ...

fav-up

Fav-up Recherche d'adresses IP réelles à partir de l'icône favicon et en utilisant Shodan. Installation pip3 install -r requirements.txt Clé API Shodan pas la gratuite Utilisation CLI Définissez d'abord comment vous transmettez la clé API : -k ou --key pour passer la clé via stdin -kf ou --key-fi...

virustotalx

virustotalx for endpoints virustotalx for IPs V2 Installation git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx create a 3 accounts https://www.virustotal.com/gui/join-us and copy the 3 api keys === nano orwa.sh & nano orwaV2.sh paste 3 api keys here .... if $apikeyindex -...

sqlipy

sqlipy SQLiPy est un plugin Python pour Burp Suite qui intègre SQLMap via l'API SQLMap. SQLMap est fourni avec un serveur RESTful qui exécute les scans SQLMap. Ce plugin peut démarrer l'API pour vous ou se connecter à une API déjà en cours d'exécution pour effectuer un scan. Prérequis Jython 2.7...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense Strelka Web UI — это браузерный и API-ориентированный фронтенд для отправки файло...

cve2025-20265

cve2025-20265 Safe Python script to detect Cisco FMC instances potentially vulnerable to CVE-2025-20265. Uses official FMC API to check version, supports single/multi-target scanning, and includes a harmless local PoC marker. Cisco FMC CVE-2025-20265 Vulnerability Checker Safe What it does: Uses...

vulnknox

VulnKnoX VulnKnox est un outil en ligne de commande puissant écrit en Go qui interagit avec l'API KNOXSS. Il automatise le processus de test des URL pour les vulnérabilités de type Cross-Site Scripting XSS en utilisant les capacités avancées du moteur KNOXSS. Fonctionnalités Prise en charge de...

CVE-2026-107103 SQL Injection Vulnerability in Manacle Technologies ERP System

This vulnerability exists in the ERP system due to insufficient validation and parameterization of user supplied input in an API endpoint. An unauthenticated remote attacker could exploit this vulnerability by supplying specially crafted input to the vulnerable endpoint. Successful exploitation o...

CVE-2026-107103

A SQL Injection vulnerability exists in the Manacle Technologies ERP System due to insufficient validation and parameterization of user-supplied input in an API endpoint . An unauthenticated remote attacker can exploit this by providing specially crafted input to the vulnerable endpoint. Successf...