CVE-2024-22890

CVE-2024-22890 : Application My e-Diary - Cross-Site-Scripting XSS Preuve de concept PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Preuve de concept PoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

ledger-app-monero-1.42-vuln

CVE-2020-6861: Извлечение ключа трат в приложении Ledger Monero Репозиторий PoC для статьи: https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

CVE-2025-28009

CVE-2025-28009 - Injection SQL dans l'application Dietiqa v1.0.20 Découvert par : Saharuddin Azman Fournisseur : Appventure Sdn Bhd Produit : Application Dietiqa Version concernée : v1.0.20 ID CVE : CVE-2025-28009 Type de vulnérabilité : Injection SQL 📝 Description Une vulnérabilité d'injection S...

CVE-2021-33831

Введение Приложение используется для отслеживания людей в соответствии с немецким законом об инфекциях, чтобы можно было прослеживать цепочки заражения Covid-19. Оно было создано студенческим проектом под названием iCampus и используется не только в университете Вильдау, но и в Котбус-Зенфтенберг...

CVE-2023-1665

CVE-2023-1665 Attaque par force brute sur l'application Twake version open source de Microsoft Teams v2023.Q1.1223 CVSS: 7.8 L'application de collaboration Twake https://twake.app avant les versions v2023.Q1.1223 ne restreint pas les tentatives de connexion non authentifiées, ce qui permet des...

CVE_6387

Ceci est un projet Next.js amorcé avec create-next-app. Pour commencer Tout d'abord, lancez le serveur de développement : npm run dev or yarn dev or pnpm dev or bun dev Ouvrez http://localhost:3000 dans votre navigateur pour voir le résultat. Vous pouvez commencer à modifier la page en éditant...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - Contournement d'authentification via prise de contrôle de compte Description: Le plugin Stacks Mobile App Builder – le constructeur d'applications mobiles par glisser-déposer le plus puissant pour WordPress est vulnérable à un contournement...

cve-2015-3839_PoC

cve-2015-3839PoC PoC de cve-2015-3839 qui peut entraîner un crash DoS de l'application SMS d'Android Cela a bien fonctionné sur mes appareils de test Nexus 5 Android 4.4.4 et Nexus 5 Android 5.0.1...

tgscope

tgscope Telegram OSINT, scraping and archival. A local web app that runs entirely on your machine and talks only to Telegram. npm install npm start Then open http://127.0.0.1:5173. The first run walks you through API credentials, a QR sign-in and loading your dialogs. Telegram is the only server ...

CVE-2021-521-Exploit

CVE-2021-521-Exploit Лабораторный эксплойт CVE-2021-521: Приложение использует Java reflection для доступа к компонентам системы Android, получая список всех установленных приложений. Reflection обращается к ApplicationPackageManager и PackageManagerService, эксплуатируя уязвимость...

Bad secure rails app

이 저장소에는 README가 없습니다...

CVE-2024-34463

CVE-2024-34463 Затронутые устройства : BPL Smart Weighing Scale PWS-01-BT https://www.bplmedicaltechnologies.com/product-details/weighing-scales/personal-weighing-scale-pws-01bt/ Уязвимость : Недостаточная защита Bluetooth-связи между цифровыми весами и связанным приложением...

CVE-2025-55182

Ceci est un projet Next.js initialisé avec create-next-app. Pour commencer Tout d'abord, lancez le serveur de développement : npm run dev or yarn dev or pnpm dev or bun dev Ouvrez http://localhost:3000 dans votre navigateur pour voir le résultat. Vous pouvez commencer à modifier la page en éditan...

MobileApp-Pentest-Cheatsheet

Шпаргалка по пентесту мобильных приложений Шпаргалка по пентесту мобильных приложений создана для предоставления краткого сборника ценной информации по конкретным темам тестирования мобильных приложений на проникновение, а также чек-листа, сопоставленного с OWASP Mobile Risk Top 10 для проведения...

Fermion

Fermion Fermion — это приложение на Electron, которое оборачивает frida-node и monaco-editor. Оно предоставляет полностью интегрированную среду для прототипирования, тестирования и оттачивания Frida-скриптов через единый интерфейс. С интеграцией Monaco приходят все функции, которые вы ожидаете от...

LiveContainer

LiveContainer Un lanceur d'applications qui exécute des applications iOS sans les installer réellement ! Projet Crowdin : | Documentation : liveconainer.github.io LiveContainer LiveContainer est un lanceur d'applications pas un émulateur ni un hyperviseur qui vous permet d'exécuter des applicatio...

[SECURITY] Fedora 45 Update: gnome-app-list-2026.08-2.fc45

The gnome-app-list provides an AppStream data, which marks some apps as featured or highlighted in GNOME...

KeyDecoder

KeyDecoder KeyDecoder — это мобильное приложение, созданное для пентестеров и энтузиастов безопасности. По фотографии ключа можно легко измерить его биттинг. Разработано Maxime BEASSE и Quentin CLEMENT. В партнёрстве с FrenchKey и CNS из ESIEA. Работает на Flutter 3.13.6 и OpenCV 4.3.0 Summary...

SnatchBox

SnatchBox SnatchBox CVE-2020-27935 — это уязвимость побега из песочницы, затрагивающая macOS до версии 10.15, а также ранние бета-версии macOS 11.0. Наиболее значимое влияние SnatchBox заключается в том, что она позволяет вредоносному издателю обойти обязательную песочницу Mac App Store и получит...

Azure-App-Tools

Azure-App-Tools Набор инструментов для использования с приложениями Azure. https://azure.microsoft.com/en-us/get-started/apps/ Предварительные требования Модуль Azure PowerShell https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 Примеры: Динамические коды устройств...