smogcloud

☁️ Smogcloud Trouvez les actifs cloud AWS exposés que vous ne saviez pas posséder. Un inventaire complet des actifs est la première étape de tout programme de sécurité compétent. Nous avons créé smogcloud pour permettre aux ingénieurs en sécurité, aux testeurs d'intrusion et aux administrateurs AW...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

vPrioritizer

Aperçu | Fonctionnement | Démarrage rapide | Feuille de route | Contact Aperçu Comme l'indiquent des sources telles que vulndb et cve, environ 50 nouvelles vulnérabilités sont découvertes chaque jour dans l'industrie, et on peut supposer que ce nombre va encore augmenter. C'est un nombre énorme d...

DarkAngel

Anglais | 中文 DarkAngel est un scanner de vulnérabilités entièrement automatique pour les chapeaux blancs. Il permet de surveiller les actifs de hacker et bugcrowd, de générer des rapports de vulnérabilité, de faire une capture d'écran de l'URL de la vulnérabilité et d'envoyer des notifications pa...

BurpSuite-Asset_Discover

Extension BurpSuite - Asset Discover Extension Burp Suite pour découvrir des actifs à partir de la réponse HTTP en utilisant le scan passif. Consultez notre blog Découverte d'actifs avec Burp Suite pour plus de détails. L'extension fait désormais partie du BApp store et peut être installée...

CVE-2024-47051

Краткое описание Плохая санитизация содержимого, типа и расширения загружаемого файла в функции редактирования Asset позволяет аутентифицированному злоумышленнику записать произвольный PHP-код в веб-каталог и определить, куда этот файл записан. Это приводит к удаленному выполнению кода. Обход пут...

awesome-censys-queries

Awesome Censys Queries Une collection de requêtes Censys Search fascinantes et étranges. Contribuer Vous avez trouvé une requête géniale ? Soumettez-la ici Intéressée à contribuer d'une autre manière ? Voir les directives de contribution Ressources Censys Search CensysGPT Beta - Requêtes Générées...

CertEagle

CertEagle - Utilitaire de surveillance d'actifs utilisant les flux CT en temps réel Une description détaillée de cet outil est disponible ici : Lire le blog ici : https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 Introduction Dans les Bug...

CVE-2025-32432

Exploit CraftCMS CVE-2025-32432 par Chirag Artani Aperçu Ce dépôt contient un script d'exploit de preuve de concept pour CVE-2025-32432, une vulnérabilité d'exécution de code à distance RCE sans authentification affectant CraftCMS versions 4.x et 5.x. La vulnérabilité se situe dans la...

CVE-2025-31486-Simulation

Laboratoire de Path Traversal Vite CVE-2025-31486 Un environnement de laboratoire conteneurisé et pratique pour simuler et exploiter la vulnérabilité de Path Traversal dans le serveur de développement de Vite, identifiée comme CVE-2025-31486. 📖 À propos de la vulnérabilité Ce laboratoire démontre...

CVE-2026-94293

An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints...

EUVD-2026-92985

An unauthenticated remote attacker can modify Asset Administration Shell submodel data via PATCH requests and can read all data exposed by the GET endpoints...

CVE-2021-43798

CVE-2021-43798 - Grafana 임의 파일 읽기 CVE-2021-43798의 승인된 테스트를 위한 Python 도구 모음입니다. 이 취약점은 Grafana의 경로 탐색path traversal 취약점으로, 플러그인 에셋 경로를 통해 인증 없이 임의의 파일을 읽을 수 있습니다. 이 저장소에는 다음이 포함되어 있습니다: grafanapoc.py: 다운로드한 파일을 로컬에 저장하는 대화형 임의 파일 읽기 PoC. grafanapassdecryptor.py: grafana.ini 및/또는 secretkey를 확보했을 때...

CVE-2026-46558

CVE-2026-46558 Le sous-système d'actifs V2 de Plane faisait confiance aux slugs d'espaces de travail et aux UUID d'actifs sans appliquer les vérifications d'appartenance appropriées, ce qui permettait à un utilisateur authentifié de lire, copier, supprimer et écraser des actifs dans d'autres...

nextjs-CVE-2025-29927-hunter

О программе Простой инструмент на Python, который автоматизирует поиск в Shodan и фильтрует целевые IP/домены для выявления активов, потенциально уязвимых к CVE-2025-29927 в развертываниях Next.js. Использование Извлечение IP и доменов python3 nextjs-CVE-2025-29927-hunter.py -t target.com Только...

CVE-2026-105630

Plane is an open-source project management tool. Prior to 1.4.0, an authenticated low-privilege workspace member, including a Guest, can upload an image/svg+xml file as a generic or issue attachment. The file retains the attacker-controlled Content-Type, and the asset-download endpoint creates a...

CVE-2026-104971

Plane is an open-source project management tool. Prior to 1.4.0, DuplicateAssetEndpoint fetches a source FileAsset without limiting it to the caller's workspace, allowing cross-workspace asset duplication. WorkspaceFileAssetEndpoint and the legacy FileAssetEndpoint omit workspace authorization,...

CVE-2026-105637

The open-source project management tool Plane is vulnerable to Cross-Project Asset Hijacking in versions prior to 1.4.0 . The root cause lies in the ProjectBulkAssetEndpoint.post function within apps/api/plane/app/views/asset/v2.py, which fails to constrain asset queries with the project_id from ...

CVE-2026-105637 Plane: Cross-Project Asset Hijacking via 'ProjectBulkAssetEndpoint' (sibling of CVE-2026-46558)

Plane is an open-source project management tool. Prior to 1.4.0, ProjectBulkAssetEndpoint.post in apps/api/plane/app/views/asset/v2.py retrieves assets using idin=assetids and workspaceslug=slug but does not constrain the query with projectid from the URL. A workspace Guest can provide asset UUID...

CVE-2026-105637 Plane: Cross-Project Asset Hijacking via 'ProjectBulkAssetEndpoint' (sibling of CVE-2026-46558)

Plane is an open-source project management tool. Prior to 1.4.0, ProjectBulkAssetEndpoint.post in apps/api/plane/app/views/asset/v2.py retrieves assets using idin=assetids and workspaceslug=slug but does not constrain the query with projectid from the URL. A workspace Guest can provide asset UUID...