sharemylogin

ShareMyLogin Открытый исходный код Это открытый исходный код для ShareMyLogin.com. Что такое ShareMyLogin? ShareMyLogin — это безопасный инструмент для обмена чувствительной информацией например, паролями, ключами API или секретами конфигурации. Проблема Отправка пароля через Slack, Email или...

xtrace-sdk

암호화된 벡터 데이터베이스. 데이터가 평문으로 머신을 떠나지 않습니다. 문서 | X | LinkedIn AI 메모리 관리 → mem.xtrace.ai XTrace란? 현재 시장에 나와 있는 모든 벡터 데이터베이스는 데이터를 평문으로 제3자에게 넘겨야 합니다. XTrace는 그렇지 않습니다. 문서와 임베딩 벡터는 전송되기 전에 사용자 머신에서 암호화됩니다. 서버는 암호문을 저장하고 검색합니다 — 평문을 보지 않고 최근접 이웃 결과를 계산합니다. 검색 중에도 데이터는 사용자의 것입니다. SDK는 두 가지 모듈로 구성됩니다: x-v...

CVE-2019-17662

CVE-2019-17662 Изменён код CVE Использован Prepared Requests, так как в модуле python3 requests нормализуется ../ в URL, например: Для кода: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Результат: root@kitploit: GET /test HTTP/1.1 Host:...

plution

plution Сканер загрязнения прототипов с использованием headless Chrome Что это такое Plution — это удобный способ массового сканирования страниц, уязвимых для загрязнения прототипов на стороне клиента, с помощью URL-полезной нагрузки. В конфигурации по умолчанию он использует жестко заданную...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

smb

SMB Пакет Go для взаимодействия по протоколу SMB. В настоящее время реализован лишь минимальный набор функций для клиентской стороны. Вот пример клиента, который устанавливает сеанс с сервером: root@kitploit: package main import "log" "github.com/stacktitan/smb/smb" func main host :=...

vulnrepo

VULNRΞPO — Генератор отчетов об уязвимостях и репозиторий Менеджер отчетов об уязвимостях для специалистов по безопасности, работающий на стороне клиента с приоритетом конфиденциальности. Все данные шифруются и хранятся локально в вашем браузере — по умолчанию ничего не отправляется на сервер...

pphack

pphack Продвинутый сканер загрязнения прототипов на стороне клиента Сделано с 💙 от edoardottt Поделиться в Twitter! Установка • Начало работы • Примеры • Список изменений • Участие • Лицензия Установка 📡...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

CVE-2024-52510

Обход X-E2EE-SIGNATURE в Nextcloud POC Краткое описание При нормальной работе протокола E2EEv2 в Nextcloud клиенты криптографически подписывают метаданные папок перед загрузкой на сервер. Это гарантирует, что метаданные не были подменены при их повторном получении для целей совместного...

CVE-2021-24891-Simulation

WordPress의 Elementor Website Builder 플러그인에서 발견된 CVE-2021-24891로 식별된 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시뮬레이션하고 익스플로잇할 수 있는 실습형 컨테이너화된 랩 환경입니다. 📖 취약점 소개 이 랩은 WordPress용 Elementor 플러그인버전 3.4.8 이전의 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시연합니다. 이 취약점은 Elementor 편집기의 클라이언트 측 코드가 URL의 해시...에서 데이터를 직접 읽고 적절한 삭제sanitization...

CloakBin

CloakBin Паста с нулевым разглашением и шифрованием Ваши данные шифруются до того, как покинут ваш браузер. Мы не можем их прочитать. Никто не может. Демо • Сообщить об ошибке • Предложить функцию Почему нулевое разглашение? Традиционные пасты хранят ваши данные в открытом виде. Администраторы...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission =============================================================================== Что такое BeEF? BeEF расшифровывается как The...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Доказательство работоспособности CVE-2023-23397 для уязвимого клиентского приложения Microsoft Outlook. Только для образовательных и исследовательских целей. Обзор CVE-2023-23397 Эта CVE направлена на получение хэша NetNTLM вошедшего в систему пользователя из клиента Microsoft...

PoC-CVE-2024-24035

CVE-2024-24035 Название: SIL 3.1 уязвим к межсайтовому скриптингу XSS в параметре "hmessage". Дата: 2024-01-14 Автор: Elizeu Das Dores Сайт производителя: https://www.setorinformatica.com/ Версия: 3.1 POC CVE-2024-24035 Параметр "hmessage" уязвим к межсайтовому скриптингу XSS на основе DOM...

oopso

oopso Простой в использовании клиентский конструктор OSINT-запросов для поиска открытых файловых менеджеров через поисковые системы. Версия: 1.0 Возможности Поддержка нескольких движков: автоматически преобразует сигнатуры в нативный синтаксис запросов для Shodan, FOFA, ZoomEye и Censys Обширное...

ServiceNow - Cross-site Scripting

A XSS vulnerability was identified in the ServiceNow UI page assessmentredirect. To exploit this vulnerability, an attacker would need to persuade an authenticated user to click a maliciously crafted URL. Successful exploitation potentially could be used to conduct various client-side attacks,...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319-уязвим-к-межсайтовому-скриптингу-XSS ОПИСАНИЕ Limbas 4.3.36.1319 уязвим для межсайтового скриптинга XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 ДОКАЗАТЕЛЬСТВО КОНЦЕПЦИИ UPDATE/up20.php страница отражает XSS-код ПРИМЕР ПОЛЕЗНОЙ НАГРУЗКИ 1'"&% ПОДРОБНОСТИ XSS Межсайтовый...

jspanda

JSPanda JSpanda — это сканер уязвимостей прототипного загрязнения на стороне клиента. У него две ключевые функции: сканирование уязвимостей по предоставленным URL и анализ исходного кода JavaScript-библиотек. Однако JSpanda не может обнаруживать сложные уязвимости прототипного загрязнения. Как...

PrettyTrusts

PrettyTrusts Попробуйте по адресу:http://peewpw.github.io/PrettyTrusts Визуализирует вывод PowerView команды Get-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csv. Передайте ему CSV-файл и получите красивую диаграмму для работы! Должен работать как со старыми, так и с новыми версиями...