4850 matches found
privacy-parser
Analyseur de confidentialité OpenAI OpenAI a publié Privacy Filter — un modèle qui masque les PII dans le texte. Les défenseurs l'utilisent pour que les données ne fuient pas. Mais chaque défense a un revers. Les attaquants ont aussi besoin des PII. Depuis des logs, des dumps, des buckets S3...
whatsapp-census
Salut ! Vous utilisez WhatsApp Ceci est le dépôt GitHub pour la version étendue de l'article Hey there! You are using WhatsApp: Enumerating Three Billion Accounts for Security and Privacy. Résumé WhatsApp, avec 3,5 milliards de comptes actifs début 2025, est la plus grande plateforme de messageri...
crushftp-CVE-2025-2825
crushftp-CVE-2025-2825 Une grave vulnérabilité de contournement d'authentification a été découverte dans CrushFTP ! 💥 Les attaquants peuvent potentiellement obtenir un accès non autorisé sans avoir besoin d'identifiants valides. Quel est le danger ? ⚠️ Cette faille permet un contournement complet...
s3-leaks
s3-leaks AWS S3 유출 사고 목록 다른 유출 사고를 알고 있다면 PR을 보내 주시기 바랍니다 날짜| 설명| 비고 ---|---|--- April 2025| S3 버킷에서 유출된 AWS 액세스 키 ID에 대한 고찰| AWS 왕국의 열쇠 March 2025| 호주 Nine 신문사 구독자 16,000명| 이름, 우편 주소 및/또는 이메일 주소 Jan 2025| 노스다코타 기반 TV 방송국 Valley News Live에서 180만 개 이상의 파일 노출| 노출된 파일 중 100만 개 이상이 지원자의 이력서 및 CV로, 이름...
CVE-2024-52317
🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Vulnérabilité de fuite de données HTTP/2 d'Apache Tomcat Vue d'ensemble CVE-2024-52317 est une vulnérabilité affectant l'implémentation HTTP/2 d'Apache Tomcat. Le problème vient d'un recyclage inapproprié des ressources de requêtes et réponses HTTP/2, pouvant...
LockBit-Tattoo
LockBit-Tattoo Electronic: ID: 272784 Присоединился: 20 июля 2022 г. Мужчина: BTC: 3HeNJmgecLNHEhVn3JMcboybTgiFx4DGe3 Медиа: photo2022-09-0822-15-38.jpg Женщина: BTC: 3HC5eCcYtW27jhD59mg4U3haWr36teiLXB Медиа: photo2022-09-1101-07-49.jpg photo2022-09-1101-07-54.jpg DegB2W: ID: 272203 Присоединился...
Torward
Torward Torward est une version améliorée basée sur les scripts torghost-gn et darktor, conçue pour renforcer l'anonymat sur Internet. L'outil empêche les fuites de données et force tout le trafic de notre ordinateur à être acheminé exclusivement via le réseau Tor, offrant ainsi un haut niveau de...
CVE-2025-4664
🔒 Уязвимость CVE-2025-4664 Уязвимость CVE-2025-4664 — это ошибка безопасности высокой степени серьезности, выявленная в компоненте Loader браузера Google Chrome в версиях до 136.0.7103.113. Данная проблема позволяет удаленному злоумышленнику утекать данные из другого источника с помощью специальн...
Scavenger
Scavenger - OSINT-бот - ПЕРЕРАБОТАННАЯ ВЕРСИЯ бот в действии Введение Просто код моего OSINT-бота, который ищет утечки конфиденциальных данных на paste-сайтах. Поисковые запросы: учетные данные закрытые ключи RSA файлы конфигурации WordPress строки подключения MySQL onion-ссылки SQL-дампы API-клю...
ListingPro < 2.6.1 - Sensitive Data Disclosure
The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Sensitive Data Exposure in versions before 2.6.1 via the /listingpro-plugin/functions.php file. This makes it possible for unauthenticated attackers to extract sensitive data including usernames, full names, email...
Edito CMS - Sensitive Data Leak
Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...
Jms Blog - SQL Injection
The module Jms Blog jmsblog from Joommasters contains a Time Based SQL injection vulnerability. This module is for the PrestaShop e-commerce platform and mainly provided with joommasters PrestaShop themes id: CVE-2023-27034 info: name: Jms Blog - SQL Injection author: MaStErChO severity: critical...
DNSExfiltrator
DNSExfiltrator Auteur : Arno0x0x - @Arno0x0x DNSExfiltrator permet de transférer exfiltrer un fichier via un canal caché de requêtes DNS. Il s'agit essentiellement d'un outil de test de fuite de données permettant d'exfiltrer des données via un canal dissimulé. DNSExfiltrator comporte deux partie...
CVE-2021-29155
Ceci est le code de preuve de concept pour CVE-2021-29155. Le système de suivi de plage pour l'arithmétique des pointeurs dans le domaine spéculatif était insuffisant. Il était possible d'extraire des données du noyau via un canal auxiliaire. Ceci est une preuve de concept, vous pouvez lire jusqu...
loboguara
Lobo Guará - Платформа киберразведки угроз Lobo Guará — это платформа для специалистов по кибербезопасности, с различными функциями, ориентированными на киберразведку угроз CTI. Она предлагает инструменты, упрощающие выявление угроз, мониторинг утечек данных, анализ подозрительных доменов и...
loboguara
Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...
CVE-2024-24919
FR Ce script est une preuve de concept PoC pour vérifier la vulnérabilité CVE-2024-24919. Il est conçu pour envoyer des requêtes HTTP POST vers des URL spécifiées et analyser les réponses à la recherche d'éventuels problèmes de sécurité, comme un accès non autorisé ou des fuites de données...
CVE-2026-103629
Integer overflow in Skia in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to leak cross-origin data via a crafted HTML page. Chromium security severity: High...
