CVE-2024-22891

Nteract PoC Une preuve de concept pour la vulnérabilité CVE-2024-22891. nteract 0.28.0 permet une vue web Electron via un lien Markdown, avec une exécution de code à distance résultante. Dans ce dépôt se trouve un exemple d'application vulnérable et une exploitation de preuve de concept POC de...

waf-tester

🛡️ Testeur WAF Outil d'évaluation WAF pour entreprise — Des charges d'attaque réelles. Des résultats réels. Des rapports prêts pour la conformité. Le Testeur WAF évalue les pare-feu d'application web en envoyant des charges d'attaque réelles à une URL fournie par l'utilisateur et en signalant si...

kraken

Avertissement Je suis en train de revoir le code de Kraken-Client et, comme il s'agissait de ma première application React, elle est vieille, lourde et a besoin d'être considérablement améliorée le serveur nécessite aussi du travail. Dans les prochaines semaines/mois, je ferai de mon mieux pour l...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 Un problème dans Evernote pour MacOS v.10.68.2 permet à un attaquant distant d'exécuter du code arbitraire via les composants RunAsNode et enableNodeClilnspectArguments Il existe un outil conçu pour automatiser le processus de recherche de vulnérabilités dans electro...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

CVE-2024-23746

CVE-2024-23746 Miro Desktop 0.8.18 sur macOS permet une injection de code Electron. PoC signature et version : outil utilisé pour explorer la vulnérabilité : https://github.com/r3ggi/electroniz3r vérifier si c'est vulnérable : injecter un Blind Shell : Références...

XSSTRON

XSSTRON, Navigateur Electron JS pour trouver des vulnérabilités XSS Navigateur Chromium puissant pour détecter automatiquement les vulnérabilités XSS lors de la navigation sur le Web, capable de gérer de nombreux scénarios, y compris les requêtes POST. Installation Install Node.js and npm...

CVE-2026-Discord

Отчёт о критической уязвимости: клиент Discord для macOS Дата : 2026-01-25 Цель : клиент Discord macOS Stable 0.0.373 Автор : Antigravity 🚨 Краткий обзор Мы выявили критическую уязвимость безопасности в клиенте Discord для macOS на базе Electron, связанную с принудительным открытием порта удалённ...

CVE-2023-33668

CVE-2023-33668 요약 DigiExam은 감시 시험 및 감독proctoring 소프트웨어입니다. 이 소프트웨어는 학교또는 학생 컴퓨터에 설치됩니다. 학생이 시험에 참가하면 DigiExam은 다음을 수행합니다: 가상 머신에서 실행 중인지 확인하고, 모든 애플리케이션을 종료하며, 자신을 전체 화면으로 전환하고, 사용자가 DigiExam 창 외의 다른 곳으로 이동하지 못하게 합니다. 보안 탐지 기능이 취약하여 파일 시스템에서 사용자가 소유한 파일 하나를 교체하는 것만으로 쉽게 우회할 수 있다는 사실이 발견되었습니다. 이 방...

Fermion

Fermion Fermion — это приложение на Electron, которое оборачивает frida-node и monaco-editor. Оно предоставляет полностью интегрированную среду для прототипирования, тестирования и оттачивания Frida-скриптов через единый интерфейс. С интеграцией Monaco приходят все функции, которые вы ожидаете от...

CVE-2023-42222

CVE-2023-42222 Résumé de la vulnérabilité WebCatalog avant la version 48.4.0 appelle la fonction Electron shell.openExternal sans vérifier que l'URL est bien une ressource http ou https, dans certaines circonstances. Cette vulnérabilité permet à un attaquant d'exécuter du code sur la machine de l...

JS-Tap

JS-Tap v3.0.4 Cet outil est destiné à être utilisé sur des systèmes que vous êtes autorisé à attaquer, et à des fins légales et éducatives. N'utilisez pas cet outil à des fins illégales, ou je serai très en colère contre vous. Journal des modifications Les changements majeurs sont documentés dans...

CVE-2024-25292

RenderTune RCE Une preuve de concept pour la vulnérabilité CVE-2024-25292. Une vulnérabilité de type cross-site scripting XSS dans RenderTune v1.1.4 permet à des attaquants d'exécuter des scripts web ou du HTML arbitraires via une charge utile injectée dans le paramètre Upload Title. Dans ce dépô...

redjoust

ᵔᴥᵔ RedJoust Un outil de reconnaissance de sécurité web rapide et facile à utiliser, qui effectue de l'OSINT, de l'analyse et du red-teaming en mode passif et actif. Écrit en nodeJS et Electron. Rejoignez la communauté Rejoignez la communauté de Kawaiipantsu / THUGSred et participez aux discussio...

Loki

🧙‍♂️ Loki Command & Control Loki — это C2-фреймворк первой стадии stage-1, написанный на Node.js, созданный для script-jacking’а уязвимых Electron-приложений MITRE ATT&CK T1218.015. Разработанный для red team-операций, Loki позволяет обходить защитное ПО и обходить контроль приложений за счёт...

Empire-GUI

Empire GUI L'interface graphique multiuser Empire est une interface graphique pour le framework de post-exploitation Empire. Elle a été écrite en Electron et utilise des websockets SocketIO côté serveur pour prendre en charge l'interaction multi-utilisateur. L'objectif principal de ce projet est ...

CVE-2024-23739

CVE-2024-23739 Un problème dans Discord jusqu'à la version 0.0.291 sur macOS permet à un attaquant distant d'exécuter du code arbitraire via les paramètres RunAsNode et enableNodeClilnspectArguments. Il existe un outil conçu pour automatiser la recherche de vulnérabilités dans Electron :...