SILENTCHAIN

SILENTCHAIN AI™ - Édition Communautaire 🔗 ⛓️ 🔒 Analyse passive de vulnérabilités assistée par IA pour Burp Suite Intelligent • Silencieux • Adaptatif • Complet 🚀 Prise en main • 📖 Documentation • 🔧 Configuration • 📊 Benchmarks • ⬆️ Passer à Pro...

agartha

Agartha पेलोड इंजेक्शन LFI, RCE, SQLi, वैकल्पिक BCheck के साथ, प्रमाणीकरण मुद्दे एक्सेस मैट्रिक्स, HTTP 403, जावास्क्रिप्ट के रूप में कॉपी करें, और बैम्बडास Agartha, उन्नत पेलोड जनरेशन और एक्सेस कंट्रोल मूल्यांकन में विशेषज्ञता रखता है। यह इंजेक्शन हमलों और प्रमाणीकरण/प्राधिकरण मुद्दों से संबंधित...

CVE-2024-57484

CVE-2024-57484 Se encontró una vulnerabilidad de listado de directorios en la extensión FoxyProxy. Este problema permite a usuarios no autorizados ver la estructura y el contenido de los archivos internos de la extensión, incluidos log.js,commands.js,schema.json,authentication.js y location.js,...

BurpAPISecuritySuite

Поддержка разработки Если этот проект помогает вашей работе, поддержите текущее обслуживание и новые функции. ETH-кошелёк для пожертвований 0x11282eE5726B3370c8B480e321b3B2aA13686582 Отсканируйте QR-код или скопируйте адрес кошелька выше. BurpAPISecuritySuite...

CVE-2024-21514

CVE-2024-21514 概念验证与批量扫描器 概述 CVE-2024-21514 的概念验证：在 OpenCart 自带的 Divido 支付扩展中发现了 SQL 注入问题，该扩展默认包含在 3.0.3.9 版本中。 此概念验证由 M Ali 创建，基于 Snyk 安全公告。 使用方法 最低要求 Python 3.6 或更高版本 requests 库 单目标扫描 扫描单个目标端点： root@kitploit: python cve-2024-21514 .py -u target 批量扫描 批量扫描多个目标： root@kitploit: python cve-2024-2151...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

imbyter-WinRAR_CVE-2023-38831

💥 Descripción de la vulnerabilidad de WinRAR CVE-2023-38831 En versiones de WinRAR anteriores a la 6.23 existe una vulnerabilidad que permite falsificar la extensión de archivo. Un atacante puede explotar esta vulnerabilidad creando un archivo comprimido especialmente diseñado que contenga archiv...

CVE-2021-21123-PoC-Google-Chrome

📝 Description Google Chrome - API File System Access - vulnérabilités signalées par Maciej Pulikowski Récompense totale du programme Bug Bounty : $5.000 Ceci est une preuve de concept pour : Google SecuritySeverity CVE HAUTE CVE-2021-21123 MOYENNE CVE-2021-21129 MOYENNE CVE-2021-21130 MOYENNE...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

CVE-2021-26700

CVE-2021-26700 Примечание: данное руководство действительно только для участников лаборатории DSNS. Введение Это уязвимость удаленного выполнения кода RCE, которая находилась в расширении Visual Studio Code VS Code под названием npm, разработанном Microsoft и предназначенном для поддержки...

rex

root@kitploit: | | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||/ Rex कर्नेल एक्सटेंशन्स विषय सूची Rex क्या है उदाहरण प्रोग्राम निर्माण और चलाएं दस्तावेज़ीकरण Rex क्यों लाइसेंस Rex क्या है Rex एक सुरक्षित और उपयोगी कर्नेल...

DotGit

DotGit एक एक्सटेंशन जो देखेगा कि भ्रमण की गई वेबसाइटों में .git उजागर है या नहीं विशेषताएँ जाँच करें कि आपके द्वारा देखी गई प्रत्येक साइट के लिए .git/.svn/.hg फ़ोल्डर मौजूद है या नहीं जाँच करें कि आपके द्वारा देखी गई प्रत्येक साइट के लिए .env फ़ाइल मौजूद है या नहीं जाँच करें कि आपके द्वारा देखी ग...

RSC_Detector

كاشف بصمة RSC إضافة لمتصفح Chrome للكشف عن بصمات مكونات خادم React RSC ونمط App Router في Next.js على صفحات الويب. ⚠️ تنبيه مهم هذه الإضافة مصممة لأغراض التعليم والبحث الأمني فقط. تتضمن وظائف قد تُستخدم لاختبار الثغرات الأمنية. استخدم هذه الإضافة فقط على الأنظمة التي تملكها أو لديك إذن صريح...

idacode

IDACode IDACode आपके IDA वातावरण में Visual Studio Code को छोड़े बिना Python स्क्रिप्ट को निष्पादित और डीबग करना आसान बनाता है। VS Code एक्सटेंशन मार्केटप्लेस पर पाया जा सकता है। IDACode अभी भी बहुत प्रारंभिक अवस्था में है और बग्स की उम्मीद की जानी चाहिए। कृपया यदि आपको कोई समस्या आती है तो एक नय...

on-device-browser-agent

लोकल ब्राउज़र - डिवाइस पर AI वेब ऑटोमेशन जल्द ही हमारे मुख्य रिपॉजिटरी में runanywhere-web-sdk के लिए समर्थन लॉन्च कर रहे हैं: कृपया इसे देखें: https://github.com/RunanywhereAI/runanywhere-sdks एक Chrome एक्सटेंशन जो WebLLM का उपयोग करके AI-संचालित वेब ऑटोमेशन को पूरी तरह से डिवाइस पर चलाता है। क...

goca

Goca is a FOCA fork written in Go, which is a tool used mainly to find metadata and hidden information in the documents its scans. These documents may be on web pages, and can be downloaded and analyzed with Goca. It is capable of analyzing a wide variety of documents, with the most common being...

CVE-2021-26700

RCE dans l'extension NPM pour VSCode Corrigé le 10 février 2021 dans https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 Résumé La vulnérabilité d'exécution de code à distance dans...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

TProxer

TProxer एक Burp Suite एक्सटेंशन जो रिवर्स प्रॉक्सी पथ आधारित SSRF खोजने की प्रक्रिया को स्वचालित करने के लिए बनाया गया है।...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – أذونات غير آمنة تؤدي إلى تنفيذ تعليمات برمجية عن بُعد مُوثق صفحة البائع: http://extplorer.net/ رابط البرنامج: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip الإصدار: 2.1.15 التثبيت root@kitploit: git clone https://github.com/0xFTW/CVE-2023-27842...