should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

dorkish

Dorkish Во время фазы разведки или при проведении OSINT мы часто используем Google-доркинг и Shodan, отсюда и идея Dorkish. Dorkish — это расширение для Chrome, которое упрощает создание пользовательских дорков для Google и Shodan с помощью конструктора, а также предлагает готовые дорки для...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. npm install -g yo npm install -g generator-burp-extension Then generate your new project: yo burp-extension Burp Extension features When you generate your...

generator-burp-extension

Générateur d'extension Burp !NPM versionnpm-imagenpm-url Installation Premièrement, installez Yeoman et generator-burp-extension avec npm nous supposons que vous avez préinstallé node.js. npm install -g yo npm install -g generator-burp-extension Ensuite générez votre nouveau projet : yo...

CVE-2026-70376

CVE-2026-70376 — CSRF на всём сайте Pluck CMS → RCE Проверка Referer с логикой fail-open + отсутствие CSRF-токенов + загрузка файлов с двойным расширением Одного посещения страницы администратором достаточно, чтобы удалить контент, внедрить страницы и разместить веб-шелл Краткий обзор · Резюме ·...

cromos

Cromos Cromos est un outil pour télécharger des extensions légitimes du Chrome Web Store et injecter des codes en arrière-plan de l'application, et plus encore, cromos crée des fichiers exécutables pour forcer l'installation via PowerShell par exemple, et aussi télécharger des fichiers sur Dropbo...

HackTools

Bienvenue sur HackTools ! Introduction — Aperçu — Installer — Construire — Soutien !NOTE Psst... Vous aimez HackTools ? 👀 Découvrez Penflow – notre nouveau compagnon de test de sécurité ! Essayez-le sur map.penflow.sh 🚀 !NOTE Chers utilisateurs, Nous sommes ravis d'annoncer une refonte majeure de...

CustomHeader

Custom Header - Ajout automatique d'un nouvel en-tête à toutes les requêtes HTTP BurpSuite. Télécharger les versions : https://github.com/mirfansulaiman/CustomHeader/releases/ Cette extension Burp Suite vous permet de personnaliser l'en-tête en ajoutant un nouvel en-tête aux REQUÊTES HTTP BurpSui...

browser-xpi-malware-scanner

Analyseur XPI — Scanner de sécurité pour extensions Firefox Un outil en ligne de commande qui analyse les fichiers d'extension Firefox .xpi à la recherche de signes de malware, d'obfuscation, de charges utiles cachées, de stéganographie et d'autres techniques utilisées pour faire passer du code...

CVE-2021-26700

RCE dans l'extension NPM pour VSCode Corrigé le 10 février 2021 dans https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 Résumé La vulnérabilité d'exécution de code à distance dans...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – Небезопасные разрешения, ведущие к удаленному выполнению кода с аутентификацией Домашняя страница разработчика: http://extplorer.net/ Ссылка на программное обеспечение: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip Версия: 2.1.15 Установка git...

gha-lab-0ba60e6456

Интеграционное тестирование Эта папка содержит интеграционные тесты расширения. Они определены с помощью тестового раннера Playwright и вспомогательного инструмента Galata. Конфигурация Playwright определена в playwright.config.js. Конфигурация сервера JupyterLab для интеграционного тестирования...

tomcat-line-check

tomcat-line-check CVE-2026-24880 · GHSA-563x-q5rq-57qp —— Apache 那句 upgrade to version 11.0.20, 10.1.52 or 9.0.116 对你成不成立? 对多数人不成立,而且有四种不同的不成立方式。这个工具扫你的构件,告诉你是哪一种。 java -jar tomcat-line-check.jar /path/to/tomcat 解压部署的 Tomcat java -jar tomcat-line-check.jar app.war war java -jar...

heartbleed-lab

Лаборатория Heartbleed Образовательная лаборатория для изучения уязвимости Heartbleed CVE-2014-0160 с использованием реальной уязвимой среды OpenSSL внутри Docker. Этот проект воспроизводит уязвимый TLS-сервер с использованием OpenSSL 1.0.1f и реализует собственный raw-клиент TLS Heartbeat, чтобы...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - Неаутентифицированная произвольная загрузка файлов → RCE Уязвимость возникает из-за недостаточной проверки типов файлов в функции piotnetformsajaxformbuilder. Плагин использует неполный черный список расширений, блокирующий только php, phpt, php5, php7 ...

React2Shell

React2Shell Сканер и эксплойт-набор CVE-2025-55182 для RCE в Next.js/React Server Components. Структура репозитория React2Shell/ ├── browser-extension/ Chrome-расширение для обнаружения через браузер │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/ CLI-сканер ...

CVE-2024-39929

Эксплойт PoC для Exim CVE-2024-39929 Этот репозиторий содержит скрипт Proof-of-Concept PoC для эксплуатации уязвимости Exim CVE-2024-39929. Уязвимость затрагивает версии Exim до 4.98, позволяя злоумышленникам обходить механизмы блокировки расширений файлов и потенциально доставлять исполняемые...

CVE-2025-55319-PoC

Ссылка: CVE-2025-55319 Расширение VS Code .vsix, созданное в рамках Proof-of-concept для задания HTB "Checkpoint". После установки расширение автоматически активируется и запускает скрытую обратную оболочку PowerShell для атакующего. ⚠️ Только для авторизованного использования. Это артефакт...

CVE-2026-56291

CVE-2026-56291 — массовый эксплойт RCE для Balbooa Forms Joomla Без аутентификации form.uploadAttachmentFile → Без CSRF → Загрузка PHP Обзор CVE-2026-56291 — это критическая CVSS 9.8 уязвимость неаутентифицированной произвольной загрузки файлов в расширении Joomla Balbooa Forms combaforms CISA KE...