0days-in-the-wild

0-days, эксплуатируемые в дикой природе Этот репозиторий содержит справочные документы об уязвимостях нулевого дня 0-day, обнаруженных как эксплуатируемые в дикой природе in-the-wild. Он включает как анализ первопричин RCA для каждого эксплойта нулевого дня, так и таблицу отслеживания каждого...

cspparse

cspparse Description cspparse est un outil pour évaluer les Content Security Policies. Il utilise l'API de Google pour récupérer les en-têtes CSP et les retourne au format ReconJSON. Non seulement il vérifie les en-têtes avec l'API de Google, mais il analyse également le HTML du site cible pour...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

startpage-parser

startpage-parser парсинг результатов поиска из поисковой системы startpage на основе результатов google.com вы можете использовать его, если вам нужно получить результаты, не будучи забаненным в google УСТАНОВКА из pip $ pip install startpage-parser из исходников $ git clone...

timesketch

Timesketch Содержание 1. О Timesketch 2. Начало работы 3. Сообщество 4. Участие в разработке О Timesketch Timesketch — это инструмент с открытым исходным кодом для совместного анализа криминалистических таймлайнов. Используя скетчи, вы и ваши соавторы можете легко организовывать свои таймлайны и...

vulnerability-exploitation

vulnerability-exploitation Локальная уязвимость получения root — CVE-2019-13272 / Уязвимость обхода безопасности – CVE-2019-14287/Google Android — удаленное выполнение кода 'Stagefright' — CVE-2015-1538 Конечно, я всегда выбирал уязвимость Linux, но затем мне пришлось выбрать другую уязвимость,...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

bughunters

Ресурсы bughunters.google.com Этот репозиторий содержит ресурсы, призванные помочь сообществу Google Bug Hunting проводить исследования безопасности в рамках программ вознаграждения за уязвимости Google, представленных на https://bughunters.google.com/. Google VRP Уровни доменов OSS VRP Список...

flask_appengine_redirector

flaskappengineredirector C2-редиректор на Flask для Google App Engine Простое приложение-пример на Python Flask, готовое к запуску в App Engine. Настройка среды разработки Установите SDK: https://cloud.google.com/sdk/docs/ Запустите локальный экземпляр: devappserver.py app.yaml Развертывание gclo...

CVE-2022-46395

Эксплойт для CVE-2022-46395 Описание можно найти здесь. Это ошибка в драйвере ядра Arm Mali, которую я сообщил в ноябре 2022 года. Уязвимость позволяет получить произвольное выполнение кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и получения root...

Google-api-key-scanner

Обзор Инструмент на Python для проверки ключей Google Maps API на 21 различных конечных точках Google API, чтобы определить, какие сервисы открыты и уязвимы. !IMPORTANT 🎥 Полное прохождение по инструменту смотрите в демонстрационном видео: https://youtu.be/3KMUnLdlOSE. Функция, показанная ниже,...

WP Google Maps < 9.0.48 - Cross-Site Scripting

WP Google Maps WordPress plugin 9.0.48 contains a stored XSS vulnerability caused by unsanitized user input in AJAX actions, letting unauthenticated attackers execute scripts via stored payloads. id: CVE-2025-11307 info: name: WP Google Maps 9.0.48 - Cross-Site Scripting author: 0xAkoko severity:...

WordPress Google Map Professional - Cross-Site Scripting

WordPress Google Map Professional Map In Your Language plugin through 1.0 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users such ...

Google Maps by BestWebSoft < 1.3.6 - Cross-Site Scripting

The bws-google-maps plugin before 1.3.6 for WordPress has multiple XSS issues. id: CVE-2017-18557 info: name: Google Maps by BestWebSoft 1.3.6 - Cross-Site Scripting author: luisfelipe146 severity: medium description: | The bws-google-maps plugin before 1.3.6 for WordPress has multiple XSS issues...

WordPress 10Web Map Builder < 1.0.73 - Unauthenticated SQL Injection

The 10Web Map Builder for Google Maps WordPress plugin before 1.0.73 does not properly sanitise and escape some parameters before using them in an SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection id: CVE-2023-0037 info: name: WordPress 10Web Map...

Google ADK-Python - Unauthenticated Builder Endpoint

Google Agent Development Kit ADK 1.7.0 through 1.28.1 and 2.0.0a1 through 2.0.0a2 on Python OSS, Cloud Run, and GKE contains a code injection and missing authentication vulnerability, letting unauthenticated remote attackers execute arbitrary code on the server, exploit requires no authentication...

WP Go Maps <= 9.0.29 - Cross-Site Scripting

WP Go Maps formerly WP Google Maps plugin for WordPress versions before 9.0.30 is vulnerable to Reflected Cross-Site Scripting via the 'mapid' parameter in the admin map edit page. id: CVE-2024-29931 info: name: WP Go Maps = 9.0.29 - Cross-Site Scripting author: Shivam Kamboj severity: medium...

Integrate Google Drive <= 1.5.3 - Information Disclosure

File Manager for Google Drive - Integrate Google Drive with WordPress plugin for WordPress = 1.5.3 contains sensitive information exposure caused by improper protection of the getlocalizedata function, letting unauthenticated attackers extract Google OAuth credentials and account email addresses,...

WP Google Maps < 7.10.43 - Cross-Site Scripting

The wp-google-maps plugin before 7.10.43 for WordPress has XSS via the wp-admin/admin.php PATHINFO. id: CVE-2019-9912 info: name: WP Google Maps 7.10.43 - Cross-Site Scripting author: ritikchaddha severity: medium description: | The wp-google-maps plugin before 7.10.43 for WordPress has XSS via t...

Google Analytics by BestWebSoft < 1.7.1 - Cross-Site Scripting

The bws-google-analytics plugin before 1.7.1 for WordPress has multiple XSS issues. id: CVE-2017-18556 info: name: Google Analytics by BestWebSoft 1.7.1 - Cross-Site Scripting author: luisfelipe146 severity: medium description: | The bws-google-analytics plugin before 1.7.1 for WordPress has...