React-site-CVE-2025-55182

React Site - CVE-2025-55182 README : Projet Next.js vulnérable landing page React RSC Ce repository est un exemple de landing page multi-pages corporate utilisant Next.js 15.0.0 + React 19.0.0. Le site imite une structure type t1.ru : accueil, produits, cas, médias, à propos, contacts. Nous...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

Log4j-check

Log4j-check Поддерживает обход RC1 Плагин Burp для сканирования log4j, CVE-2021-44228, поддержка обхода RC1, поддержка JSON-типов данных, поддержка dnslog.cn и встроенного DNS Burp, может использоваться с JNDIExploit для генерации payload Внесены изменения на основе плагина fastjson от @pmiaowu...

CVE-2017-12635

CVE-2017-12635 Тематическое исследование и PoC для CVE-2017-12635 Apache CouchDB 1.7.0 / 2.x 2.1.1 - Удаленное повышение привилегий Введение CouchDB Apache CouchDB — это документо-ориентированная NoSQL база данных, реализованная на Erlang. CouchDB использует несколько форматов и протоколов для...

CVE-2024-49369

CVE-2024-49369 Aperçu Cette vulnérabilité exploite le protocole Icinga JSON-RPC pour cibler les nœuds surveillés exécutant des agents Icinga. En usurpant l'identité d'une instance Master/Satellite, les attaquants peuvent potentiellement prendre le contrôle des agents, exécuter des commandes...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request alt text If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

skanuvaty

Skanuvaty Scanner DNS/réseau/port dangereusement rapide, tout-en-un. Commencez avec un domaine, et nous trouverons tout à son sujet. Fonctionnalités : Trouve les sous-domaines à partir du domaine racine Trouve les adresses IP des sous-domaines Vérifie quels ports sont ouverts sur ces IP Remarque ...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

PyJFuzz

LOGO PyJFuzz est un petit framework extensible et prêt à l'emploi utilisé pour fuzzer des entrées JSON , comme les API REST d'endpoints mobiles, les implémentations JSON, les navigateurs, les exécutables en ligne de commande et bien plus encore. Version | 1.1.0 ---|--- Page d'accueil |...

web3-decoder

Web3 Decoder Web3 Decoder — это расширение Burp Suite, которое помогает анализировать, что происходит с операциями, связанными со смарт-контрактами web3. В основном это JSON-RPC вызовы к узлам Ethereum и узлам других совместимых сетей таких как Polygon, Arbitrum, BSC.... Загрузка и установка...

dex

dex — федеративный провайдер OpenID Connect Dex — это сервис идентификации, который использует OpenID Connectopenid-connect для обеспечения аутентификации других приложений. Dex действует как шлюз к другим провайдерам идентификации через "коннекторы". Это позволяет dex делегировать аутентификацию...

http-mcp-bridge

HTTP MCP Bridge Этот проект реализует HTTP-сервер, который выступает в роли моста между HTTP/1.1-запросами и удалённым MCP-сервером, используя Python-библиотеку mcp GitHub. Основная цель этой инициативы — дать возможность использовать HTTP-инструменты безопасности для тестирования удалённых...

dorkbot

dorkbot Analyse les résultats de recherche Google ou autres pour trouver des vulnérabilités. dorkbot est un outil en ligne de commande modulaire pour effectuer des analyses de vulnérabilités sur des ensembles de pages web retournées par des requêtes de recherche Google ou d'autres sources prises ...

LEAKEY

LEAKEY 🔑 LEAKEY est un outil conçu pour valider les tokens/clés API divulgués découverts lors de tests d'intrusion et d'engagements Red Team. Ce script est particulièrement utile pour les chasseurs de bugs afin de valider et déterminer l'impact des identifiants divulgués. LEAKEY utilise un fichie...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

h0neytr4p

Adapté pour T-Pot Ce fork de h0neytr4p a été révisé pour T-Pot avec les fonctionnalités suivantes : Ajout du support Docker Dockerfile, docker-compose.yml Utilisation d'un seul fichier de log au lieu de deux Log en JSON au lieu de CSV Enrichissement du fichier de log JSON avec des informations...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...