EUVD-2026-66823

Spring Integration's JSON to object conversion uses the jsonTypeId header to choose the deserialization target type, and resolves that header value to a class with ClassUtils.forName and no type/package allow-list. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

lama

lama Lama, la aplicación que no tiene pelos en la lengua. Descripción Lama es una herramienta GNU Linux para generar listas de palabras. El objetivo es obtener un diccionario de contraseñas personalizado para un objetivo particular, ya sea físico o moral. Por lo tanto, es importante que las...

Privacy Tools List by CKTN

Por favor, considera donar a los desarrolladores reales. Yo no tomo ningún dinero de ti ni este proyecto está diseñado para hacer donaciones a partir de proyectos de otras personas. Es más útil para todos nosotros si los desarrolladores mencionados reciben financiación para impulsar sus proyectos...

wordlistgen

wordlistgen Generates target specific word lists by searching for endpoints in javascript and appends parameters for Fuzzing with other tools Version 1.0 Install $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS Generate wordlist $ echo...

vuln-list

vuln-list Colete informações de vulnerabilidades e salve-as em formato analisável automaticamente Fonte...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Material de aprendizaje sobre vulnerabilidades relacionadas con Spring Boot, recopilación de métodos y técnicas de explotación, lista de verificación para evaluación de seguridad en caja negra Declaración ⚠️ Todo el contenido de este proyecto se utiliza...

CVE-2025-34085-Multi-target

CVE-2025-34085 Escáner RCE Multiobjetivo Escáner de explotación masiva para CVE-2025-34085 — una vulnerabilidad de ejecución remota de código no autenticada en el plugin Simple File List de WordPress. Esta herramienta sube un payload PHP disfrazado como imagen, lo renombra mediante un motor de...

Publications

المنشورات قائمة بالوثائق البحثية المنشورة...

CVE-2021-46071

CVE-2021-46071 漏洞标题：车辆服务管理系统 - 'Category List' 存储型跨站脚本 XSS 漏洞作者：SANU P.L CVE编号：CVE-2021-46071 CVSS评分：4.8 中危 参考链接： https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46071...

awesome-appsec-interview

Awesome Entrevista de AppSec Uma lista curada de recursos, perguntas práticas e materiais de estudo para ajudá-lo a se preparar para entrevistas de Engenheiro de Segurança de Aplicações , organizados por tipo de entrevista. Conteúdo Visão Geral da Entrevista Revisão de Código Seguro Modelagem de...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

Awesome-Cellular-Hacking

Incrível Hacking Celular Uma lista abrangente e curada de recursos para pesquisa e análise de segurança celular 2G/3G/4G/5G Este repositório consolida o conhecimento da comunidade na área de segurança celular, incluindo explorações, artigos de pesquisa, ferramentas e recursos educacionais. O...

hashcracker

hashcracker Algoritmos de hash compatibles: SHA512, SHA256, SHA384, SHA1, MD5, SHA224 Características: detección automática del algoritmo de hash basada en la longitud no recomendado, fuerza bruta, lista de contraseñas Argumentos: type: algoritmo de hash debe ser uno de los algoritmos de hash...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Screenshot Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! os resultados serão salvos automaticamente em vuln.txt você pode adicionar um diretório comum em...

scscanner_sh

scscanner - Massive Status Code Scanner scscanner is tool to read website status code response from the lists. This tool have ability to filter only spesific status code, and save the result to a file. Feature Slight dependency. This tool only need curl to be installed Multi-processing. Scanning...

awesome-attack-surface-management

Awesome Gestión de la Superficie de Ataque Una lista seleccionada de herramientas, recursos y mejores prácticas para la gestión de la superficie de ataque ASM, la gestión de la superficie de ataque externa EASM y la monitorización continua de la seguridad. La gestión de la superficie de ataque es...

CVE-2022-29464

CHARGEUR CVE-2022-29464 Installer et exécuter l'application sur le serveur root@kitploit: user@domain: pip3 install colored user@domain: git clone https://github.com/sh4den/CVE-2022-29464-loader.git user@domain: cd ./CVE-2022-29464-loader/ user@domain: python3 main.py Avertissement Ce dépôt est à...

4jfinder.github.io

Base de dados pesquisável do Log4j Página pesquisável para a Lista de Fornecedores e Softwares Afetados pelo Log4j CVE-2021-44228 da CISA, mantida pela Agência de Segurança Cibernética e de Infraestrutura dos EUA CISA. Como usar Baixe os arquivos index.html e cisalist.css e execute-os no seu...

Awesome-Android-Reverse-Engineering

Génial Reverse Engineering Android Une liste organisée de formations, ressources et outils géniaux pour le reverse engineering Android. Comment utiliser Awesome-Android-Reverse-Engineering est une liste géniale pour les personnes qui travaillent sur le démontage d'applications, systèmes ou...