66102 matches found
CVE-2024-37383-POC
CVE-2024-37383-POC Proof of concept for CVE-2024-37383 Introduction This repository contains a proof of concept for the XSS vulnerability in roundcube: CVE-2024-37383. More information about this vulnerability can be found: here Steps Start Roundcube If you don't have an instance of roundcube...
CVE-2023-42426
CVE ID: CVE-2023-42426 Vulnerability Type: Cross-Site Scripting Description: Cross-site scripting XSS vulnerability in Froala Froala Editor v.4.1.1 allows remote attackers to execute arbitrary code via the 'Insert link' parameter in the 'Insert Image' component. Steps to reproduce: 1. Select the...
lifer
lifer A forensic tool for Windows link file examinations i.e. Windows shortcuts SYNOPSIS 'lifer' is a Windows or nix command-line tool inspired by the whitepaper 'The Meaning of Link Files in Forensic Examinations' by Harry Parsonage and available here. It started life as a lightweight tool that ...
CVE-nu11secur1ty
CVE-nu11secur1ty Link table of Analysis Description:...
Netbox-CVE-2023-37625
Netbox-CVE-2023-37625 Description A stored cross-site scripting XSS vulnerability in Netbox alert1' 3. Add a new model, in this example add a 'manufacturer' model. 4. Open the newly created model as any authenticated user, and observer that the alert box has executed...
mud-visualizer
Manufacturer Usage Description MUD Visualizer Warning: mud-visualizer is currently beta. Use at your own risk. This tool can be used to visualize the MUD files in JSON format. Table of Contents Motivation Installation Supported MUD Abstractions Contribution Support Citation License Motivation MUD...
CVE-2026-0827
CVE-2026-0827 The LdeApi.Server.exe process attempts to write MP27AM7Westimation.json to C:\ProgramData\Lenovo\LDE\SYSTEM without impersonation. This directory does not exist by default. Since C:\ProgramData\ allows standard users to create subdirectories, a low-privileged user can create this pa...
CVE-2020-1066-EXP
उद्धरण यह भेद्यता Windows CardSpace सेवा द्वारा सिम्बोलिक लिंक ऑब्जेक्ट्स को गलत तरीके से संभालने के कारण मनमानी फ़ाइल प्रतिस्थापन के माध्यम से स्थानीय विशेषाधिकार वृद्धि की है। घोषणा लेखक का poc केवल शोध उद्देश्यों के लिए है; यदि पाठक इस poc का उपयोग अन्य गतिविधियों के लिए करता है, तो इसका लेखक ...
minipwner
MiniPwner एक स्क्रिप्ट जो TP-Link MR3040 जो OpenWRT चला रहा है को एक सरल, फिर भी शक्तिशाली पेनिट्रेशन-टेस्टिंग "ड्रॉप बॉक्स" में कॉन्फ़िगर करती है। "MiniPwner" क्या है? MiniPwner एक पेनिट्रेशन टेस्टिंग "ड्रॉप बॉक्स" है। यह एक छोटे, सरल लेकिन शक्तिशाली उपकरण के रूप में डिज़ाइन किया गया है जिसे किस...
CVE-2026-3227-TP-Link-authenticated-RCE
CVE-2026-3227: TP-लिंक राउटर OS कमांड इंजेक्शन अधिक जानकारी के लिए देखें https://vulners.com/cve/CVE-2026-3227 एक स्थायी, प्रमाणित OS कमांड इंजेक्शन भेद्यता TP-लिंक राउटर फर्मवेयर में जो डिवाइस को ब्रिक करने या संभावित LAN अधिग्रहण की ओर ले जाती है। अस्वीकरण : इस रिपॉजिटरी में एक पैच की गई भेद्यत...
CVE-2019-13272
CVE-2019-13272 - Pkexec स्थानीय विशेषाधिकार वृद्धि ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल शोषण लेखक मूल PoC लेखक BCOLES के प्रति बहुत आभारी हैं विवरण Linux कर्नेल 5.1.17 से पहले, kernel/ptrace.c में ptracelink, एक प्रक्रिया के क्रेडेंशियल्स की रिकॉर्डिंग को गलत तरीके से...
CamPhish
CamPhish लक्ष्य के फोन के फ्रंट कैमरा या पीसी वेबकैम से सिर्फ एक लिंक भेजकर कैम शॉट्स लें। CamPhish क्या है? CamPhish एक तकनीक है जो लक्ष्य के फोन के फ्रंट कैमरा या पीसी वेबकैम से कैम शॉट्स लेती है। CamPhish बिल्ट-इन PHP सर्वर पर एक फर्जी वेबसाइट होस्ट करता है और एक लिंक जनरेट करने के लिए ngrok औ...
in-toto
in-toto in-toto provides a framework to protect the integrity of the software supply chain. It does so by verifying that each task in the chain is carried out as planned, by authorized personnel only, and that the product is not tampered with in transit. in-toto requires a project owner to create...
ogi
OpenGraph Intel OGI Open-source visual link analysis and OSINT framework. Free, self-hostable, and community-driven. Features • Screenshots • Quick Start • Docker • Transform Hub • Architecture • Contributing Heads up: This project is actively evolving. It has solid core capabilities and test...
ogi
OpenGraph Intel OGI إطار عمل مفتوح المصدر لتحليل الروابط المرئية وجمع المعلومات الاستخباراتية من المصادر المفتوحة OSINT. مجاني، قابل للاستضافة الذاتية، ومدعوم من المجتمع. المميزات • لقطات الشاشة • البدء السريع • Docker • محور التحويلات • الهندسة • المساهمة ملاحظة: هذا المشروع في تطور نشط. يتمتع...
cve-2018-11714_POC
cve-2018-11714POC An issue was discovered on TP-Link TL-WR840N. This issue is caused by improper session handling on the /cgi/ folder or a /cgi file. If an attacker sends a header of "Referer: http://192.168.0.1/mainFrame.htm" then no authentication is required for any action. artigo pt-br:...
colabcat
Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...
OSIB
OWASP Open Security Information Base OSIB Project Page: https://owasp.org/www-project-open-security-information-base Software Repository: https://github.com/OWASP/OSIB Provided Tools: mkdocsmacroosib.py manually insallable python module osibmacro.py macro to copy that imports the python module...
CVE-2023-36723
CVE-2023-36723 This is PoC for arbitrary directory creation bug in Container Manager service. This PoC is not thoroughly tested so it may not even work most of the time it was enough for msrc to confirm vulnerability. In order to exploit this vulnerability a Windows Sandbox feature have to be...