4337 matches found
sparrow-wifi
Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...
Fireaway
FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...
katana
A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...
meterssh
Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...
EvilWinRM-NG
EvilWinRM-NG Getting started To make it easy for you to get started with GitLab, here's a list of recommended next steps. Already a pro? Just edit this README.md and make it your own. Want to make it easy? Use the template at the bottom! Add your files Create or upload files Add files using the...
Big-IP-Next-CVE-2024-26026
CVE-2024-26026 حقن SQL غير مصادق في API الخاص بـ BIG-IP Next Central Manager الرابط: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...
Gixy-Next
Gixy-Next: ماسح أمان تكوين NGINX لتدقيق الأمان نظرة عامة Gixy-Next Gixy هو ماسح أمان وأداة تقوية لتكوين NGINX مفتوح المصدر يقوم بتحليل ملف nginx.conf بشكل ثابت للكشف عن الأخطاء الأمنية في التكوين، وثغرات التقوية، والمزالق الشائعة في الأداء قبل وصولها إلى الإنتاج. وهو fork يتم صيانته بنشاط من Gixy...
Gixy-Next
Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...
CVE-2025-55182-bypass
CVE-2025-55182 تجاوز الرأس تجاوز رأس Next-Action لـ CVE-2025-55182. يحقق تنفيذ أوامر عن بعد RCE في React RSC بدون رؤوس مميزة، متجاوزًا قواعد جدار الحماية WAF. الاكتشاف الرئيسي رأس Next-Action غير مطلوب للاستغلال. متجه الهجوم| رأس Next-Action| كشف WAF ---|---|--- CVE الأصلي| مطلوب| قابل للكشف هذا...
CVE-2025-55182
هذا هو مشروع Next.js تم تهيئته باستخدام create-next-app. البدء أولاً، قم بتشغيل خادم التطوير: npm run dev أو yarn dev أو pnpm dev أو bun dev افتح http://localhost:3000 في متصفحك لرؤية النتيجة. يمكنك البدء في تعديل الصفحة عن طريق تعديل app/page.tsx. الصفحة يتم تحديثها تلقائيًا عند تعديل الملف...
wappalyzer-next
Wappalyzer Next هذا المشروع هو أداة سطر أوامر ومكتبة بايثون تستخدم إضافة المتصفح Wappalyzer وبصماتها للكشف عن التقنيات. المشاريع الأخرى التي ظهرت بعد إيقاف المشروع الرسمي مفتوح المصدر تستخدم بصمات قديمة وتفتقر إلى الدقة في تطبيقات الويب الديناميكية. هذا المشروع يتجاوز هذه القيود عن طريق تشغيل...
CVE-2026-87869
The Filter Everything — WordPress & WooCommerce Filters plugin for WordPress is vulnerable to Reflected Cross-Site Scripting (XSS) in versions up to and including 1.9.6 . The root cause lies in the flrt_elementor_load_more_anchor() function, which fails to properly sanitize and escape input. Spec...
EUVD-2026-96060
The Filter Everything — WordPress & WooCommerce Filters plugin for WordPress is vulnerable to Reflected Cross-Site Scripting in versions up to, and including, 1.9.6. This is due to insufficient input sanitization and output escaping in the flrtelementorloadmoreanchor function. The function reads...
SickChill - Open Redirect
SickChill's login endpoint's 'next' parameter accepts arbitrary content, allowing authenticated attackers to perform open redirects, but this was fixed in commit c7128a8946c3701df95c285810eb75b2de18bf82 by redirecting to a default page. id: CVE-2024-53995 info: name: SickChill - Open Redirect...
AxxonSoft Axxon Next - Local File Inclusion
AxxonSoft Axxon Next suffers from a local file inclusion vulnerability. id: CVE-2018-7467 info: name: AxxonSoft Axxon Next - Local File Inclusion author: 0xAkoko severity: high description: AxxonSoft Axxon Next suffers from a local file inclusion vulnerability. impact: | An attacker can read...
Quiz and Survey Master <= 8.1.4 - SQL Injection
ExpressTech Quiz And Survey Master versions up to 8.1.4 contains an SQL injection caused by improper neutralization of special elements used in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires user interaction. id: CVE-2023-28787 info: name: Quiz and Survey Master =...
dnxfirewall
NOTICE: The license has changed from the CMD version GPLv3. The 'FULL' version current branch is licensed under AGPLv3. Overview DNXFIREWALL™ is an optimized/high performance collection of applications and services to convert a standard linux system into a zone based next generation firewall. The...
CVE-2023-49438
CVE-2023-49438 إثبات المفهوم الوصف ثغرة إعادة توجيه مفتوحة في حزمة بايثون Flask-Security-Too =2.1.0 تم تغيير تكوين autocorrectlocationheader إلى False - مما يعني أن رؤوس الموقع في عمليات إعادة التوجيه تكون نسبية بشكل افتراضي. وبالتالي، قد تؤثر هذه المشكلة على...
CVE-2024-21762
🇮🇱 أعيدوهمإلىالبيت لنننسىأبداًالآن 🇮🇱 نطالب بالإعادة الآمنة لجميع المواطنين الذين تم احتجازهم كرهائن من قبل الجماعة الإرهابية حماس. لن نرتاح حتى يتم إطلاق سراح كل رهينة ويعود إلى منزله بأمان. يمكنك المساعدة في إعادتهم إلى الوطن.https://stories.bringthemhomenow.net/ CVE-2024-21762 يُظهر إثبات...