better-auth

Discord · Сайт · Issues Better Auth Better Auth — это не зависящий от фреймворка фреймворк аутентификации и авторизации для TypeScript. Из коробки он предоставляет полный набор функций и включает экосистему плагинов, которая упрощает добавление расширенных возможностей с минимальным количеством...

ios-malicious-bithunter

iOS Malicious Bit Hunter Résumé iOS Malicious Bit Hunter est un moteur de détection de plug-ins malveillants pour les applications iOS. Il peut analyser l’en-tête du fichier macho de la bibliothèque dynamique dylib injectée en se basant sur l’exécution, et peut effectuer une analyse comportementa...

idenLib

idenLib - Identification de fonctions de bibliothèque Lors de l'analyse de logiciels malveillants ou de logiciels tiers, il est difficile d'identifier les bibliothèques liées statiquement et de comprendre ce que fait une fonction de la bibliothèque. idenLib.exe est un outil de génération de...

CVE-2026-2002-poc

Сводка Плагин Forminator Forms – Contact Form, Payment Form & Custom Form Builder для WordPress уязвим к хранимому межсайтовому скриптингу через параметр formname во всех версиях до 1.50.2 включительно из-за недостаточной санитизации ввода и экранирования вывода. Это позволяет аутентифицированным...

wordpress-cve-2024-10924-pentest

Отчёт о тестировании на проникновение WordPress CVE-2024-10924 Уязвимость обхода 2FA в плагине Really Simple SSL 📋 Оглавление Краткое резюме Информация о цели Методология Хронология Этап разведки Анализ уязвимости Схема атаки Эксплуатация Оценка воздействия Устранение Использованные инструменты...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request alt text If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Dernière Plugin SSRF pour Burp qui automatise la détection des SSRF dans toutes les requêtes alt text Si vous rencontrez des problèmes ou souhaitez une fonctionnalité non listée ci-dessous Veuillez créer un nouveau ticket ci-dessous dans ce formulaire Créer un nouveau ticket...

CVE-2024-1071-Docker

CVE-2024-1071 с Docker 🎯 Хотите попрактиковаться с новой CVE для WordPress? Следуйте инструкциям Сборка лаборатории 1. Установите Docker: https://docs.docker.com/get-docker/ 2. Клонируйте проект: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Перейдите в проект: cd...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

CVE-2024-28000

CVE-2024-28000 PoC В этом репозитории содержатся инструменты для эксплуатации уязвимости CVE-2024-28000, затрагивающей сайты на WordPress, использующие плагин LiteSpeed Cache. Включённые скрипты автоматизируют обнаружение открытых файлов debug.log и эксплуатацию уязвимости повышения привилегий,...

struts2-rce

Démonstration d'exploit pour CVE-2017-5638 Entièrement basé sur https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Utilisation : Prérequis : avoir python, docker, maven et un jdk installés 1. clonez ce dépôt 2. exécutez mvn clean package à la racine du projet 3. exécutez docker build -t...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Raw bytes manipulation utility, able to apply well known and less well known transformations, quick binary search, network proxy interception and more. Install on Windows: Download the release zip here Remember to install/repair the VS...

CVE-2026-8732-POC

CVE-2026-8732 - Массовый сканер WP Google Map Pro для WordPress и автоматическое создание администратора 📌 Описание Этот инструмент эксплуатирует CVE-2026-8732 — уязвимость в плагине WP Google Map Pro для WordPress. Уязвимость позволяет неаутентифицированному злоумышленнику получить действительны...

DependencyCheck

Dependency-Check Dependency-Check — это инструмент анализа состава программного обеспечения SCA, который пытается обнаружить публично раскрытые уязвимости, содержащиеся в зависимостях проекта. Он делает это, определяя, существует ли идентификатор Common Platform Enumeration CPE для данной...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

CVE-2015-6668

CVE-2015-6668 Titre: divulgation de nom de fichier CV sur le plugin Job-Manager WP...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.1...

serverless

Веб-сайт • Документация • X / Twitter • Slack сообщества • Форум The Serverless Framework — упрощает использование AWS Lambda и других управляемых облачных сервисов для создания приложений, которые автоматически масштабируются, ничего не стоят в простое и отличаются радикально низкими затратами н...

CVE-2024-8353

Эта статья является исследовательской публикацией EQSTLab. Благодарностьcuokon, который обнаружил эту уязвимость. Введение Дальнейший анализ CVE-2024-5932 EQST Insight R&T PDF-файл. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353...

CVE-2023-22515_RCE

Confluence — способ получения RCE после получения прав администратора Ручные шаги для получения оболочки Вы можете загрузить кастомный плагин в панели администратора для реализации RCE Перейдите по адресу plugins/servlet/com.jsos.shell/ShellServlet...