CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3 présente une vulnérabilité de détournement de DLL, qui permet de remplacer le fichier DLL d'origine pour exécuter du code malveillant. La méthode d'exemple est la suivante : Veuillez noter que la démonstration suivante utilise npp.8.8.3.Installer.x64.exe pour installer Notepad++ ...

ghidra-copilot

Ghidra Copilot AI-помощник для Ghidra. Он встраивает панель чата, которая может отвечать на вопросы о текущей программе, предлагать следующие шаги и запускать небольшие инструменты анализа непосредственно из беседы. Что он делает Чат внутри Ghidra, который остается в контексте открытой программы...

oregami

Oregami """ À quoi sert ce registre ? Hmm.. Je vais juste le renommer en veryuniquename, faire une recherche textuelle, et trouver toutes les références ! Ok.. J'attends la fin de la recherche.. d'une minute à l'autre.. Fini ! Maintenant, je dois juste comprendre lesquels des résultats de recherc...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS Plugin = 4.2.7 - Injection SQL non authentifiée via 'cfields' Description Le plugin LearnPress – WordPress LMS Plugin pour WordPress est vulnérable à l'injection SQL via le paramètre 'cfields' du point de terminaison REST API...

ManticoreUI

Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore Le projet Manticore User Interface MUI fournit un plugin d'interface graphique pour différents désassembleurs, permettant aux utilisateurs...

CVE-2020-24148

CVE-2020-24148 Серверная подделка запросов SSRF в плагине Import XML and RSS Feeds import-xml-feed 2.0.1 для WordPress через параметр data в действии moovereadxml. Уязвимый код: /moove-actions.php: ... public function moovereadxml $args = array 'data' = escsql wpunslash $POST'data' , 'xmlaction' ...

zeek-community-id

Хеширование потоков "Community ID" для Zeek Этот пакет для Zeek обеспечивает поддержку хеширования потоков Community ID — стандартизированного способа маркировки сетевых потоков в сетевых мониторах. При загрузке пакет добавляет строковое поле communityid в conn.log. Примечание Zeek 6 и более...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

sqlipy

sqlipy SQLiPy est un plugin Python pour Burp Suite qui intègre SQLMap via l'API SQLMap. SQLMap est fourni avec un serveur RESTful qui exécute les scans SQLMap. Ce plugin peut démarrer l'API pour vous ou se connecter à une API déjà en cours d'exécution pour effectuer un scan. Prérequis Jython 2.7...

Sitadel

Sitadel - Web Application Security Scanner | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel is basically an update for WAScan making it compatible for python = 3.11 It allows more flexibility for you to write new modules and implement new features...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Обход аутентификации плагина Atarim через подделку HMAC Обзор Этот репозиторий содержит доказательство концепции PoC и технический анализ для CVE-2025-60188 — критической уязвимости, обнаруженной в плагине Atarim для WordPress. Эта ошибка...

CVE-2024-27956

CVE-2024-27956 Примечание Сборка WordPress: docker-compose -f stack.yml up Установка плагина: 1. В панели управления WordPress выберите Плагины Добавить новый 2. Нажмите «Загрузить плагин» 3. Выберите файл - wp-automatic.zip - «Установить» 4. После завершения установки нажмите «Активировать плаги...

awesome-ida-x64-olly-plugin

Потрясающие плагины для IDA, Ghidra, x64DBG, GDB и OllyDBG Подборка плагинов для IDA, x64DBG, Ghidra, GDB и OllyDBG. IDA — мощный дизассемблер и отладчик, позволяющий анализировать бинарные файлы, также включает декомпилятор. X64DBG — открытый x64/x32 отладчик для Windows. OllyDbg — 32-битный...

reproducing-CVE-2025-1489

Воспроизведение CVE-2025-1489 Этот репозиторий моделирует воспроизведение веб-уязвимости CVE-2025-1489 в безопасной среде для демонстрации и отработки моих навыков криминалистики и анализа уязвимостей. Выявленная и воспроизведённая уязвимость — это межсайтовый скриптинг XSS с хранением в плагине...

taowu-cobalt_strike

梼杌 Framework d'automatisation Red Team basé sur la plateforme Cobalt Strike À utiliser uniquement à des fins d'échange et d'apprentissage, ne pas utiliser à des fins illégales ! Les exploits utilisés dans le plugin sont collectés en ligne, aucune garantie de sécurité n'est fournie, veuillez...

Ladon

Ladon — крупномасштабный сканер внутренней сети для пентеста, загрузка плагина Cobalt Strike в память Введение в программу Ladon — крупномасштабный сканер внутренней сети для пентеста\доменного пентеста\горизонтальный инструмент, модуль PowerShell, плагин Cobalt Strike, загрузка в память,...

GrafanaDirectoryScanner

PoC для CVE-2021-43798 Grafana — это платформа с открытым исходным кодом для мониторинга и наблюдаемости. Версии Grafana от 8.0.0-beta1 до 8.3.0 за исключением исправленных версий уязвимы для обхода каталогов, позволяя доступ к локальным файлам. Уязвимый URL: /public/plugins//, где — это ID плаги...

lightkeeper

lightkeeper Порт плагина Lighthouse для GHIDRA. Иконки созданы Pixel perfect с сайта www.flaticon.com...

creepy

creepy ЗАМЕТКА Этот проект в настоящее время не поддерживается. Я не работал над ним с 2016 года, и с текущим состоянием доступа к API Instagram и Twitter, а также настройками по умолчанию для их функций геолокации, cree.py вряд ли будет полезен. Я оставлю репозиторий и сайт на некоторое время, н...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...