pingap

pingap Before the pingap version is stable, no pull requests will be accepted. If you have any questions, please create a new issue first. Overview Pingap is a high-performance reverse proxy powered by the Cloudflare Pingora . It simplifies operational management by enabling dynamic, zero-downtim...

CVE-2020-36287

CVE-2020-36287 La ressource de préférences des gadgets du tableau de bord du plugin Atlassian gadgets utilisé dans Jira Server et Jira Data Center avant la version 8.13.5, et depuis la version 8.14.0 avant la version 8.15.1, permet à des attaquants anonymes distants d'obtenir les paramètres liés...

CVE-2018-6574

CVE-2018-6574 Go avant 1.8.7, Go 1.9.x avant 1.9.4 et Go 1.10 pre-releases avant Go 1.10rc2 permettent l'exécution de commandes à distance via go get lors de la construction du code source, en exploitant la fonctionnalité de plugin gcc ou clang, car les arguments -fplugin= et -plugin= n'étaient p...

CVE-2016-10956-mail-masta

Mail Masta - локальное чтение файлов CVE-2016-10956 Плагин mail-masta версии 1.0 для WordPress содержит уязвимость локального чтения файлов в countofsend.php и csvexport.php. Использование $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage:...

CVE-2019-9978

CVE-2019-9978 - Удаленное выполнение кода в плагине Social Warfare для WordPress версии ниже 3.5.3 Удаленное выполнение кода в плагине Social Warfare для WordPress версии ниже 3.5.3. Данный PoC не требует запуска дополнительного HTTP-сервера. Просто укажите ваш локальный IP и желаемый порт, и...

WordPress Integration for Epos Now and WooCommerce plugin 4.6.0-4.11.1 - Unauthenticated Action Scheduler Queue Disclosure vulnerability

Unauthenticated Action Scheduler Queue Disclosure vulnerability discovered by Raphael P. Cigana in WordPress Plugin Integration for Epos Now and WooCommerce versions 4.6.0-4.11.1...

CVE-2017-9805

CVE-2017-9805 CVE-2017-9805 POC Проблема возникает из-за отсутствия фильтрации класса десериализации, используемого плагином REST. Struts использует Xstream с множеством фильтров для десериализации в нескольких местах, однако эта фильтрация не была реализована для плагина REST...

grove

Grove est un framework de collecte de logs en tant que service SaaS, conçu pour prendre en charge la collecte de logs provenant de services qui ne supportent pas nativement le streaming de logs. Grove permet aux équipes de collecter les événements liés à la sécurité de leurs fournisseurs de maniè...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

rakkess

rakkess Revue des accès - plugin kubectl pour afficher une matrice d'accès pour les ressources du serveur Introduction Vous êtes-vous déjà demandé quels droits d'accès vous possédez sur un cluster Kubernetes ? Pour une ressource unique, vous pouvez utiliser kubectl auth can-i list deployments, ma...

WonderCMS-CVE-2020-35314

CVE-2020-35314 - Exécution de code à distance authentifiée dans WonderCMS 3.1.3 Ce dépôt a été créé dans le but de tester la vulnérabilité d'exécution de code à distance sur WonderCMS v3.1.3. Ce faux plugin comprend un shell php backdoor, qui se trouve dans le fichier evil.php. Il est recommandé...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 ОТВЕТСТВЕННОЕ РАСКРЫТИЕ Скрипт проверки уязвимости для CVE-2024-37393 SecurEnvoy MFA 9.4.513. PoC-код для проверки LDAP-инъекции. Исправление Уязвимость устранена в SecurEnvoy MFA = 9.4.514. Ссылки https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 Автор...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Email Subscribers от Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

tenet

Tenet - Un explorateur de traces pour ingénieurs en rétro-ingénierie Aperçu Tenet est un plugin IDA Pro pour explorer les traces d'exécution. L'objectif de ce plugin est de fournir des contrôles plus naturels et humains pour naviguer dans les traces d'exécution par rapport à un binaire donné. La...

IDAssistMCP

IDAssistMCP Serveur MCP Model Context Protocol autonome pour IDA Pro 9.x qui expose les capacités d'analyse d'IDA aux clients LLM comme Claude Desktop. Fonctionnalités 41 outils MCP couvrant l'analyse binaire, la décompilation, les références croisées, la gestion des symboles, le système de types...

CVE-2022-29455

CVE-2022-29455 Уязвимость WordPress — XSS межсайтовый скриптинг Место уязвимости https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js Уязвимая версия Пример — https://www.youtube.com/watch?v=4qvOkSbhcE...

CodeCut

Плагин CodeCut для Ghidra Плагин Ghidra для DeepCut / CodeCut GUI Теория работы CodeCut позволяет пользователю назначать функции объектным файлам в Ghidra, а затем взаимодействовать с бинарным файлом на уровне объектных файлов. Функции назначаются объектным файлам путём установки поля Namespace в...

HackBar

HackBar Plugin Burpsuite Utilisation Prérequis Burpsuite Comment installer Téléchargez le dernier JAR depuis https://github.com/d3vilbug/HackBar/releases/ et ajoutez-le dans Burpsuite Testé sur Burpsuite 2021.4 Windows 10 Ubuntu & PopOS Fonctionnalités/Modules à venir Ctrl + H raccourci...

CVE-2026-97188

The String locator WordPress plugin before 2.6.8 does not restrict the classes allowed when deserializing the content of a database row saved through its database editor, allowing unauthenticated attackers to store a serialized PHP object that is instantiated when an administrator later opens and...

CVE-2026-82211

The Nexi XPay Build WordPress plugin through 7.6.2 does not verify the payment result supplied to several of its unauthenticated routes, allowing attackers to mark arbitrary orders as paid or failed, to cancel them, and to obtain order keys which expose guest buyers' details...