CVE-2026-107282

The AsyncHttpClient (AHC) library, used in Java applications, contains a cross-host request replay vulnerability in versions prior to 3.0.13 and 2.16.1 . The root cause is that request replays update the current request but retain the target request and proxy context of the original origin. This ...

phonepe-sensitive-data-exposure-cve-2025-5154

-Небезопасное локальное хранение конфиденциальных данных пользователей в Android-приложении PhonePe не исправлено- Обнаруженоhc4 Дата сообщения: апрель 2025 Статус CVE: CVE запрошен ожидается Запрос CVE 1862785 для получения идентификатора CVE 📌 Обзор Критическая локальная уязвимость была...

ams-failopen

Fail-Open Signing в AppleMediaServices Раскрытие Zero-Day Краткое описание Эта проблема представляет собой активную уязвимость нулевого дня Zero-Day и отражает системный недостаток проектирования в AppleMediaServices.framework, а не регрессию или ошибку, связанную с конкретной версией. Критически...

CVE-2022-27254

CVE-2022-27254 PoC для уязвимости в системе дистанционного бесключевого доступа Honda CVE-2022-27254 Отказ от ответственности: Только для образовательных целей. Обратите внимание, что первооткрывателями этой уязвимости являются Ayyappan Rajesh, студент UMass Dartmouth и HackingIntoYourHeart...

tomcat: Apache Tomcat: Authentication bypass via limited replay attack in DIGEST authenticator

A flaw was found in Apache Tomcat. This vulnerability, an authentication bypass by capture-replay, affects the DIGEST authenticator. A remote attacker can exploit this by making a specially crafted DIGEST authenticated request with a nonceCount at the upper boundary of the replay window. This...

auth_analyzer

Auth Analyzer Содержание Что это? Почему стоит использовать Auth Analyzer? Обзор GUI Извлечение параметров Автоизвлечение От строки до строки Статическое значение Запрос ввода Замена параметров Место замены Удаление параметров Примеры использования Автоизвлечение cookie сессии Заголовок сессии и...

tusk-cli

!IMPORTANT Auparavant, vous utilisiez tusk-drift-cli ? Ce dépôt a été déplacé vers tusk-cli, et les anciennes versions installées de la CLI peuvent ne pas se mettre à jour automatiquement suite au renommage. Veuillez réinstaller en utilisant les instructions d'installation actuelles ci-dessous. L...

Gpt-Agreement-Payment

简体中文 | English Gpt-Agreement-Payment Outil de rejeu de bout en bout du protocole d'abonnement ChatGPT Plus / Team : capture et rétro-ingénierie de la chaîne complète Stripe Checkout → PayPal / GoPay / QRIS → approbation manuelle ChatGPT → Codex OAuth + PKCE, implémentée en client exécutable. Incl...

agensic

Sachez ce qui a été exécuté, où, quand et par qui La couche d'observabilité manquante pour les workflows de terminal pilotés par l'IA Signed Provenance Tracked Sessions Git Time Travel Replayable Sessions IDE style Tab Autocomplete Agensic améliore votre flux de travail terminal existant pour l'è...

mutiny-fuzzer

Démarrage rapide : tutoriel Mutiny Article de blog ici : http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Liens vers cette démonstration vidéo YouTube : https://www.youtube.com/watch?v=FZyR6MgJCUs Pour plus de fonctionnalités destinées aux campagnes de fuzzing ...

rr

Обзор rr — это лёгкий инструмент для записи, повторного воспроизведения и отладки выполнения приложений деревьев процессов и потоков. Отладка расширяет gdb очень эффективным обратным выполнением, которое в сочетании со стандартными возможностями gdb/x86, такими как аппаратные точки наблюдения за...

fwknop

fwknop - Autorisation par paquet unique Introduction fwknop implémente un schema d'autorisation connu sous le nom d'Autorisation par paquet unique SPA pour un masquage robuste des services. SPA ne nécessite qu'un seul paquet, qui est chiffré, non rejouable, et authentifié via un HMAC, afin de...

CVE-2019-13496

CVE-2019-13496 Titre de l'exploit : Contournement OTP vérification d'intégrité Filed Date : 07/10/2019 Auteur de l'exploit : Furqan Khan Page d'accueil du fournisseur : https://www.oneidentity.com/ Lien du logiciel : https://www.oneidentity.com/products/cloud-access-manager/ Version : 8.1.3 Testé...

ferret

Ferret Совместный MITM-прокси для специалистов по безопасности. Перехватывайте HTTP-трафик, аннотируйте запросы с помощью AI, запускайте сессии охоты, воспроизводите трафик и отслеживайте находки в одном интерфейсе. Быстрый старт · Возможности · Скриншоты · Конфигурация · Безопасность · Участие в...

RFCrack

/ | | | / | | | | / \ ' - / \ / - | / \ V V / ' / \ || - /||// /| ///|. //, / / |/ | /| | | || | / | | '/ /| / / | || || , | \ Bienvenue sur RFCrack - Un outil d'attaque radio logicielle SDR Développeur : @Ficti0n - http://ConsoleCowboys.com CCLabs : http://cclabs.io Blog :...

redthread

RedThread Найди эксплойт. Оцени его. Составь исправление. Докажи, что изменилось. RedThread — это ориентированный на CLI фреймворк для тестирования LLM-систем, проверки сбоев и превращения подтверждённых уязвимостей в обоснованные кандидаты защиты. Он создан для команд, которым нужно больше, чем...

ESP-RFID-Tool

ESP-RFID-Tool Автор: Corey Harding Официальный сайт: www.rfid-tool.com Компания April Brother в настоящее время производит это оборудование, и его можно приобрести напрямую из Китая в их магазинах: Официальный магазин: https://blog.aprbrother.com/product/esp-rfid-tool Магазин на AliExpress:...

AzureAD-Attack-Defense

Пособие по атакам и защите для Microsoft Entra Эта публикация представляет собой сборник различных распространённых сценариев атак на Microsoft Entra и способов их смягчения или обнаружения. Все включённые сценарии, выводы и комментарии основаны на опыте участников, полученном в ходе их симуляций...

imaginaryC2

Imaginary C2 auteur : Felix Weyne site web Twitter Imaginary C2 est un outil Python qui vise à aider dans l'analyse comportementale réseau des logiciels malveillants. Imaginary C2 héberge un serveur HTTP qui capture les requêtes HTTP vers des domaines/IP sélectionnés. De plus, l'outil vise à...

Hermes-Proxy

Hermes Proxy Hermes Proxy est une application de bureau d'interception HTTP/HTTPS construite avec Electron et Vite. Elle capture les requêtes/réponses, permet de rejouer les requêtes et d'exporter/importer des fichiers HAR. Fonctionnalités Tableau du trafic en direct avec les détails des...