hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 Lokaler Privilegieneskalations-POC Autoren: chompie & b33f Nur zu Demonstrationszwecken. Der vollständige Exploit funktioniert auf anfälligen Windows 11 22H2 Systemen. Write-Primitive funktioniert auf allen anfälligen Systemen. Verwendung: WindowsAFDLPECVE-2023-21768.exe wobei die...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Windows in einem Docker-Container. Funktionen ✨ Führt Windows in einem Docker-Container aus Automatischer Download und Installation ohne manuelle Eingriffe Unterstützt moderne und ältere Windows-Versionen Nahezu native...

CVE-2024-51435

bloodbank Ein einfacher csrf poc gefunden auf dem blood bank system v 1.0...

CL4R1T4S

CL4R1T4S AI सिस्टम्स ट्रांसपेरेंसी और ऑब्जर्वेबिलिटी सभी के लिए! OpenAI, Google, Anthropic, xAI, Perplexity, Cursor, Windsurf, Devin, Manus, Replit और भी बहुत कुछ – लगभग सभी प्रमुख AI मॉडल + एजेंटों से पूरी तरह से निकाले गए सिस्टम प्रॉम्प्ट, दिशानिर्देश और उपकरण 📌 यह क्यों मौजूद है "आउटपुट पर भरो...

SparstanBoogie

SparstanBoogie’s Ursprünge wurden Berichten zufolge auf iOS/iPadOS 15.2 – 16.7 RC 20H18 und 17.0 getestet, allerdings wurden Tests bis zu 26.1 26.1 sind. Auch Tests auf Geräten oberhalb oder unterhalb der gemeldeten Versionen sind willkommen, da es auf neueren Geräten möglicherweise wieder...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

grapheneX

grapheneX In der Informatik bezeichnet Härtung Hardening in der Regel den Prozess, ein System zu sichern, indem die Angriffsfläche verkleinert wird – diese ist umso größer, je mehr Funktionen ein System ausführt; ein System mit einer einzigen Funktion ist grundsätzlich sicherer als ein...

CVE-2024-48415

CVE-2024-48415 Beschreibung itsourcecode Loan Management System v1.0 ist anfällig für Cross Site Scripting XSS durch ein manipuliertes Payload in den Parametern lastname, firstname, middlename, address, contactno, email und taxid in der Funktion „Neue Kreditnehmer“ auf der Seite „Kreditnehmer“...

CVE-2024-10557

Betroffene Version: BloodBank Management System : 1.0 Informationen zur Schwachstelle: Schwachstellentyp: Cross Site Request Forgery CSRF Schweregrad: HOCH Status: Nicht gepatcht Verwundbarer Endpunkt: Pfad: /file/updateprofile.php Beschreibung der Schwachstelle: Am Endpunkt /file/updateprofile.p...

bulk_extractor

bulkextractor ist ein Hochleistungswerkzeug für die digitale Forensik. Es ist ein „Beweise sichern“-Knopf, der jede Art von Eingabe Festplatten-Images, Dateien, Verzeichnisse mit Dateien usw. schnell scannt und strukturierte Informationen wie E-Mail-Adressen, Kreditkartennummern, JPEGs und...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

CMSimple 3.1 - Local File Inclusion

CMSimple 3.1 is susceptible to local file inclusion via cmsimple/cms.php when registerglobals is enabled which allows remote attackers to include and execute arbitrary local files via a .. dot dot in the sl parameter to index.php. NOTE: this can be leveraged for remote file execution by including...

Doctor Appointment System 1.0 - SQL Injection

SQL injection in admin.php in doctor appointment system 1.0 allows an unauthenticated attacker to insert malicious SQL queries via username parameter at login page. id: CVE-2021-27314 info: name: Doctor Appointment System 1.0 - SQL Injection author: theamanrawat severity: critical description: |...

School Dormitory Management System 1.0 - Authenticated Cross-Site Scripting

School Dormitory Management System 1.0 contains an authenticated cross-site scripting vulnerability via admin/inc/navigation.php:125. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-bas...

Pascom CPS Server-Side Request Forgery

Pascom versions before 7.20 packaged with Cloud Phone System contain a known server-side request forgery vulnerability. id: CVE-2021-45967 info: name: Pascom CPS Server-Side Request Forgery author: dwisiswant0 severity: critical description: Pascom versions before 7.20 packaged with Cloud Phone...

Landray EKP - Path Traversal

A vulnerability, which was classified as critical, was found in Landray EKP up to 16.0. This affects the function delPreviewFile of the file /sys/ui/sysuicomponent/sysUiComponent.do?method=delPreviewFile. The manipulation of the argument directoryPath leads to path traversal. It is possible to...

Mirasys DVMS Workstation <=5.12.6 - Local File Inclusion

Mirasys DVMS Workstation versions 5.12.6 and prior suffer from local file inclusion vulnerabilities. id: CVE-2018-8727 info: name: Mirasys DVMS Workstation =5.12.7 to mitigate the LFI vulnerability. reference: -...

Loan Management System 1.0 - SQL Injection

Loan Management System 1.0 contains a SQL injection vulnerability via the username parameter. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id: CVE-2025-9744 info: name:...