121558 matches found
Shellcrypt
Shellcrypt Кроссплатформенный инструмент в одном файле для обфускации заданного файла шеллкода и вывода результата в удобном формате для вставки прямо в ваш исходный код. Участники Они добавлены сюда, потому что заслужили это An00bRektn github twitter ♥ 0xtejas github Методы шифрования В настояще...
IsildursBane
В этом репозитории нет README...
CVE-2024-38475
CVE-2024-38475 эксплойт CVE-2024-38475уязвимость modrewrite с сопоставлением путей файловой системы Этот репозиторий содержит Python-скрипт для тестирования уязвимостей веб-серверов, в частности Apache. Скрипт проверяет потенциальные проблемы уязвимость modrewrite с сопоставлением путей файловой...
nextcloud_android
Nextcloud Android-приложение Codacy Badge Android-клиент дляNextcloud. Удобно работайте со своими данными в вашем Nextcloud. Как внести вклад Если вы хотите внести вклад в Nextcloud, мы очень рады: в наших IRC-каналах и на freenode на нашем форуме https://help.nextcloud.com для переводов приложен...
privacytools.io
Шифрование против глобальной массовой слежки. Внесение вклада Этот проект заархивирован. Подробнее читайте в нашем посте Добро пожаловать в Privacy Guides. Наш проект теперь переехал на Privacy Guides. Сайту о конфиденциальности важно быть актуальным. Следите за обновлениями приложений,...
CVE-2023-39144
CVE-2023-39144 Предыстория Я обнаружил эту уязвимость в мае 2023 года. Element55 производит программное обеспечение для юридических офисов для учёта времени. Это ПО собирает информацию из различных источников, таких как Exchange, SQL и Shoretel. Хронология 24 мая 2023 г. — сообщил об уязвимости...
Le Panthéon de la Souveraineté
🏠 Développé sur : GitLab | 🪞 Miroir automatisé sur : GitHub 🏛️ Le Panthéon de la Souveraineté Une infrastructure cloud 100% souveraine, redondante et sécurisée, conçue pour s'affranchir totalement des GAFAM. Version 1.1 : Socle réseau privé, chiffrement des requêtes DNS des serveurs DoT et...
cacti
Cacti Обзор Cacti — это открытая платформа для мониторинга сети и построения графиков, основанная на RRDtool. Она предоставляет масштабируемую среду для сбора, хранения и визуализации данных временных рядов с сетевых устройств, серверов и приложений. Основные возможности включают: Автоматическое...
Cybersecurity-Handbook
📚 Cybersecurity Handbook An open-source cybersecurity knowledge base for students, professionals, and self-learners — built as structured notes, hands-on labs, and real-world concepts you can search and navigate visually. Built with Quartz • Powered by Markdown • Community Driven • MIT Licensed...
CVE-2021-41773
CVE-2021-41773 В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49-2.4.50, была обнаружена ошибка. Злоумышленник мог использовать атаку обхода пути, чтобы сопоставлять URL-адреса с файлами за пределами ожидаемого корневого каталога документов. Если файлы за пределами корневого...
CVE-2021-40375
CVE-2021-40375 - OpenEyes 3.5.1의 취약한 접근 통제 Broken Access Control 설명 Apperta 재단이 개발한 OpenEyes 3.5.1에서 부적절한 접근 통제 취약점이 확인되었습니다. 낮은 권한의 사용자가 브라우저에서 환자 프로필을 로드하고, 요구되는 권한 수준 없이 민감한 정보에 접근할 수 있습니다. 애플리케이션이 웹페이지에 'Forbidden' 메시지를 반환함에도 불구하고, 서버 응답에는 여전히 환자에 대한 모든 정보가 포함되어 반환되었습니다. 이 정보는 중간자...
selenium-wire
Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...
cve-2017-16995.c
В этом репозитории нет README...
Node.JS System Information Library <5.3.1 - Remote Command Injection
Node.JS System Information Library System before version 5.3.1 is susceptible to remote command injection. Node.JS npm package "systeminformation" is an open source collection of functions to retrieve detailed hardware, system and OS information. id: CVE-2021-21315 info: name: Node.JS System...
stylesmuggler
StyleSmuggler HTTP PoC Приватный исследовательский репозиторий для воспроизведения StyleSmuggler исключительно по HTTP, CVE-2026-75650, против локального лабораторного стенда Magento Open Source. Полное техническое описание читайте в Magento StyleSmuggler RCE: Report Poisoning to Code Execution...
red-clippy
Red Clippy Your agent tests. Red Clippy keeps the record. Open-source pentest management built to be operated by an AI agent. Connect it to Claude Code over MCP and it runs the engagement alongside you: scope and assets, recon observations, methodology coverage, and findings with CVSS and evidenc...
spyder-osint
Spyder🕷 Spyder is a universal open-source intelligence OSINT research tool that performs searches using large global databases. Features 1. Phone number information 2. IP address information 3. SocialsFacebook, Instagram, Telegram, Twitter information 4. Email information & Email bomber 5. Person...
reapoc
reapoc OpenSource Poc && Vulnerable-Target Storage Box. Мы стремимся собирать различные нормализованные PoC и уязвимые цели для их проверки. Сейчас reapoc поддерживает следующие PoC: pocsploit: Мой новый простой и умный PoC-фреймворк, добро пожаловать! nuclei: Всемирно известный, на основе YAML...
Characterizing Security Effects of OSS Vulnerabilities in Agent Systems
Software agents increasingly depend on open-source components when executing tools and interacting with external systems. Security flaws in these dependencies may therefore influence more than the software process in which they occur: their consequences can be carried through tool outputs, agent...