CVE-2021-44228-Advisories

Консультации по CVE-2021-44228 Пожалуйста, открывайте Issues, чтобы добавить консультацию / Без PR. Пожалуйста, посмотрите этот список, он получил больше трафика, чем мой : https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592 Этот список включает все консультации компаний, даже если о...

CVE-2024-40725

Инструмент обнаружения контрабанды HTTP-запросов Этот репозиторий содержит инструмент на Python для обнаружения уязвимостей контрабанды HTTP-запросов, специально нацеленный на CVE-2024-40725. Инструмент пытается использовать эту уязвимость в Apache HTTP Server путем отправки специально...

url-status-checker

Status Checker URL Status Checker v2.1 Status Checker est un script Python qui vérifie le statut d'une ou plusieurs URL/domaines et les catégorise en fonction de leurs codes de statut HTTP. Version 2.1.0 Fonctionnalités Vérifier le statut d'une ou plusieurs URL/domaines. Requêtes HTTP asynchrones...

authelia

!OpenSSF Best...

CVE-2025-5319

CVE-2025-5319 Ожидается официальная публикация от USOM...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 Preuve de Concept PoC Description Ce script vérifie la vulnérabilité CVE-2024-9466 en ajoutant /home/userSpace/devices/debug.txt à une liste d'URLs ou d'adresses IP cibles. Il détermine si la cible est vulnérable en fonction du code de statut de la réponse HTTP et du...

CVE-2020-5839

CVE-2020-5839 CVE-2020-5839 POC Symantec EDR локальной установки версии до "4.4.0" подвержен уязвимости раскрытия информации через следующие URL-адреса: root@kitploit: https://@IPEDR/r3epmpi/status/ https://@IPEDR/r3epmpi/status/routes https://@IPEDR/r3epmpi/v1/event/status/ds...

rsdl

rsdl Сканер поддоменов v.2 Сканирование поддоменов с помощью Ping и проверка статусов HTTP/S. Флаги| Значение| Описание ---|---|--- --hostname| example.com| Домен для сканирования. --output| | Записывает вывод с именем домена. --list| /tmp/lists/example.txt| Файл со списком поддоменов. Новые...

firmwalker

firmwalker A simple bash script for searching the extracted or mounted firmware file system. It will search through the extracted or mounted firmware file system for things of interest such as: etc/shadow and etc/passwd list out the etc/ssl directory search for SSL related files such as .pem, .cr...

librepods

!WARNING librepods.org не является официальным сайтом проекта LibrePods. Он ошибочно заявляет, что является официальным сайтом проекта, указывая авторские права и используя логотип LibrePods в нижнем колонтитуле. И в то же время они заявляют, что проект не связан с проектом LibrePods или его...

Sandboxie

Sandboxie Plus / Classic EN | 中文...

Zeebsploit

CE PROJET VA-T-IL S'ARRÊTER OU SE METTRE À JOUR ?...

Admin-Panel_Finder

Chercheur de Panneau d'Administration Une extension burp suite qui énumère les interfaces d'administration de l'infrastructure et de l'application. Références OWASP : Classification : Tests de sécurité des applications web 02-Tests de gestion de configuration et de déploiement OTG v4 : OWASP...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

CVE-2025-63585

CVE-2025-63585 Слепая Time-Based SQL-инъекция в /action/rtcomments/status параметр: timestamp Уязвимость слепой time-based SQL-инъекции была обнаружена в параметре timestamp конечной точки /action/rtcomments/status. Аутентифицированный злоумышленник, который может управлять этим параметром,...

second-order

Second Order Analyse les applications web à la recherche de prises de contrôle de sous-domaines de second ordre en explorant l'application et en collectant les URL et autres données qui correspondent à certaines règles ou répondent d'une certaine manière. Installation Depuis le binaire Télécharge...

StaCoAn

StaCoAn Больше не поддерживается! Скоро будет архивирован. StaCoAn — это кроссплатформенный инструмент, помогающий разработчикам, охотникам за багами и этичным хакерам проводить статический анализ кода мобильных приложений. Этот инструмент будет искать в коде интересные строки, которые могут...

scscanner_sh

scscanner - Scanner Massif de Codes Statut scscanner est un outil pour lire les codes de statut de réponse de sites web à partir de listes. Cet outil a la capacité de filtrer uniquement un code de statut spécifique et d'enregistrer le résultat dans un fichier. Fonctionnalités Dépendance légère. C...

Emlog Pro v2.1.14 - Cross-Site Scripting

Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. id: CVE-2023-41621 info: name: Emlog Pro v2.1.14 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. impact: ...

RevPi Webstatus <= v2.4.5 - Authentication Bypass

An unauthorized remote attacker can bypass the authentication of the affected software package by misusing an incorrect type conversion. This leads to full compromise of the device id: CVE-2025-41646 info: name: RevPi Webstatus = v2.4.5 - Authentication Bypass author: DhiyaneshDK severity: critic...