CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4: аутентифицированная хранимая XSS-уязвимость В Support Board версии 3.3.4 присутствует аутентифицированная хранимая XSS-уязвимость межсайтовый скриптинг, вызываемая через параметр Notes. Воздействие уязвимостей межсайтового скриптинга может быть разным в разных...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

CryptoChat

CryptoChat : Au-delà de la messagerie sécurisée 🛡️ Bienvenue dans CryptoChat - où les conversations restent vraiment privées. Construite sur l'écosystème robuste Python, notre application garantit que chaque mot que vous envoyez est enveloppé de couches de chiffrement. Que vous discutiez de...

Invoke-Transfer

Invoke-Transfer PowerShell Transfert de données par presse-papiers Invoke-Transfer est un outil PowerShell qui vous aide à envoyer des fichiers dans des environnements hautement restreints tels que Citrix, RDP, VNC ou Guacamole. Vous pouvez envoyer des fichiers au format texte, en petits morceaux...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

shellnoob

ShellNoob Написание шеллкодов всегда было супер веселым, но некоторые части чрезвычайно скучны и чреваты ошибками. Сосредоточьтесь только на веселой части и используйте ShellNoob! Для быстрого ознакомления посмотрите слайды доклада на Black Hat Arsenal: ссылка Есть желание внести вклад? Предложит...

binlex

| Binlex - 바이너리 유전 형질 렉서 프레임워크 악성코드 개발자들이 자신의 바이너리가 FUD라고 생각한다면, 곧 실존적 위기를 맞게 될 것입니다. ---|--- Binlex는 바이너리에서 명령어, 기본 블록, 함수를 추출하고 리버스 엔지니어링, 헌팅, 유사성 워크플로를 위한 검색 가능한 JSON 특질을 생성합니다. 유전체학에서 영감을 받은 계층 구조로 바이너리 구조를 모델링합니다: 게놈명령어, 블록, 함수, 염색체와일드카드 패턴, 대립유전자 쌍바이트, 유전자니블. 이러한 표현은 대규모 샘플 집합에 걸쳐 패턴 수준 비교,...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Уязвимость произвольного чтения файлов на сервере разработки Vite CVE-2025-30208. Уязвимость широко распространена, проста в использовании и не имеет ограничений, представляет огромную угрозу! Синтаксис поиска в Fofa: body="/@vite/client" Синтаксис поиска в Yintu Hunter:...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

h0neytr4p

Adapté pour T-Pot Ce fork de h0neytr4p a été révisé pour T-Pot avec les fonctionnalités suivantes : Ajout du support Docker Dockerfile, docker-compose.yml Utilisation d'un seul fichier de log au lieu de deux Log en JSON au lieu de CSV Enrichissement du fichier de log JSON avec des informations...

Brute_Force

BruteForce installation : sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize Utilisation : Attaque BruteForce Gmail python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle Attaque BruteForce...

nimrm

nimrm Нативный клиент WinRM-шелла, написанный на Nim Версия 1.2.0 · Автор Chokri Hammedi blue0x1 · Лицензия MIT Правовая информация nimrm предназначен для законного администрирования, тестирования безопасности и исследований на системах, которыми вы владеете или на доступ к которым у вас есть явн...

fsmon

fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...

vulnknox

VulnKnoX VulnKnox is a powerful command-line tool written in Go that interfaces with the KNOXSS API. It automates the process of testing URLs for Cross-Site Scripting XSS vulnerabilities using the advanced capabilities of the KNOXSS engine. Features Supports pipe input for passing file lists and...

Grawler

Grawler - v1.0 Ce projet n'estplus maintenu. Grawler est le meilleur outil jamais créé, conçu pour automatiser les google dorks. C'est un outil écrit en PHP qui est fourni avec une interface web qui automatise la tâche d'utilisation des google dorks, récupère les résultats et les stocke dans un...

wordlist.rb

Wordlist Исходный код Проблемы Документация Описание Wordlist — это Ruby-библиотека и CLI для эффективного чтения, комбинирования, мутации и построения списков слов wordlist. Возможности Поддерживает чтение .txt списков слов, а также сжатых списков в форматах .gz, .bz2, .xz, .zip и .7z...

msmap

MSMAP Msmap — это генератор веб-шеллов WebShell в памяти. Совместим с различными контейнерами, компонентами, кодировщиками, WebShell / Proxy / Killer и клиентами управления. 简体中文 Идея, стоящая за I, Идея, стоящая за II, Идея, стоящая за III Функции WIP Функция Динамическое меню Автоматическая...

meta-ai-support-prompt

Системная подсказка ассистента поддержки Meta AI Извлеченная системная подсказка от ассистента поддержки Meta AI от 1 июня 2026 года. Файлы system-prompt.md — Извлеченная системная подсказка ⚠️ Отказ от ответственности и юридическое уведомление Цель Этот репозиторий опубликован строго для...

CVE-2024-23897

Anantによる変更 /etc/os-release などのファイル読み取りで内容が欠落する問題がありましたが、現在は修正されています 認証セッションのサポートを追加: コマンドライン引数でユーザー名とパスワードを指定できます usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h,...

CVE-2021-24741

CVE-2021-24741 Множественная SQL-инъекция без аутентификации в Support Board v 3.3.3 Описание Support Board V 3.3.3 Multiple SQL Injection Vulnerability in Support Board Version 3.3.3 that allow remote unauthenticated attacker to execute arbitrary SQL commands via statuscode, department, userid,...