CVE-2023-42222

CVE-2023-42222 Résumé de la vulnérabilité WebCatalog avant la version 48.4.0 appelle la fonction Electron shell.openExternal sans vérifier que l'URL est bien une ressource http ou https, dans certaines circonstances. Cette vulnérabilité permet à un attaquant d'exécuter du code sur la machine de l...

Gemini-api-key-hunter

Инструментарий для работы с ключами Gemini API Набор инструментов для обнаружения, проверки и тестирования раскрытых ключей Google Gemini API. Он состоит из двух компонентов: Gemisc.py – высокоскоростной сканер на Python, который обнаруживает раскрытые ключи Google API на веб-сайтах и в...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Téléchargement Arbitraire de Fichier Non Authentifié 💣 Pix for WooCommerce = 1.5.0 – Téléchargement Arbitraire de Fichier Non Authentifié CVE-2026-3891 👤 Nxploited 🧩 Description Le plugin Pix for WooCommerce pour WordPress est vulnérable à un...

keyhacks

KeyHacks montre des méthodes pour valider différentes clés API trouvées lors d'un programme Bug Bounty ou d'un test d'intrusion. @Gwen001 a scripté l'ensemble du processus disponible ici et il se trouve ici Table des matières Clé API ABTasty Clé API Algolia Clés API Amplitude Jeton d'accès Asana ...

CVE-2026-34835-Black-box-Analysis

Этот репозиторий предоставляет анализ безопасности методом чёрного ящика уязвимости CVE-2026-34835 с точки зрения внешнего пентестера. Цель состоит не в обратной разработке уязвимости, а в документировании того, как специалист по безопасности может выявить, подтвердить и оценить её влияние в ходе...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ Description CVE-2026-3891 est une vulnérabilité critique de téléversement arbitraire de fichier sans authentification présente dans le plugin WordPress Pix for WooCommerce dans les versions jusqu'à la 1.5.0 incluse. La vulnérabilité existe dans l...

atomic-red-team

Atomic Red Team Atomic Red Team™ est une bibliothèque de tests mappée au framework MITRE ATT&CK®. Les équipes de sécurité peuvent utiliser Atomic Red Team pour tester rapidement, de manière portable et reproductible leurs environnements. Pour commencer Vous pouvez exécuter des tests atomiques...

Security-Datasets

Security Datasets Le projet Security Datasets est une initiative open-source qui contribue des jeux de données malveillants et bénins, provenant de différentes plateformes, à la communauté de la sécurité informatique pour accélérer l'analyse des données et la recherche sur les menaces...

CredsLeaker

CredsLeaker v4.x Un grand merci à @ApSecDev qui a porté ce projet au niveau supérieur ! Bravo ! Ce script affichait auparavant une boîte de dialogue PowerShell demandant les identifiants à l'utilisateur. Cependant, C'était très visible. Il est maintenant temps d'utiliser la popup de sécurité...

CVE-2025-54424

https://raw.githubusercontent.com/hophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424 : Scanner RCE et Kit de Test Sécurisé pour 1Panel en Laboratoire CVE-2025-54424 est une vulnérabilité concernant 1Panel, impliquant un contournement de certificat client pouvant potentiellement...

polaris

Polaris est un moteur de politiques open source pour Kubernetes Polaris est un moteur de politiques open source pour Kubernetes qui valide et corrige la configuration des ressources. Il comprend plus de 30 politiques de configuration intégrées, ainsi que la possibilité de créer des politiques...

ssh-enum

ssh-enum Étude de validation statistique de CVE-2016-6210 Une réinvestigation reproductible de l'énumération de noms d'utilisateur OpenSSH par analyse statistique. Ce projet réinvestit CVE-2016-6210 , un canal auxiliaire temporel documenté d'OpenSSH, afin de déterminer s'il reste observable sur u...

CVE-2020-35262

CVE-2020-35262 : XSS stocké dans le routeur Digisol DG-HR3400 Description de la vulnérabilité Il a été identifié que le point d'accès vulnérable ne dispose pas de validation d'entrée côté serveur et manque de filtrage côté client pour toute injection de script malveillant. Un attaquant peut...

CVE-2026-8337

CVE-2026-8337 CVE-2026-8337 — это уязвимость типа Insecure Direct Object Reference IDOR в Concrete CMS, которая затрагивает функцию опросов. В отличие от CVE-2026-8347 которая была связана с ассоциациями Express, эта уязвимость позволяет неаутентифицированному атакующему участвовать в...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

awesome-nodejs-security

Une liste organisée de ressources fantastiques sur la sécurité Node.js. Apprenez les techniques de codage sécurisé Node.js et les meilleures pratiques de Liran Tal Sommaire Outils Renforcement des frameworks Web Analyse statique de code Tests de sécurité dynamiques d'applications Validation...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud Preuve de concept et analyse Avis de sécurité Ce dépôt reproduit une vulnérabilité publiquement divulguée et corrigée dans un environnement Docker de laboratoire contrôlé à des fins éducatives et de recherche. L'environnement est intentionnellement vulnérable et ne doit être déployé qu...

PurpleKeep

Description Avec la variété croissante des techniques d'attaque et l'augmentation simultanée du nombre de règles de détection proposées par les EDR Endpoint Detection and Response et celles créées sur mesure, la nécessité de tests fonctionnels constants des règles de détection est devenue évident...

EuConform

EuConform 🇪🇺 Boîte à outils open source pour la conformité IA Format de preuve ouvert • Évaluation locale des biais • Validation de schéma • Interopérabilité CycloneDX Hors ligne en premier • Préservation de la vie privée • Artefacts réutilisables • Accessible WCAG 2.2 AA EuConform définit un...