flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

CVE-2023-36845

CVE-2023-36845 Une vulnérabilité de modification de variable externe PHP dans J-Web de Juniper Networks Junos OS sur les séries EX et SRX permet à un attaquant non authentifié, basé sur le réseau, de contrôler certaines variables d'environnement. Script Usage $ dos2unix CVE-2023-36845.sh $...

AWS-Loot

AWSLoot يبحث في بيئة AWS عن الأسرار من خلال تعداد متغيرات البيئة وشفرة المصدر. تتيح هذه الأداة تعدادًا سريعًا عبر مجموعات كبيرة من مثيلات وخدمات AWS. التثبيت pip install -r requirements.txt ملف بيانات اعتماد AWS .aws/credentials مطلوب للمصادقة على البيئة المستهدفة مفتاح الوصول مفتاح الوصول السري...

dotenv-diff

dotenv-diff افحص قاعدة الأكواد البرمجية لديك لاكتشاف كل مرجع لمتغير بيئي. يساعدك على اكتشاف المتغيرات المفقودة وغير المستخدمة والمكررة وسيئة الاستخدام مبكرًا، قبل أن تسبب أخطاء وقت التشغيل. دعم من الدرجة الأولى لـ SvelteKit وNext.js وNuxt. يعمل أيضًا بشكل جيد في مشاريع JavaScript/TypeScript الحدي...

CVE-2021-41277

CVE-2021-41277 Utilisation 1. Afficher les informations d'aide /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10...

CVE-2014-6271

Exploitation de Shellshock CVE-2014-6271 Shellshock est une vulnérabilité d'exécution de commande à distance dans BASH. Ce script exploite la vulnérabilité dans l'environnement web sur Apache ou similaire avec modcgi activé. La vulnérabilité réside dans la manipulation des variables...

envy

빠른 시작 • 설정 • 명령어 • 키 바인딩 • FAQ • 문서 API 키, 시크릿, 환경 변수를 관리하기 위한 안전한 암호화 볼트입니다. 터미널에서 작업하는 개발자를 위해 만들어졌습니다. Envy란? 저는 .env 파일을 관리하고 비밀번호 관리자, 포스트잇, Slack 스레드에 시크릿을 흩어놓는 데 지쳐서 Envy를 만들었습니다. 시크릿을 탐색할 수 있는 매끄러운 TUI와 자동화를 위한 CLI를 모두 제공하는 단일 바이너리입니다. 다음과 같은 기능을 제공합니다: 실제 암호화 — base64 난독화가 아닌 Argon2id를 사...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 POC Minio — это фреймворк для мультиоблачного объектного хранилища. В развертывании кластера, начиная с RELEASE.2019-12-17T23-16-33Z и до RELEASE.2023-03-20T20-16-18Z, MinIO возвращает все переменные окружения, включая MINIOSECRETKEY и MINIOROOTPASSWORD, что приводит...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2026-18937

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-18937 CVE-2026-18937 Broken Link Checker 2.4.11 - wordpress.org I am @abraxasnull. Loopback lab. The client is CVE-2026-18937-Abraxas-Labs.py. Query vars become globals. On plain permalinks,...

CVE-2023-28432

CVE-2023-28432 MinIO présente une vulnérabilité de fuite d'informations. Un attaquant distant non authentifié peut, en envoyant une requête HTTP spéciale, obtenir toutes les variables d'environnement, dont MINIOSECRETKEY et MINIOROOTPASSWORD, provoquant une fuite d'informations sensibles et pouva...

miteru

This repository does not have a README...

ForgottenButNotGone

Oubliés mais pas disparus Ce dépôt contient des scripts de preuve de concept pour les vulnérabilités présentées lors de la conférence "Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services" à Black Hat USA 2026 et DEF CON 34. CVE-2026-28372 Élévation locale de privilèges...

CVE-2014-6271

CVE-2014-6271 الوصف يتيح هذا المشروع إعادة إنتاج الثغرة الأمنية CVE-2014-6271 ، المعروفة أيضًا باسم Shellshock. شيلشوك هي ثغرة أمنية في Bash تسمح بتنفيذ كود ضار عبر متغيرات البيئة. الهدف من هذا المشروع هو إظهار تأثير هذه الثغرة على بيئة Docker. المتطلبات الأساسية قبل البدء، تأكد من تثبيت Docker ع...

CVE-2026-35585-poc

CVE-2026-35585: إثبات المفهوم لحقن أوامر نظام التشغيل في File Browser النسخة الإنجليزية ملخص هذا المستودع هو إثبات المفهوم PoC للثغرة الأمنية الخطيرة CVE-2026-35585 لحقن أوامر نظام التشغيل المكتشفة في File Browser من الإصدار 2.0.0 إلى 2.33.1. توجد هذه الثغرة في ميزة 'Custom Command Hooks'. نظرًا...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Описание Metabase — это платформа аналитики данных с открытым исходным кодом. В затронутых версиях была обнаружена проблема безопасности, связанная с поддержкой пользовательских карт GeoJSON admin-settings-maps-custom maps-add a map и потенциальным включением локальных файл...

BypassCredGuard

BypassCredGuard - Contournement de Credential Guard via le patch de la mémoire Wdigest Contexte Adam Chester @xpn a écrit un article intitulé « Exploring Mimikatz - Part 1 - WDigest » sur le patch mémoire pour activer UseLogonCredential et faire en sorte que Wdigest mette en cache les identifiant...

CVE-2026-107818

A flaw was found in MariaDB. An authenticated database user with file write permissions can create an unauthorized configuration file in the service runtime directory. During a subsequent service restart, the service unit loads this file and injects attacker-controlled environment variables into...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 شيلشوك CVE-2014-6271 – الاستغلال والتحليل 📌 نظرة عامة هذا هو التكليف العملي لمادة تقييم الثغرات واختبار الاختراق – الجزء الثاني ، مع التركيز على استغلال وتحليل ثغرة شيلشوك CVE-2014-6271. تم إجراؤه في بيئة معملية خاضعة للرقابة باستخدام Metasploitable 2 الهدف و Kali Linux المهاجم. 🛠 الأدوات...