hackguard

hackguard FAST WEB APPLICATION VULNERABILITY SCANNER Requirements: 1. Make sure python3 is installed in windows Or in Linux 2. For Windows: python -m pip install -r requirements.txt 3. For Linux: python3 -m pip install -r requirements.txt Installation: 1. For Linux Users: a git clone...

CVE-2021-40906

CVE-2021-40906 - XSS réfléchi dans une zone non authentifiée Application: CheckMK Management Web Console Révision du logiciel: De 1.5.0 à 1.5.0p25 Auteur: Edgar Augusto Loyola Torres. Type d'attaque: XSS réfléchi Solution: Mettez à jour vers la révision du logiciel 1.6.0p26 ou ultérieure Résumé :...

dvwassl

SSL-enabled Damn Vulnerable Web App Run an SSL-enabled Damn Vulnerable Web App. Why? You might want to test web attack detections over SSL. Build the image docker build -t dvwassl:latest . Run the container docker run -d -p 443:443 dvwassl:latest Custom SSL certificate and key The image comes wit...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

Bolt

Bolt A dumb CSRF scanner Important Bolt is in beta phase of development which means there can be bugs. Any production use of this tool discouraged. Pull requests and issues are welcome. I also suggest you to put this repo on watch if you are interested in it. Workflow Crawling Bolt crawls the...

webpalm

🌐 Advanced Web Traversal & Data Extraction 🚀 🔍 Crawl websites efficiently, extract structured data, and visualize connections. 🕵️‍♂️ 🗺️ Table of Contents 📦 Installation ⚡ Features 🚀 Usage 📌 Examples 📜 Regex Patterns 🤝 Contributing ⚡ Features 🌳 Structured Web-Tree Generation 🕵️ Regex-Based Data...

awesome-web-hacking

awesome-web-hacking هذه القائمة مخصصة لأي شخص يرغب في تعلّم أمن تطبيقات الويب لكنه لا يملك نقطة بداية. يمكنك المساعدة عن طريق إرسال Pull Requests لإضافة المزيد من المعلومات. إذا لم تكن راغبًا في إنشاء PRs يمكنك مراسلتي على تويتر عبر @infoslack Table of Contents الكتب التوثيق الأدوات أوراق الغش...

recon-ng

إطار عمل Recon-ng Recon-ng هو إطار عمل استطلاعي متكامل الميزات، مصمم بهدف توفير بيئة قوية لإجراء الاستطلاع مفتوح المصدر عبر الويب بسرعة وشمولية. يتميز Recon-ng بمظهر وأسلوب مشابهين لإطار عمل Metasploit، مما يقلل من منحنى التعلم للاستفادة من الإطار. ومع ذلك، فهو مختلف تمامًا. لا يُقصد من Recon-ng...

leaky-paths

About A collection of special paths linked to major web frameworks and infrastructure projects, known juicy APIs, misconfigurations.. etc. These could be used for web-content discovery as the fastest way to find quick wins. Goal With the goal of providing the community with high-quality wordlists...

CVE-2025-28915

CVE-2025-28915 - استغلال رفع الملفات التعسفي في إضافة ThemeEgg ToolKit لووردبريس 📌 الوصف ثغرة رفع ملفات غير مقيد في إضافة ThemeEgg ToolKit لووردبريس الإصدارات ≤ 1.2.9 تسمح للمهاجمين المصادق عليهم برفع قذائف ويب إلى الخادم. يمكن أن يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد RCE ، والاستيلاء الكامل...

tivoli-poc

tivoli-poc رمز الاستغلال PoC لـ CVE-2017-1635 CVEID: CVE-2017-1635 درجة الأساس CVSS: 8 المنتجات والإصدارات المتأثرة: مكوّن KDH من خدمات المراقبة الأساسية لـ IBM Tivoli Monitoring KGL, KAX للإصدارات 6.2.2.0 حتى 6.2.2.9 توجد ثغرة أمنية في خادم الويب الداخلي الذي توفره خدمات المراقبة الأساسية لـ IBM...

mobileAudit

Mobile Audit Security analysis for Android APKs, from upload to actionable findings. Mobile Audit is a Django application for static application security testing and malware inspection. It extracts APK metadata, detects risky implementation patterns, organizes findings by severity, and provides a...

cybersecurity-interview-questions

Cybersecurity Interview Questions A Free, Open‑Source Collection for Red Team, Blue Team, Web Security, Incident Response & More Overview This repository is a curated collection of 200+ cybersecurity interview questions and answers – designed for anyone preparing for roles in: Red Teaming /...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 الوصف: Zabbix عرضة لثغرة تجاوز مصادقة الواجهة الأمامية عند تفعيل مصادقة SAML SSO، بسبب تخزين جلسة العميل بطريقة غير آمنة. عند نجاح استغلال هذه الثغرة، تسمح لفاعل خبيث بتصعيد الصلاحيات والوصول غير المصرح به كمسؤول إلى الواجهة الأمامية لـ...

CVE-2022-0332

CVE-2022-0332 Moodle 3.11 à 3.11.4 - Injection SQL POC GET...

omnisci3nt

⭐️ If you find this GitHub repo useful, please consider giving it a star! ⭐️ 🕵️‍♂️ Omnisci3nt: Unified Web Reconnaissance Toolkit Omnisci3nt is a comprehensive web reconnaissance and intelligence framework designed for cybersecurity professionals, ethical hackers, and security researchers. It...

CVE-2021-33558

CVE-2021-33558 المرجع: https://www.cvedetails.com/cve/CVE-2021-33558 استعلام Shodan: product:"Boa Web Server" 0.94.13 الحمولة: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

AutoProber

AutoProber AutoProber هو مكدس أتمتة المسبار الطائر لمخترقي الأجهزة، يمنح عميلك كل ما يحتاجه للانتقال من "هناك هدف جديد على الطبق" إلى فحص دبابيس فردية بطريقة آمنة. فيديو تجريبي: https://gainsec.com/autoprober-demo-mp4/ سير العمل 1. أخبر العميل باستيراد المشروع. 2. قم بتوصيل جميع الأجهزة. 3. أخبر...

inter-recon

inter-recon Script to perform automatic initial web and vulnerability recon. It has some checks in case of errors. There is a possibility to skip some checks, to restart them and/or to continue with the last point you stopped. This is because sometimes there are network issues like time limit on...