pfsense-security-research

pfSense 2.8.0 진단 웹 인터페이스를 통한 인증된 임의 파일 읽기 CVE ID: CVE-2025-53392 날짜: 2025-06-27 작성자: Seth Kraft 공급업체 홈페이지: https://www.netgate.com/ 공급업체 변경 로그: https://docs.netgate.com/pfsense/en/latest/releases/ 소프트웨어 링크: https://www.pfsense.org/download/ 버전: pfSense CE 2.8.0 CWE ID: CWE-36 절대 경로 탐색 CVSS 기본 점수:...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC vulnérabilité d'injection de commandes dans le serveur web de certains produits Hikvision. En raison d'une validation insuffisante des entrées, un attaquant peut exploiter la vulnérabilité pour lancer une attaque par injection de commandes en envoyant des message...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

sicat

SICAT - Le chercheur de vulnérabilités et d'exploits utile SICAT est un outil puissant conçu pour agréger et rechercher des vulnérabilités et des exploits provenant de multiples sources réputées. Il simplifie la phase de reconnaissance en vérifiant automatiquement des bases de données fiables à...

CVE-2020-9047

Menu d'utilisation/aide usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVision Web...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

scout

Scout Scout est un fuzzer d'URL et un spider pour découvrir des VHOSTS, fichiers et répertoires non divulgués sur un serveur web. Une liste complète de mots est incluse dans le binaire, ce qui garantit une portabilité maximale et une configuration minimale. Visez et tirez ! Utilisation Usage: sco...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

PortSwigger-Web-Security-Academy

PortSwigger-Web-Security-Academy Les cas intéressants et m0r3 Avec nu11secur1ty 😎 Rapport en date de juin 2022 JWT - Module:...

CVE-2025-53772

CVE-2025-53772 - Exploit RCE pour Microsoft Web Deploy Un exploit basé sur Python pour CVE-2025-53772, une vulnérabilité d'exécution de code à distance dans Microsoft Web Deploy msdeploy causée par une désérialisation non sécurisée des données d'en-tête HTTP. 🎬 Vidéo POC Présentation de la...

CVE-1999-0678

CVE-1999-0678 : Projet de détection et de remédiation Auteur : Pham Huu Minh Date : décembre 2025 Aperçu du projet Ce projet illustre le cycle de vie complet d'une évaluation de vulnérabilité, ciblant spécifiquement l'ancienne vulnérabilité de traversée de répertoire CVE-1999-0678 sur un serveur...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

sqlifinder

Scanner d'injection SQL fait avec python. Fonctionnalités • Installation • Utilisation • sqlifinder est un outil ayant pour fonction de détecter les vulnérabilités d'injection SQL basées sur GET dans les applications web en utilisant waybackurls, un robot d'exploration web et des payloads...

ShellUpload

ShellUpload kurosava.php kurosava.php — это вредоносный PHP-загрузчик веб-шелла...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

EUVD-2026-96291

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Bracketweb Zeinet zeinet allows Reflected XSS.This issue affects Zeinet: from n/a through 1.0.0...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

xpfarm

XPFarm Сканер уязвимостей с открытым исходным кодом, объединяющий известные инструменты безопасности под единым веб-интерфейсом. Содержание Раздел| Описание ---|--- Зачем| Мотивация и философия XPFarm Инструменты| 10 инструментов с открытым исходным кодом, управляемых XPFarm Архитектурная карта|...

on-device-browser-agent

Local Browser - Automatisation Web IA sur Appareil Lancement prochain du support de runanywhere-web-sdk dans notre dépôt principal : allez voir : https://github.com/RunanywhereAI/runanywhere-sdks Une extension Chrome qui utilise WebLLM pour exécuter de l'automatisation Web alimentée par IA...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...