yeti

Plateforme Yeti Yeti vise à combler le fossé entre les praticiens de la CTI et de la DFIR en fournissant une plateforme et un pipeline de renseignement forensique pour les équipes DFIR. Il est né de la frustration de devoir répondre à la question « où ai-je déjà vu cet artefact ? » ou « comment...

leonidas

Leonidas Это репозиторий, содержащий Leonidas — фреймворк для выполнения действий атакующего в облаке. Он предоставляет формат на основе YAML для определения облачных тактик, техник и процедур TTP атакующего и связанных с ними свойств обнаружения. Эти определения могут быть скомпилированы в:...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

tiktok-scraper

TikTok Scraper & Downloader Récupérez et téléchargez des informations utiles depuis TikTok. Aucun identifiant ou mot de passe requis. Ce n'est pas une API officielle, etc. C'est simplement un scrapeur qui utilise l'API Web de TikTok pour récupérer des médias. Fonctionnalités Récupérer les...

Magento-CVE-2016-4010

Analyse et exploitation de la vulnérabilité d'exécution de code à distance non authentifiée dans Magento CVE-2016-4010 0x00 Introduction Le 17 mai, le chercheur en sécurité Netanel Rubin a divulgué une vulnérabilité d'exécution de code à distance non authentifiée dans Magento CVE-2016-4010. Cette...

ligolo-ng

Ligolo-ng : Tunneling comme un VPN Un outil de tunneling avancé, mais simple, qui utilise des interfaces TUN. 📑 Documentation Ligolo-ng Configuration/Démarrage rapide !TIP Ligolo-ng 0.8 a ajouté de nombreuses nouvelles fonctionnalités, notamment : 🌐 Une API et une magnifique interface web grâce à...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

CVE-2026-18782-TREX-MES-Uygulamalarinda-SQL-Zafiyeti

TREX-MES-Uygulamalarında-SQLi-Zafiyeti CVE-2026-18782 Обзор TREX MES — это коммерческая платформа системы управления производством MES / Индустрии 4.0, используемая для сбора и управления данными с производственного участка. Веб-API приложения выполняет параметр sql , поступающий от клиента,...

ExternalC2

ExternalC2 Библиотека для интеграции каналов связи с сервером Cobalt Strike External C2 Эта библиотека предоставляет реализацию спецификации Cobalt Strike External C2, включая базовый веб-канал и канал WebSocket. Кодовая база задокументирована и спроектирована так, чтобы можно было легко добавлят...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 — аутентифицированное удалённое выполнение кода Обзор CVE-2026-1457 — это аутентифицированная уязвимость переполнения буфера в веб-API TP-Link VIGI C385 V1. Данная уязвимость позволяет аутентифицированным злоумышленникам выполнять удалённый код RCE. Оценка CVSS...

CVE-2026-26418

CVE-2026-26418 Отсутствие аутентификации и авторизации в веб-API Сводка по уязвимости В слое веб-API продукта Tata Consultancy Services TCS – Cognix Recon Client v3.0 была выявлена уязвимость, связанная с отсутствием аутентификации и авторизации. Некоторые открытые конечные точки API не...

tiandy-research

tiandy-research 이 저장소에는 2020년 8월에 수행한 Tiandy의 IPC/NVR 펌웨어이 장치는 OMNY라는 이름으로도 판매됨 연구 결과가 포함되어 있습니다. 이 "연구"는 완전하지 않지만, 관리자 비밀번호를 원격으로 복구하고, telnet을 활성화하고, root 비밀번호를 변경하는 여러 방법을 발견했습니다. 정확히 어떤 버전이 영향을 받는지 말하기는 어렵습니다. 최신 버전만 다운로드할 수 있기 때문입니다. 다음의 다운로드 가능한 모든 버전이 영향을 받습니다: DVRSV9.12.7.20200422...

API-attack-detection-with-AI

Détection des attaques SQL/XSS sur API Web avec intelligence artificielle / machine learning Ce projet vise à détecter les injections SQL et XSS dans des requêtes/params d'API en utilisant du machine learning. Présentation du projet Ce projet vise à détecter les injections SQL et XSS dans des...

Linux Distros Unpatched Vulnerability : CVE-2026-83602

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and...

DEBIAN-CVE-2026-83602

Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and HTTPACCESSANONYMOUSDATA, causing unauthenticated PUT requests handled by src/web/api/v3/apiv3settings.c to bypass operator-configured allo...

CVE-2026-83602

Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and HTTPACCESSANONYMOUSDATA, causing unauthenticated PUT requests handled by src/web/api/v3/apiv3settings.c to bypass operator-configured allo...

CVE-2026-83602

Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and HTTPACCESSANONYMOUSDATA, causing unauthenticated PUT requests handled by src/web/api/v3/apiv3settings.c to bypass operator-configured allo...

UBUNTU-CVE-2026-83602

Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and HTTPACCESSANONYMOUSDATA, causing unauthenticated PUT requests handled by src/web/api/v3/apiv3settings.c to bypass operator-configured allo...

EUVD-2026-84562

Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and HTTPACCESSANONYMOUSDATA, causing unauthenticated PUT requests handled by src/web/api/v3/apiv3settings.c to bypass operator-configured allo...