bug-bounty-reports-desai-vinayak

🧩 Report Bug Bounty — Desai Vinayak 🔒 Report di bug bounty e ricerca sulle vulnerabilità di Desai Vinayak. Questo repository raccoglie report passivi e non distruttivi su vulnerabilità e prove a supporto per divulgazione coordinata e tracciamento della risoluzione. 📁 Contenuti 📂 reports/ — PDF,...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

spyse.py

spyse.py Wrapper API Python e client da riga di comando per gli strumenti ospitati su spyse.com. "Spyse è uno sviluppatore di soluzioni DAAS Data-As-A-Service complete per professionisti della sicurezza informatica, amministratori di sistema aziendali e remoti, fornitori di certificati di...

CVE-2024-8522

CVE-2024-8522 LearnPress – WordPress LMS Plugin execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione dell'applicazione Eseguila:...

CVE-2023-2732

CVE-2023-2732 Lo scanner delle vulnerabilità delle API WordPress Mstore è uno strumento potente e facile da usare progettato per identificare potenziali vulnerabilità nei siti WordPress ispezionando i loro endpoint API. Lo scanner mira ad aiutare proprietari di siti web, sviluppatori e...

CVE-2025-12721

g-FFL Cockpit = 1.7.1 - Esposizione di informazioni non autenticata Il plugin g-FFL Cockpit non implementa controlli di autorizzazione adeguati sull'endpoint REST API serverstatus, consentendo a utenti non autenticati di accedere a informazioni sensibili sulla configurazione del server,...

iac-scan-runner

IaC Scan Runner Service that scans your Infrastructure as Code for common vulnerabilities...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

CVE-2018-7691

CVE-2018-7691 Die SSC REST API enthält Schwachstellen bezüglich Insecure Direct Object Reference IDOR, die authentifizierten Benutzern Zugriff auf beliebige Details der lokalen und LDAP-Benutzer über die POST-Methode und auf beliebige Details der Fortify-Projekte anderer Benutzer über die...

CVE-2021-32819

CVE-2021-32819 CVE-2021-32819 : SquirrellyJS يخلط بين بيانات القالب الخالصة وخيارات تكوين المحرك من خلال واجهة برمجة تطبيقات العرض Express. من خلال الكتابة فوق خيارات التكوين الداخلية، قد يتم تشغيل تنفيذ التعليمات البرمجية عن بُعد في التطبيقات النهائية. المصدر...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

EvilSlackbot

EvilSlackbot Slack कार्यस्थानों में रेड टीम और फ़िशिंग अभ्यास संचालित करने के लिए एक Slack Attack Framework। अस्वीकरण यह उपकरण केवल सुरक्षा पेशेवरों के लिए है। किसी भी Slack कार्यस्थान के खिलाफ परीक्षण करने की स्पष्ट अनुमति के बिना इस उपकरण का उपयोग न करें। अपने जोखिम पर उपयोग करें। पृष्ठभूमि...

cve-2023-38646-poc

Metabase Pre Authentication RCE CVE-2023-38646 CVE-2023-38646 è una vulnerabilità di esecuzione remota di codice in Metabase. La vulnerabilità deriva da un difetto di sicurezza nella gestione delle stringhe di connessione JDBC da parte di Metabase quando processa l'endpoint API non autenticato...

HunterScrape

Questo è uno script Python che utilizza l'API di hunter.io per estrarre dati su un dominio target, quindi generare una lista di email target. È utilizzato principalmente per password spraying con strumenti come Go365 o TREVORspray. Usage: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o...

Burp_Collector

Burp Collector Burp Collector ist ein Multi-Processing-Tool, das speziell entwickelt wurde, um Pentester und Bug Bounty Jäger bei Web-/Mobile-Applikationstests zu unterstützen. Mit seinen leistungsstarken Fähigkeiten optimiert es den Prozess des Sammelns und Extrahiertens von Informationen aus Bu...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour Questo codice è solo a scopo educativo e per ambienti controllati come laboratori Hack The Box. Non usare su sistemi senza autorizzazione. Questo repository contiene uno script di sfruttamento per la vulnerabilità Docker Remote API esposta senza...

CVE-2025-53694

CVE-2025-53694: Divulgação de Informações na API ItemService com um usuário anônimo restrito, levando à exposição de chaves de cache usando uma abordagem de força bruta A API ItemService, acessível em /sitecore/shell/api/sitecore/ItemService/GetChildren, permite que usuários não autenticados...

CVE-2026-13714

Realtyna WPL 5.3.0 - Nicht authentifizierter RCE-Exploit Beschreibung Dieser Exploit zielt auf eine kritische Schwachstelle in den Versionen vor 5.3.0 des Plugins Realtyna Organic IDX + WPL Real Estate ab. Das Plugin verwendet fest verdrahtete Zugangsdaten und erlaubt nicht authentifizierte...

CVE-2026-7458

🧨 CVE-2026-7458 – Bypass de OTP no PickPlugins User Verification Bypass de autenticação não autenticado via comparação frouxa na API REST de verificação de OTP PickPlugins User Verification ≤ 2.0.46 📖 Descrição O plugin User Verification da PickPlugins para WordPress versões ≤ 2.0.46 contém uma...