The vulnerability of the platform for creating individual web applications in CRM involves a lack of measures to protect the SQL query structure, allowing attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the platform for creating individual web applications in CRM involves the failure to take measures to protect the SQL query structure. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

EUVD-2026-93501

Payload Form Builder has an RCE issue...

GHSA-R488-J9VJ-WX3Q Payload Form Builder has an RCE issue

Impact A vulnerability in @payloadcms/plugin-form-builder in versions = 3.90.0 or = 4.0.0-canary.34...

gstack

gstack "I don't think I've typed like a line of code probably since December, basically, which is an extremely large change." — Andrej Karpathy, No Priors podcast, March 2026 When I heard Karpathy say this, I wanted to find out how. How does one person ship like a team of twenty? Peter Steinberge...

kali-packer

Kali-Packer Раньше здесь находились скрипты сборки Kali-Vagrant. Начиная с Kali 2025.2, команда Kali прекратила использовать Packer для генерации Vagrant-ВМ и теперь использует DebOS. Это тот же метод, который используется для генерации наших остальных/стандартных ВМ. Поскольку этот репозиторий...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder Пример: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Используйте Interact.sh или Burp Collaborator для получения callback. 📋 Пример вывода Fetching nonce from target... Sending SSRF payload to https://abc123.oast.fun... + SSRF...

CVE-2022-1329

CVE-2022-1329 Плагин Elementor Website Builder для WordPress уязвим к неавторизованному выполнению нескольких AJAX-действий из-за отсутствия проверки прав доступа в файле /core/app/modules/onboarding/module.php, что позволяет злоумышленникам изменять данные сайта, а также загружать вредоносные...

CVE-2025-2011

CVE-2025-2011 - SQL-инъекция в плагине Depicter Ссылка на CVE: CVE-2025-2011 Этот репозиторий содержит среду для проверки концепции proof-of-concept тестирования уязвимости SQL-инъекции в плагине Depicter Slider & Popup Builder версии 3.6.2. Предварительные требования Docker Docker Compose Python...

CVE-2026-PoCs

💀 Exploit-Index: The Ultimate CVE Proof of Concept PoC & Exploit Database 150,000+ Verified Exploits & PoCs for Cybersecurity Research All In One Place Explore the Interactive Portal • View the JSON Index • Browse CVEs 📖 About SecureWithUmer/Exploit-Index is the world's premier, zero-API aggregat...

kali-cloud

Скрипт сборки Kali-Cloud Сборщик облачных образов Kali Linux на основеFAI Fully Automatic Installation, форк от Debian Cloud Images. Это те же самые скрипты сборки, которые команда Kali использует для создания официальных облачных образов Kali Linux, доступных на kali.org/get-kali/. Для получения...

CVE-2025-2294

Эксплойт CVE-2025-4403 Подробности Опубликовано : 27 марта 2025 г. Обновлено : 28 марта 2025 г. Серьёзность : Критическая оценка CVSS: 9.8 CWE : CWE-22: CWE-22 Некорректное ограничение пути к каталогу обход каталога Затронутые версии : Все версии от н/д до 2.5.1 включительно Исследователь :...

ko7demo

Hello world в Docker на основе https://github.com/koseven/kosevenkoseven для игры с CVE-2019-8979 — уязвимостью SQL-инъекции, затрагивающей версии 3.3.10. Этот hello world на самом деле взят из https://koseven.dev/documentation/orm/examples/simpleдокументации; я лишь добавил Docker-части и...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin est un générateur de payload en C, créant des pop-ups UAC infinis jusqu'à ce que l'utilisateur autorise l'exécution du programme. Les commandes entrées sont exécutées via PowerShell qui appelle cmd.exe et doivent utiliser la syntaxe batch. Cette attaque les forcera à...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

ldsview

ldsview Outil de recherche hors ligne pour les exports d'annuaire LDAP au format LDIF. Fonctionnalités Analyse rapide et économe en mémoire des fichiers LDIF Construire des commandes ldapsearch pour extraire un LDIF d'un annuaire Afficher la structure de l'annuaire Traduction des formats UAC et d...

WSL_Payload_Builder

WSL Payload Builder Отказ от ответственности Этот инструмент предназначен для легитимных исследований в области безопасности и тестирования на проникновение. Пользователи несут ответственность за получение надлежащего разрешения перед тестированием систем, которыми они не владеют или на...

skyvern

🐉 Automate Browser-based workflows using LLMs and Computer Vision 🐉 Skyvern automates browser-based workflows using LLMs and computer vision. It provides a Playwright-compatible SDK that adds AI functionality on top of playwright, as well as a no-code workflow builder to help both technical and...

CVE-2021-40444_builders

CVE-2021-40444 билдеры Этот репозиторий содержит билдеры cab-файла, html-файла и docx-файла для эксплуатации CVE-2021-40444. Этот репозиторий предназначен только для тестирования, исследований и образовательных целей. Вы несете ответственность за то, как вы используете код, предоставленный в этом...

isms-builder

ISMS Builder Самостоятельно размещаемая система управления информационной безопасностью — открытый исходный код, облако не требуется 📖 Wiki — использование Docker-образа и переменные окружения, архитектура и модули, FAQ, участие в разработке DE/EN ⚠️ Предупреждение о безопасности: поддельные...

goodoldsearch-oss

Bonne Vieille Recherche Construisez des requêtes de recherche précises avec des phrases exactes, des filtres de site, des exclusions, des plages de dates, des types de fichiers, et des liens en un clic vers les moteurs de recherche et les cibles de recherche verticales. Ce n'est pas un moteur de...