GyoiThon

GyoiThon : Инструмент для пентеста нового поколения Японская страница находится здесь. Презентации 25 января 2018 г.:JANOG41 23 марта 2018 г.:Black Hat ASIA 2018 Arsenal 12 августа 2018 г.:DEFCON26 DemoLabs 24 октября 2018 г.:OWS in CSS2018 3 ноября 2018 г.:AV TOKYO 2018 HIVE 22-23 декабря 2018...

SOC_287

SOC287 - Произвольное чтение файлов на Checkpoint Security Gateway CVE-2024-24919 Обзор Этот репозиторий содержит подробное описание эксплуатации уязвимости CVE-2024-24919, затрагивающей Check Point Security Gateways. Уязвимость позволяет произвольное чтение файлов, потенциально раскрывая...

CVE-2015-0235-test

CVE-2015-0235-test Плейбук Ansible для проверки уязвимости CVE-2015-0235. Он основан на тестовой программе, предоставленной Чикагским университетом ссылка. Ansible позволяет указать большое количество хост-машин для одновременного тестирования. Он не вносит исправлений и ничего не перезагружает ,...

CVE-2024-24919

Эксплойт POC для Checkpoint в целях тестирования, предназначенный для извлечения конфиденциальных файлов из Checkpoint, основанный на этой статье: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ Я не несу ответственности за любое злоупотребление этим скриптом; его...

EUVD-2026-94183

The CP Media Player WordPress plugin before 1.3.4 does not perform a capability check on its settings-page handler, allowing users with only Contributor-level access to create, modify, duplicate and delete the site-wide media player configurations and change a CP Media Player WordPress plugin...

EUVD-2026-94175

The Frontend Dashboard WordPress plugin before 3.0.0 does not perform a capability check in one of its AJAX actions, allowing authenticated users with low privileges, such as subscribers, to delete the Frontend Dashboard WordPress plugin before 3.0.0's configured profile and post form fields...

CVE-2026-103681 Frontend Dashboard < 3.0.0 - Subscriber+ Profile and Post Field Deletion via fed_user_profile_delete

The Frontend Dashboard WordPress plugin before 3.0.0 does not perform a capability check in one of its AJAX actions, allowing authenticated users with low privileges, such as subscribers, to delete the Frontend Dashboard WordPress plugin before 3.0.0's configured profile and post form fields...

CVE-2026-103681

The Frontend Dashboard WordPress plugin (versions before 3.0.0 ) is vulnerable to an improper access control issue (CWE-284) in one of its AJAX actions . Specifically, the plugin fails to perform a necessary capability check , allowing authenticated users with low privileges, such as subscribers ...

check-spelling

@check-spelling/check-spelling GitHub Action Обзор Все делают опечатки. Это касается людей, пишущих документацию и комментарии, а также программистов, называющих переменные, функции, API, классы и имена файлов. Часто программисты используют InitialCapitalization, camelCase, ALLCAPS или IDLCase пр...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

android-check

Android Check Android 프로젝트를 위한 정적 코드 분석 플러그인입니다. 사용법 /build.gradle 수정: buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... //build.gradle 수정: apply plugin: 'com.noveogroup.android.check' 설정 권장 설정 권장 설정은 기본값비어 있음입니다. // 설정 없음 하드코어 check abortOnError...

salt-vulnerabilities

Профиль Salt Stack Этот профиль проверит, что ваша установка salt пропатчена до уровня, защищающего вас от CVE-2020-11651 и CVE-2020-11652. Для этого он проверяет, что пакеты salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic и salt имеют версию 3000.2 или новее, либо 2019.2.4...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

CVE-2024-24919

CVE-2024-24919 Nmap-скрипт для проверки уязвимости CVE-2024-24919 Ссылки на уязвимость: https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN: http.title:"Check Point SS...

HashCheck

PasswordHashCheck Этот проект предназначен для поиска утекших паролей с сохранением высокого уровня конфиденциальности с использованием метода k-анонимности. Для этого используются API различных сервисов, отправляя только часть хеша проверяемого пароля, например, первые 5 символов. Предварительны...

eternal_check

Eternal Check 2.0 Eternal Check verifies if an ip is vulnerable to the smb vulnerabilities Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 Screenshots Added in 2.0 Architouch uses port...

eternal_check

Eternal Check 2.0 Eternal Check проверяет, уязвим ли IP-адрес для SMB-уязвимостей Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP и Server 2003 Eagerlever SMB v1 Exploit Windows XP и 2000 Скриншоты Добавлено в 2.0 Architouch использует порт...

BeRoot

Проект BeRoot BeRoot Project — это инструмент пост-эксплуатации для проверки распространенных ошибок конфигурации, чтобы найти способ повышения привилегий. Он был добавлен в проект pupy в качестве модуля пост-эксплуатации поэтому выполняется в памяти, не касаясь диска. Этот инструмент не...

Bypass-Sandbox-Evasion

Bypass-Sandbox-Evasion Песочницы часто используются для анализа вредоносного ПО. Они предоставляют временную, изолированную и безопасную среду, в которой можно наблюдать, проявляет ли подозрительный файл вредоносное поведение. Однако разработчики вредоносного ПО также разработали методы обхода...

yatas

YATAS Еще одно решение для тестирования и аудита Цель YATAS — помочь вам создать безопасную среду AWS без лишних хлопот. Он не проверяет все лучшие практики, а только те, которые важны для вас, исходя из моего опыта. Пожалуйста, не стесняйтесь сообщить мне, если вы найдете что-то, что не охвачено...