CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Téléversement Arbitraire de Fichiers Non Authentifié CVE-2024-8425 Le plugin WooCommerce Ultimate Gift Card pour WordPress est vulnérable aux téléversements arbitraires de fichiers en raison d'une validation insuffisante du type de fichier dans l...

CVE-2024-23897

CVE-2024-23897 Ce dépôt présente une preuve de concept de CVE-2024-23897 Découvert par sonarsource CVE-2024-23897 | Lecture de fichier dans Jenkins Avertissement Ce code est une preuve de concept de la vulnérabilité, je n'incite personne à l'utiliser sur des instances Confluence qu'ils ne possède...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

CVE-2025-6586

Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500 qdisc...

CVE-2024-22532

CVE-2024-22532 Description XnSoft XnView Classic 2.51.5 et NConvert 7.163 sont vulnérables à un débordement de tampon sur le tas via un fichier .xwd contrefait. Fournisseur XnSoft Produits affectés XnView Classic 2.51.5 NConvert 7.163 Impact Déni de service Exécution de code à distance Preuve de...

ShellShockHunter

ShellShockHunter v1.0 C'est un outil simple pour tester la vulnérabilité Shellshock root@kitploit: Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock bogue logiciel...

CVE-2019-11043

PoC CVE-2019-11043 Une implémentation Python de l'exploit CVE-2019-11043 L'exploit enregistré sous CVE-2019-11043 exploite un bug dans l'implémentation de PHP-FPM en conjonction avec un serveur NGINX. Dans certaines configurations, une expression régulière dans le pathinfo FastCGI amène le module...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

haaukins

Haaukins Haaukins est une plateforme de virtualisation hautement accessible et automatisée pour l'éducation à la sécurité. Elle comprend trois composants principaux Docker, Virtualbox et Golang. La communication et l'orchestration entre ces composants sont gérées à l'aide du langage de...

CVE-2023-46012

CVE-2023-46012 Vulnérabilité d'exécution de code à distance par débordement de tampon de pile IGD UPnP LINKSYS AC1900 EA7500v3 Cette vulnérabilité permet à des attaquants adjacents au réseau d'exécuter du code arbitraire sur les installations affectées des routeurs LINKSYS EA7500. Aucune...

spiderfoot

SpiderFoot est un outil d'automatisation du renseignement open source OSINT. Il s'intègre à pratiquement toutes les sources de données disponibles et utilise une gamme de méthodes pour l'analyse des données, rendant ces données faciles à naviguer. SpiderFoot dispose d'un serveur Web intégré pour...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

rakkess

rakkess مراجعة الوصول - إضافة kubectl لعرض مصفوفة الوصول لموارد الخادم مقدمة هل تساءلت يومًا عن حقوق الوصول التي تملكها على مجموعة Kubernetes المقدمة؟ بالنسبة للموارد الفردية، يمكنك استخدام kubectl auth can-i list deployments، ولكن ربما تبحث عن نظرة عامة كاملة؟ هذا هو ما يوفره rakkess. فهو يسرد...

malwoverview

Malwoverview !Alt...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - Le produit SearchBlox antérieur à V-9.1 est vulnérable à une mauvaise configuration CORS. Product Description: SearchBlox simplifie la recherche en entreprise pour les organisations complexes. Les outils intuitifs et intelligents de SearchBlox offrent une...

tarnish

tarnish tarnish هي أداة تحليل ثابتة لمساعدة الباحثين في مراجعات أمان إضافات Chrome. تؤتمت الكثير من العمل الروتيني وتساعدك في التعرف بسرعة على الثغرات الأمنية المحتملة. تصاحب هذه الأداة مقالة المدونة البحثية التي يمكن العثور عليها هنا. إذا كنت لا ترغب في عناء إعداد هذا، يمكنك ببساطة استخدام الأدا...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...