CVE-2024-9264

CVE-2024-9264 Authenticated RCE in Grafana v11.0 via SQL Expressions - PoC Exploit CVE-2024-9264 - Grafana v11.0 Authenticated Remote Code Execution RCE PoC Introduction CVE-2024-9264 is a critical remote-code-execution and local-file-inclusion flaw introduced in Grafana 11’s experimental “SQL...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

wsh

wsh wsh pronunciado woosh es un generador de webshells e interfaz de línea de comandos. Esto comenzó como un simple cliente http, ya que interactuar con webshells es tedioso. Hay un formulario, para enviar un comando tienes que escribir en una caja de entrada y presionar un botón. Quería algo que...

godehashed

Godehashed Una herramienta en golang que utiliza la API de dehashed.com para buscar activos comprometidos. Los resultados se pueden compilar en un CSV para su posterior análisis. Captura de pantalla Dehashed API Debes proporcionar una clave API a la herramienta. Consulta apikeytemplate.txt como...

CVE-2024-23897

CVE-2024-23897 This repository presents a proof-of-concept of CVE-2024-23897 Discovered by sonarsource CVE-2024-23897 | File read in jenkins Disclamer This code is a proof of concept of the vulnerability, I'm not pushing anyone to use it on confluence instances they don't own. This tool has been...

EUVD-2026-93570

Quasar Framework: Development TLS private keys are cached with overly permissive filesystem permissions...

CVE-2023-1326

CVE-2023-1326 A proof of concept for CVE-2023–1326 in apport-cli 2.26.0 This vulnerability is privilege escalation in apport-cli 2.26.0, similar to CVE-2023–26604, this vulnerability only works if assign in sudoers: A privilege escalation attack was found in apport-cli 2.26.0 and earlier which is...

vuke

vuke Outil de recherche pour analyser et reproduire la génération de clés Bitcoin vulnérables. Fonctionnalités Architecture modulaire - sources et transformations enfichables Sources d'entrée multiples Plages numériques tester les seeds faibles Listes de mots analyse de brainwallet Horodatages...

ipa-medit

ipa-medit Ipa-medit es una herramienta de búsqueda y parcheo de memoria para ipa refirmados sin hacer jailbreak. Soporta aplicaciones iOS ejecutándose en iPhone y Mac con Apple Silicon. Fue creada para pruebas de seguridad en juegos móviles. Muchos juegos móviles tienen detección de jailbreak, pe...

syft

Syft CLI-инструмент и библиотека на Go для генерации Software Bill of Materials SBOM из образов контейнеров и файловых систем. Отлично подходит для обнаружения уязвимостей при использовании со сканером, таким какGrype. Возможности Генерирует SBOM для образов контейнеров , файловых систем , архиво...

tiktok-scraper

TikTok Scraper & Downloader Extrae y descarga información útil de TikTok. No se requiere inicio de sesión ni contraseña. Esto no es un soporte de API oficial, etc. Esto es solo un scraper que utiliza la API web de TikTok para extraer contenido multimedia. Características Extraer publicaciones de...

promptfoo

Promptfoo : évaluations LLM et red teaming promptfoo est une CLI et une bibliothèque pour évaluer et faire du red teaming d'applications basées sur des LLM. Arrêtez d'utiliser la méthode essai-erreur... commencez à livrer des agents sécurisés et fiables Site web · Premiers pas · Red Teaming ·...

mapcidr

Un programme utilitaire pour effectuer plusieurs opérations pour un sous-réseau/plage CIDR donnée. Fonctionnalités • Installation • Utilisation • Bibliothèque • Rejoindre Discord mapCIDR est développé pour faciliter la distribution de charge lors d'opérations de scan massif ; il peut être utilisé...

saas_enum

SaaS Enum SaaS Enum is a command line tool for discovering the SaaS platforms a company may be using. The tool looks for DNS entries that match known provider patterns and optionally performs lightweight web checks for confirmation. Installation pip install -r requirements.txt Usage Basic check...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker simple bash script of Cisco CVE-2020-3452 checker Requirement: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Disclaimer: The script is for security analysis and research only, hence I would not be liable if it i...

bitcrook

Bitcrook Centraliza y acelera las investigaciones OSINT Ver la hoja de ruta Índice Información Acerca de Descargo de responsabilidad Registro de cambios Vista previa Atribuciones Uso Instalación CLI GUI Docker Autenticación Información Acerca de Bitcrook es un sistema de inteligencia de código...

regipy

regipy ⚠️ Changements majeurs dans la v6.0.0 La version 6.0.0 inclut des changements de modernisation importants : Python 3.9+ requis - Abandon du support de Python 3.6, 3.7 et 3.8 Bibliothèqueattrs supprimée - Les classes de données utilisent désormais le module dataclasses intégré à Python Si...

regipy

regipy ⚠️ Breaking Changes in v6.0.0 Version 6.0.0 includes significant modernization changes: Python 3.9+ required - Dropped support for Python 3.6, 3.7, and 3.8 attrs library removed - Data classes now use Python's built-in dataclasses module If your code imports internal classes Cell,...

wuzz

wuzz Outil CLI interactif pour l'inspection HTTP. Les arguments de la ligne de commande de Wuzz sont similaires à ceux de cURL, il peut donc être utilisé pour inspecter/modifier les requêtes copiées depuis l'inspecteur réseau du navigateur avec la fonctionnalité "copy as cURL". Installation et...