JQueryingU

JQueryingU NOTAS: O código base de detecção no lado do cliente foi criado por Christian Ludwig https://jsfiddle.net/ChristianL/AVyND/, e usado pelo APT 29 em 2016. O APT 29 modificou o popup para ser uma requisição POST e o utilizou durante uma campanha de monitoramento de conferências para traça...

xtrace-sdk

O banco de dados vetorial criptografado. Seus dados nunca saem da sua máquina em texto simples. Documentação | X | LinkedIn Gerencie sua memória de IA → mem.xtrace.ai O que é XTrace? Todo banco de dados vetorial no mercado exige que você entregue seus dados a terceiros em texto simples. O XTrace...

vulnrepo

VULNRΞPO - Gerador de Relatórios de Vulnerabilidades & Repositório Um gerenciador de relatórios de vulnerabilidades do lado do cliente, priorizando a privacidade, para profissionais de segurança. Todos os dados são criptografados e armazenados localmente no seu navegador — nada é enviado a nenhum...

smb

SMB Um pacote Go para comunicação via SMB. Atualmente, apenas funcionalidade mínima existe para funções do lado do cliente. package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain: "corp",...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com Veja o arquivo 'doc/COPYING' para permissão de cópia =============================================================================== O que é o BeEF? BeEF é a abreviação de The...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

ppfuzz

ppfuzz प्रोटोटाइप प्रदूषण फ़ज़र क्लाइंट-साइड प्रोटोटाइप प्रदूषण भेद्यता को स्कैन करने के लिए एक तेज़ उपकरण जो Rust में लिखा गया है। 🦀 स्थापना बाइनरी स्रोत निर्भरताएँ प्रदर्शन उपयोग मूल विकल्प उपयोग सहायक सामग्री योगदान एट्रिब्यूशन आभार लाइसेंस स्थापना बाइनरी बस, रिलीज़ पेज से पूर्व-निर्मित बाइनरी...

ServiceNow - Cross-site Scripting

A XSS vulnerability was identified in the ServiceNow UI page assessmentredirect. To exploit this vulnerability, an attacker would need to persuade an authenticated user to click a maliciously crafted URL. Successful exploitation potentially could be used to conduct various client-side attacks,...

CVE-2024-57175

CVE-2024-57175: PHPGURUKUL ऑनलाइन जन्म प्रमाणपत्र प्रणाली v1.0 में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS विवरण PHPGURUKUL ऑनलाइन जन्म प्रमाणपत्र प्रणाली v1.0 में /user/certificate-form.php पृष्ठ पर एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता की पहचान की गई। यह भेद्यता प्रमाणित उपयोगकर्ताओं को...

CVE-2024-41290

CVE-2024-41290 FlatPress CMS v1.3.1 1.3 foi descoberto utilizando métodos inseguros para armazenar dados de autenticação Informações Adicionais: FlatPress CMS versão 1.3.1 armazena de forma insegura dados relacionados à autenticação, incluindo nomes de usuário e senhas com hash, diretamente em...

cve-2022-25640-exploit

Explorando CVE-2022-25640 usando scapy Veja CVE-2022-25640.ipynb. CVE-2022-25640 é uma vulnerabilidade no wolfSSL anterior à versão 5.2. Ela permite que um cliente burle a autenticação mútua em conexões TLS 1.3...

PrettyTrusts

PrettyTrusts Experimente em:http://peewpw.github.io/PrettyTrusts Visualiza a saída do PowerView's Get-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csv. Forneça o arquivo csv e obtenha um belo diagrama para explorar! Deve funcionar com saídas antigas e novas do PowerView. Tudo é...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

sharemylogin

ShareMyLogin Código Aberto Este é o código-fonte público do ShareMyLogin.com. O que é o ShareMyLogin? ShareMyLogin é uma ferramenta segura para compartilhar informações sensíveis como senhas, chaves de API ou segredos de configuração. O Problema Enviar uma senha pelo Slack, Email ou WhatsApp cria...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS DESCRIÇÃO O Limbas 4.3.36.1319 é vulnerável a Cross Site Scripting XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 PROVA DE CONCEITO UPDATE/up20.php a página reflete o código XSS EXEMPLO DE PAYLOAD 1'"&% DETALHES XSS Cross-site Scriptin...

CloakBin

CloakBin ज़ीरो-नॉलेज एन्क्रिप्टेड पेस्टबिन आपका डेटा आपके ब्राउज़र से बाहर निकलने से पहले एन्क्रिप्ट किया जाता है। हम इसे नहीं पढ़ सकते। कोई नहीं पढ़ सकता। लाइव डेमो • बग की रिपोर्ट करें • सुविधा का अनुरोध करें ज़ीरो-नॉलेज क्यों? पारंपरिक पेस्टबिन आपका डेटा सादे पाठ में संग्रहीत करते हैं। सर्वर...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Prova de Trabalho do CVE-2023-23397 para aplicação cliente vulnerável do Microsoft Outlook. Apenas para fins educacionais e de pesquisa. Pré-visualização do CVE-2023-23397 Este CVE visava recuperar o hash NetNTLM do usuário logado a partir da versão 2016 do cliente Microsoft...

CVE-2025-45620

Detalhes do problema Câmera modelo PTC310UV2 executando a versão de firmware 0.1.0000.59. A vulnerabilidade é encontrada na interface web usada para acessar a câmera. A vulnerabilidade foi encontrada durante um teste de penetração e, portanto, certas informações nas capturas de tela do PoC foram...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

Créditos para @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main para detalhes, leia: https://mizu.re/post/abusing-client-side-desync-on-werkzeug Testado no Chromium 119.0.6045.123 compilado em Debian trixie/sid, rodando em Debian kali-rolling...

html-poc

Código de prova de conceito para vulnerabilidades do lado do cliente Provas de conceito HTML básicas para problemas como: Clickjacking configurações CORS inseguras CSRF Tabnapping XSSI problemas de postMessage A maioria destes são bastante básicos, mas tê-los todos num só lugar evita escrever as...