bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

CVE-2020-17453-PoC

CVE-2020-17453 WSO2 Management Console до версии 5.10 допускает XSS через параметр msgId в carbon/admin/login.jsp. PoC доказательство концепции https://.com/carbon/admin/login.jsp?msgId=%27;alert1// Исследователи Имя: Jackson Henry Twitter: @JacksonHHax Имя: Nicholas Young...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

C-Game-Modding-Utility

Utilitaire de modding de jeux en C/C++ Cet utilitaire vise à faciliter l'écriture de mods pour les jeux de consoles de 5e/6e génération en C/C++. Il gère toute la configuration fastidieuse, vous permettant de vous concentrer sur l'écriture de code. Pas de configuration manuelle de compilateur...

pwnlift

pwnlift Названный в честь pwndrop, pwnlift — это простое серверное приложение на dotnet для загрузки файлов с рабочего стола без использования C2. Полезно, если у вас есть доступ к консоли машины и нужно выгрузить файлы для офлайн-анализа например, файлы политик целостности кода. Сборка Соберите...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

WEFFLES

WEFFLES WEFFLES est un moyen de construire une console de chasse aux menaces rapide, gratuite et efficace en utilisant le transfert d'événements Windows et PowerBI. Vous pouvez trouver un article de blog complet à l'adresse https://aka.ms/weffles mais si vous êtes impatient, wefsetup.ps1 est le...

fas-judgement-oss

FAS Judgement Консоль для атак с помощью инъекций подсказок Prompt Injection Проверьте защиту вашего ИИ, пока этого не сделал кто-то другой. Установка | Игровой режим | Таблица лидеров | Демо-цель | Возможности | Elite | Участие Зачем нужен Judgement? Ваш ИИ-чатбот, API или агент, скорее всего,...

ipyida

= IPyIDA IPyIDA — это решение на чистом Python для добавления консоли IPython в IDA Pro. Используйте , чтобы открыть окно со встроенной Qt-консолью. После этого вы сможете воспользоваться автодополнением IPython, встроенной справкой, полем ввода с моноширинным шрифтом, графиками и так далее. Вы...

CVE-2020-14882

CVE-2020-14882 Contournement de l’authentification dans Oracle WebLogic Server Vulnérabilité dans le produit Oracle WebLogic Server d’Oracle Fusion Middleware composant : Console. Les versions prises en charge qui sont affectées sont 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0. U...

CVE-2025-52357

CVE-2025-52357 : Avis de sécurité : XSS dans la console d'administration du routeur FD602GW-DX-R410 Preuve de concept et avis de sécurité pour la vulnérabilité de XSS reflété dans la console d'administration du routeur fibre FD602GW-DX-R410 firmware V2.2.14. Inclut les détails, l'impact et les...

killchain

killchain “Kill Chain” est une console unifiée avec un anonymiseur qui exécutera ces étapes d'attaque : Reconnaissance Armement Livraison Exploitation Installation Commande et Contrôle Et Actions Les ensembles d'outils dépendants sont : 1. Tor -- Pour l'Anonymiseur intégré à la console. 2. Set --...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

Oracle iPlanet Web Server 7.0.x - Image Injection

Oracle iPlanet Web Server 7.0.x allows image injection in the Administration console via the productNameSrc parameter to an admingui URI. This issue exists because of an incomplete fix for CVE-2012-0516. id: CVE-2020-9314 info: name: Oracle iPlanet Web Server 7.0.x - Image Injection author:...

WSO2 Carbon Management Console <=5.10 - Cross-Site Scripting

WSO2 Management Console through 5.10 is susceptible to reflected cross-site scripting which can be exploited by tampering a request parameter in Management Console. This can be performed in both authenticated and unauthenticated requests. id: CVE-2020-17453 info: name: WSO2 Carbon Management...

Keycloak < 24.0.5 - Broken Access Control

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...

Juggle <= 1.6.0 - Unauthenticated Exposed H2 Database Console

Juggle ships the H2 database web console enabled and reachable from non-localhost by default. No application-level authentication covers the /h2-console path, and the shipped default datasource credentials sa/juggle are known. An unauthenticated remote attacker can reach the console and, using th...

MajorDoMo - Unauthenticated RCE

MajorDoMo contains a remote code execution caused by an include order bug and lack of exit after redirect in admin panel's PHP console, letting unauthenticated attackers execute arbitrary PHP code via crafted GET requests. id: CVE-2026-27174 info: name: MajorDoMo - Unauthenticated RCE author:...

CVE-2022-29548

Preuve de concept pour CVE-2022-29548 : Un problème de XSS réfléchi existe dans la console de gestion de plusieurs produits WSO2. Ceci affecte API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 et 4.0.0 ; API Manager Analytics 2.2.0, 2.5.0 et 2.6.0 ; API Microgateway 2.2.0 ; Data Analytics Serv...

CIRTKit

Une seule console DFIR pour toutes les gouverner. Construit sur la base duViper Framework Documentation Veuillez consulter le wiki pour plus d'informations sur CIRTKit et sa documentation Feuille de route Intégrations futures Bit9 Palo Alto Networks EnCase/FTK Modules futurs Analyse de paquets...