browsertunnel

browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...

paskto

Paskto - Scanner Web Passif Paskto scanne passivement le web en utilisant l'index Internet Common Crawl, soit en téléchargeant les index sur demande, soit en analysant les données de votre système local. Les URL sont ensuite traitées via Nikto et des listes d'URL connues pour identifier du conten...

PoC-CVE-2017-5638

PoC : Apache Struts2 CVE-2017-5638 Démo éducative sécurisée 📌 Aperçu Ce projet est une Preuve de Concept PoC pour CVE-2017-5638 , une célèbre vulnérabilité Apache Struts2 qui permettait aux attaquants d'exécuter du code arbitraire sur les serveurs affectés. ⚠️ Ce dépôt contient une démo sécurisée...

uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin et uBlacklist - Énorme liste de blocage IA Une énorme liste de blocage de sites 1000+ sélectionnés manuellement qui contiennent du contenu généré par IA, dans le but de nettoyer les moteurs de recherche d'images Google Search, DuckDuckGo et Bing avec uBlock Origin ou uBlacklist...

CVE-2026-94505

The Nelio Content – Editorial Calendar & Social Media Auto-Posting plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.5.0 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for...

CVE-2026-97660

The WPC Product Options for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via wpcpo- Array Key via Multipart Field Name in all versions up to, and including, 4.0.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticate...

OWASP__json-sanitizer_CVE-2020-13973_1-2-0

json-sanitizer JSON Sanitizer преобразует JSON-подобное содержимое в валидный JSON. Начало работы - Контакты Этот инструмент может быть подключён на любом конце конвейера данных, чтобы помочь удовлетворить принцип Постела: будьте консервативны в том, что делаете, и либеральны в том, что принимает...

CVE-2025-58179-Check

CVE-2025-58179-Check CVE-2025-58179-Check est un script Python simple pour vérifier la vulnérabilité SSRF Server-Side Request Forgery / Content Spoofing sur le point de terminaison /image du framework Astro. Cette vulnérabilité est suivie sous les références GHSA-qpr4-c339-7vq8 et CVE-2025-58179...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

crawpy

Crawpy Un autre outil de découverte de contenu écrit en Python. Ce qui rend cet outil différent des autres : Envoie des requêtes HTTP asynchrones, rapide Mode de calibration, applique automatiquement des filtres Mode de scan récursif avec des options supplémentaires Génération de rapports, vous...

CLZero

CLZero Un projet pour le fuzzing des vecteurs d'attaque par CL.0 Request Smuggling en HTTP/1.1. À propos Remerciements à @albinowax, @defparam et @d3d, sans qui cet outil n'existerait pas. Inspiré par l'outil Smuggler, tous les gadgets d'attaque adaptés de Smuggler et de...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

ai-ublock-blacklist

Liste noire AI uBlock Origin Une liste personnelle pour uBlock Origin bloquant les fermes de contenu AI. Les pull requests sont les bienvenues. Installation Vous pouvez cliquez ici pour vous abonner automatiquement à cette liste. Ce lien fonctionne uniquement si uBlock Origin est installé...

JSONBee

JSONBee Un ensemble d'endpoints JSONP prêts à l'emploi pour aider à contourner la politique de sécurité du contenu de différents sites web. L'outil a été présenté lors du HackIT 2018 à Kiev. La présentation est disponible ici je ne sais pas pourquoi le format des diapositives est altéré :D :...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

CVE-2026-94505 Nelio Content <= 4.5.0 - Missing Authorization to Authenticated (Contributor+) Arbitrary Reusable Message Deletion via 'id' Parameter

The Nelio Content – Editorial Calendar & Social Media Auto-Posting plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.5.0 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for...

EUVD-2026-91961

The Nelio Content – Editorial Calendar & Social Media Auto-Posting plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.5.0 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for...

CVE-2026-94505

The Nelio Content – Editorial Calendar & Social Media Auto-Posting plugin for WordPress is vulnerable to an authorization bypass in all versions up to and including 4.5.0 . The root cause is the plugin's failure to properly verify user permissions before performing actions. This allows authentica...

CVE-2026-97660

The WPC Product Options for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 4.0.5 . The root cause is insufficient input sanitization and output escaping. Unauthenticated attackers can exploit this via a guest checkout by emb...

CVE-2026-97660 WPC Product Options for WooCommerce <= 4.0.5 - Unauthenticated Stored Cross-Site Scripting via wpcpo-* Array Key via Multipart Field Name

The WPC Product Options for WooCommerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via wpcpo- Array Key via Multipart Field Name in all versions up to, and including, 4.0.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticate...