hardcodes

hardcodes extraire les chaînes de caractères du code source hardcodes est un utilitaire pour rechercher les chaînes codées en dur par les développeurs dans les programmes. Il utilise un tokenizer modulaire qui peut gérer les commentaires, un nombre quelconque de backslashes et presque toute synta...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC Симулированный протокол Lindell17 уязвим для эксплуатации извлечения битов, что позволяет атакующему восстановить закрытый ключ путем итеративного извлечения отдельных битов ключа. Протокол предназначен для генерации подписей ECDSA в модели клиент-сервер, где...

Apepe

📲 Apepe 📲 Énumérer les informations d'une application à partir du fichier APK 🕵️ Qu'est-ce qu'Apepe ? 🕵️ Apepe est un projet développé pour aider à capturer les informations d'une application Android à partir de son fichier APK. Il peut être utilisé pour extraire le contenu, obtenir les paramètres...

extractTVpasswords

Извлечение пароля из памяти TeamViewer с помощью Frida CVE-2018-14333 Всем привет, в этой статье мы хотим рассказать о нашем небольшом исследовании безопасности паролей в TeamViewer. Этот метод может помочь во время пентеста для пост-эксплуатации, чтобы получить доступ к другой машине через...

cyberbro

Cyberbro A simple application that extracts your IoCs from garbage input and checks their reputation using multiple services. 🌐demo.cyberbro.net About Inspired by Cybergordon and IntelOwl. This project aims to provide a simple and efficient way to check the reputation of your observables using...

SharpChromium

SharpChromium Introduction SharpChromium est un projet .NET 4.0+ CLR pour récupérer des données depuis Google Chrome, Microsoft Edge et Microsoft Edge Beta. Actuellement, il peut extraire : Cookies au format JSON Historique avec les cookies associés pour chaque élément Identifiants enregistrés...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

unblob

unblob Suite d'extraction précise, rapide et facile à utiliser pour les blobs binaires. unblob analyse les blobs binaires inconnus pour 78+ formats d'archives, de compression et de systèmes de fichiers , extrait leur contenu de manière récursive et extrait les parties inconnues. C'est le compagno...

CVE-2026-94539 SupportCandy <= 3.5.3 - Authenticated (Custom+) SQL Injection via 'sort_by' Parameter

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to time-based SQL Injection via the 'sortby' parameter in all versions up to, and including, 3.5.3 due to insufficient escaping on the user supplied parameter and lack of sufficient...

CVE-2026-95865 Beaver Builder Page Builder <= 2.11.0.5 - Authenticated (Contributor+) SQL Injection via 'fields[][value]' Parameter

The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to blind SQL Injection via 'fieldsvalue' Parameter in all versions up to, and including, 2.11.0.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on th...

CVE-2026-95865

The Beaver Builder Page Builder plugin for WordPress is vulnerable to blind SQL Injection in all versions up to and including 2.11.0.5 . The root cause is insufficient escaping of the fields[][value] parameter and a lack of sufficient preparation on the existing SQL query. Authenticated attackers...

maldrolyzer

maldrolyzer Cadre simple pour extraire des données 'exploitables' à partir de malwares Android C&Cs, numéros de téléphone, etc. Installation Vous devez installer les paquets suivants avant d'utiliser ce projet : Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo...

BRC4-BOF-Artillery

Generic Этот репозиторий содержит коллекцию универсальных BOF, которые я написал за некоторый период времени. Этот репозиторий сосредоточен исключительно на портировании и запуске, без изменения исходного кода ради стабильности. Хотя в будущем я, возможно, проведу дополнительное тестирование, это...

sslScrape

sslScrape SSLScrape | Инструмент сканирования для извлечения имён хостов из SSL-сертификатов. Авторы: Peter Kim и @bbuerhaus . / ///| | // \ \ | | / \ / \ / / | | / \ | | // | | / / / /| / / | // / / / / / /|| / Использование | python sslScrape.py CIDR Range Пример | python sslScrape.py...

graphicator

Graphicator Graphicator est un « scraper » / extracteur GraphQL. L'outil parcourt le document d'introspection renvoyé par le point de terminaison GraphQL ciblé, puis restructure le schéma sous une forme interne afin de pouvoir recréer les requêtes prises en charge. Lorsque ces requêtes sont créée...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: ОПИСАНИЕ ISR-sqlget: Это инструмент для слепой SQL-инъекции, разработанный на Perl. Он позволяет получать схемы баз данных и строки таблиц. С помощью одного GET/POST запроса можно незаметно получить структуру базы...

credgrap_ie_edge

credgrapieedge Contenu : Extraire les informations d'identification stockées dans Internet Explorer et Edge Auteur : Florian Hansemann | @HanseSecure | https://hansesecure.de Date : 04/2018 Utilisation powershell -nop -exec bypass -c "IEX New-Object...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

VidShop for WooCommerce <= 1.1.4 - SQL Injection

VidShop – Shoppable Videos for WooCommerce plugin for WordPress = 1.1.4 contains a time-based SQL injection caused by insufficient escaping of the 'fields' parameter, letting unauthenticated attackers extract sensitive database information. id: CVE-2026-0702 info: name: VidShop for WooCommerce =...

TrueBooker <= 1.0.2 - SQL Injection

The TrueBooker Appointment Booking and Scheduler Plugin. plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 1.0.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible...