MyStyle Custom Product Designer <= 3.21.1 - SQL Injection

The MyStyle Custom Product Designer plugin for WordPress is vulnerable to SQL Injection in versions up to, and including, 3.21.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated...

shed

Shed - Inspecteur de runtime .NET Shed est une application qui permet d'inspecter le runtime .NET d'un programme afin d'en extraire des informations utiles. Il peut être utilisé pour inspecter des applications malveillantes afin d'avoir un premier aperçu général des informations stockées une fois...

toutatis

Toutatis 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Toutatis is a tool that allows you to extract information from...

toutatis

Toutatis 👋 Bonjour ! Pour toute demande professionnelle ou collaboration, veuillez me contacter à l'adresse : [email protected] 📧 De préférence, utilisez votre adresse e-mail professionnelle pour correspondre. Soyons concis et tout en anglais ! Toutatis est un outil qui vous permet d'extrair...

OSXAuditor

OS X Auditor OS X Auditor — это бесплатный инструмент компьютерной криминалистики для Mac OS X. OS X Auditor анализирует и вычисляет хэши следующих артефактов на работающей системе или копии анализируемой системы: расширения ядра системные агенты и демоны агенты и демоны сторонних разработчиков...

KnockOutlook

KnockOutlook "La meilleure sensation est de gagner par K.-O." - Nonito Donaire Présentation KnockOutlook est un projet en C qui interagit avec l'objet COM d'Outlook afin d'effectuer un certain nombre d'opérations utiles lors d'engagements red team. Utilisation en ligne de commande / /// / // \ / ...

urx

Extrait les URL des archives OSINT pour des analyses de sécurité. Urx est un outil en ligne de commande conçu pour collecter des URL à partir d'archives OSINT, telles que la Wayback Machine et Common Crawl. Développé en Rust pour plus d'efficacité, il exploite le traitement asynchrone pour...

iocextract

iocextract Indicateur de compromission IOC pour certains des artefacts les plus couramment ingérés. Table des matières Aperçu Le problème Notre solution Exemple d'utilisation Installation Utilisation Bibliothèque Interface en ligne de commande Informations utiles FAQ Plus de détails Expression...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

nec_aterm_tools

necatermtools Этот репозиторий содержит два инструмента, разработанных для получения shell на маршрутизаторах NEC Aterm: 1. nec-aterm-firmware-config-extractor: извлекает HWRANDOMKEY из образа прошивки. Этот ключ необходим для генерации действительного пароля для входа в систему. 2...

pmg

pmg Extraire les paramètres/chemins des urls utilisation : $ cat urls.txt | python3 PmG.py résultats Sauvegarder les résultats $ cat urls.txt | python3 PmG.py ResultsFile.txt ici vous pouvez ajouter d'autres paramètres/chemins en utilisant des regex :D wordlist =...

Burp_Collector

Burp Collector Burp Collector est un outil multi-processus spécialement conçu pour aider les pentesteurs et les chasseurs de bugs dans les tests d'applications Web/Mobile. Grâce à ses puissantes capacités, il simplifie le processus de collecte et d'extraction d'informations à partir des fichiers...

pythia

Введение / tl;dr Этот инструмент сканирует исполняемый файл на наличие данных Delphi, включая RTTI и виртуальные таблицы методов. Он выводит JSON-файл с информацией об обнаруженных классах и функциях, который можно использовать для дополнительного анализа, например: Построить дерево классов...

frida-extract

FridaExtract FridaExtract est un outil d'extraction basé sur Frida.re pour RunPE. L'injection de type RunPE est une technique courante utilisée par les malwares pour cacher du code dans un autre processus. C'est également le dernier stade de nombreux packers : NOTE : Frida supporte désormais...

cipherscan

CipherScan Cipherscan teste l'ordre des chiffrements SSL/TLS sur une cible donnée, pour toutes les versions majeures de SSL et TLS. Il extrait également certaines informations sur les certificats, les options TLS, l'OCSP stapling et plus encore. Cipherscan est un wrapper autour de la commande...

njRAT

njRAT njRAT SRC Extract Toute responsabilité est à vos risques et périls. Veuillez l'utiliser uniquement à des fins de recherche...

gitbleed_tools

GitBleed Tools - pour extraire des données des dépôts Git miroirs À propos Ce dépôt contient des scripts shell qui peuvent être utilisés pour télécharger et analyser les différences entre des dépôts Git clonés et miroirs. Pour plus d'informations sur la particularité sous-jacente du comportement ...

CVE-2025-24071

CVE-2025-24071 Ce script Python est conçu pour démontrer la vulnérabilité CVE-2025-24071 dans l'Explorateur Windows. Cette vulnérabilité permet à un attaquant de capturer les identifiants netNTLMv2 d'une victime sans aucune interaction directe de celle-ci. Description La vulnérabilité...

gpg_reaper

GPG Reaper TL;DR: Obtenir/Voler/Restaurer les clés privées GPG depuis le cache/mémoire de gpg-agent Cette preuve de concept démontre une méthode pour obtenir les clés privées GPG depuis la mémoire de gpg-agent sous Windows. Normalement, cela ne devrait être possible que dans un délai de 10 minute...

osi.ig

Information Open Source Instagram Donc récemment, IG a commencé à renvoyer une réponse HTML au lieu de JSON pour les requêtes "inconnues". Je voulais VRAIMENT que cela fonctionne sans connexion car je n'utilise plus IG, j'ai essayé quelques méthodes que je connaissais pour le faire fonctionner sa...