CVE-2026-95865 Beaver Builder Page Builder <= 2.11.0.5 - Authenticated (Contributor+) SQL Injection via 'fields[][value]' Parameter

The Beaver Builder Page Builder – Drag and Drop Website Builder plugin for WordPress is vulnerable to blind SQL Injection via 'fieldsvalue' Parameter in all versions up to, and including, 2.11.0.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on th...

CVE-2026-95865

The Beaver Builder Page Builder plugin for WordPress is vulnerable to blind SQL Injection in all versions up to and including 2.11.0.5 . The root cause is insufficient escaping of the fields[][value] parameter and a lack of sufficient preparation on the existing SQL query. Authenticated attackers...

maldrolyzer

maldrolyzer Cadre simple pour extraire des données 'exploitables' à partir de malwares Android C&Cs, numéros de téléphone, etc. Installation Vous devez installer les paquets suivants avant d'utiliser ce projet : Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo...

BRC4-BOF-Artillery

Generic Этот репозиторий содержит коллекцию универсальных BOF, которые я написал за некоторый период времени. Этот репозиторий сосредоточен исключительно на портировании и запуске, без изменения исходного кода ради стабильности. Хотя в будущем я, возможно, проведу дополнительное тестирование, это...

sslScrape

sslScrape SSLScrape | Инструмент сканирования для извлечения имён хостов из SSL-сертификатов. Авторы: Peter Kim и @bbuerhaus . / ///| | // \ \ | | / \ / \ / / | | / \ | | // | | / / / /| / / | // / / / / / /|| / Использование | python sslScrape.py CIDR Range Пример | python sslScrape.py...

graphicator

Graphicator Graphicator est un « scraper » / extracteur GraphQL. L'outil parcourt le document d'introspection renvoyé par le point de terminaison GraphQL ciblé, puis restructure le schéma sous une forme interne afin de pouvoir recréer les requêtes prises en charge. Lorsque ces requêtes sont créée...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: ОПИСАНИЕ ISR-sqlget: Это инструмент для слепой SQL-инъекции, разработанный на Perl. Он позволяет получать схемы баз данных и строки таблиц. С помощью одного GET/POST запроса можно незаметно получить структуру базы...

VidShop for WooCommerce <= 1.1.4 - SQL Injection

VidShop – Shoppable Videos for WooCommerce plugin for WordPress = 1.1.4 contains a time-based SQL injection caused by insufficient escaping of the 'fields' parameter, letting unauthenticated attackers extract sensitive database information. id: CVE-2026-0702 info: name: VidShop for WooCommerce =...

TrueBooker <= 1.0.2 - SQL Injection

The TrueBooker Appointment Booking and Scheduler Plugin. plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 1.0.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible...

MyStyle Custom Product Designer <= 3.21.1 - SQL Injection

The MyStyle Custom Product Designer plugin for WordPress is vulnerable to SQL Injection in versions up to, and including, 3.21.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated...

shed

Shed - Inspecteur de runtime .NET Shed est une application qui permet d'inspecter le runtime .NET d'un programme afin d'en extraire des informations utiles. Il peut être utilisé pour inspecter des applications malveillantes afin d'avoir un premier aperçu général des informations stockées une fois...

toutatis

Toutatis 👋 Bonjour ! Pour toute demande professionnelle ou collaboration, veuillez me contacter à l'adresse : [email protected] 📧 De préférence, utilisez votre adresse e-mail professionnelle pour correspondre. Soyons concis et tout en anglais ! Toutatis est un outil qui vous permet d'extrair...

urx

Extrait les URL des archives OSINT pour des analyses de sécurité. Urx est un outil en ligne de commande conçu pour collecter des URL à partir d'archives OSINT, telles que la Wayback Machine et Common Crawl. Développé en Rust pour plus d'efficacité, il exploite le traitement asynchrone pour...

nec_aterm_tools

necatermtools Этот репозиторий содержит два инструмента, разработанных для получения shell на маршрутизаторах NEC Aterm: 1. nec-aterm-firmware-config-extractor: извлекает HWRANDOMKEY из образа прошивки. Этот ключ необходим для генерации действительного пароля для входа в систему. 2...

pmg

pmg Extraire les paramètres/chemins des urls utilisation : $ cat urls.txt | python3 PmG.py résultats Sauvegarder les résultats $ cat urls.txt | python3 PmG.py ResultsFile.txt ici vous pouvez ajouter d'autres paramètres/chemins en utilisant des regex :D wordlist =...

pythia

Введение / tl;dr Этот инструмент сканирует исполняемый файл на наличие данных Delphi, включая RTTI и виртуальные таблицы методов. Он выводит JSON-файл с информацией об обнаруженных классах и функциях, который можно использовать для дополнительного анализа, например: Построить дерево классов...

cipherscan

CipherScan Cipherscan teste l'ordre des chiffrements SSL/TLS sur une cible donnée, pour toutes les versions majeures de SSL et TLS. Il extrait également certaines informations sur les certificats, les options TLS, l'OCSP stapling et plus encore. Cipherscan est un wrapper autour de la commande...

njRAT

njRAT njRAT SRC Extract Toute responsabilité est à vos risques et périls. Veuillez l'utiliser uniquement à des fins de recherche...

gitbleed_tools

GitBleed Tools - pour extraire des données des dépôts Git miroirs À propos Ce dépôt contient des scripts shell qui peuvent être utilisés pour télécharger et analyser les différences entre des dépôts Git clonés et miroirs. Pour plus d'informations sur la particularité sous-jacente du comportement ...

CVE-2025-24071

CVE-2025-24071 Ce script Python est conçu pour démontrer la vulnérabilité CVE-2025-24071 dans l'Explorateur Windows. Cette vulnérabilité permet à un attaquant de capturer les identifiants netNTLMv2 d'une victime sans aucune interaction directe de celle-ci. Description La vulnérabilité...