woodpecker-plugins

Использование woodpecker-plugins Скопируйте плагины в каталог woodpecker-framwork/plugin и запустите java -jar woodpecker-framework.1.3.3.jar из https://github.com/woodpecker-appstore weblogic-info проверка, открыт ли T3: echo 't3 12.2.1\nAS:255\nHL:19\nMS:10000000\nPU:t3://us-l-breens:7001\n\n'|...

Security_Article

SecurityArticle scrapy website Article and link ... 0x01 Создание проекта 0x02 Определение целей 0x03 Создание краулера 0x04 Хранение контента например pip3 install lxml,scrapy 文章标题 ArticleTitle //@id="wrapper"/main/div/article/header/h5/a/text //@id="wrapper"/main/div/article/header/h5/a 文件链接...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - Неаутентифицированная SQL-инъекция Описание Плагин Popup – MailChimp, GetResponse and ActiveCampaign Intergrations для WordPress уязвим к SQL-инъекции через параметр 'id' AJAX-действия 'upcdeletedbrecord' во...

elastic-search-email-extractor

Извлечение Email-адресов Эта программа на Go предназначена для извлечения email-адресов из списка баз данных Elastic Search. Она принимает список URL-адресов и выполняет поиск email-адресов в базе данных каждого URL-адреса. Установка go install...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - Неаутентифицированная SQL-инъекция Описание Плагин Share Buttons – Social Media для WordPress уязвим к SQL-инъекциям в версиях до 1.0.2 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 2.0.0 - Неаутентифицированная SQL-инъекция Описание Плагин Wr Age Verification для WordPress уязвим к SQL-инъекциям во всех версиях до 2.0.0 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки существующе...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 — SQL-инъекция без аутентификации Описание Плагин Code Generator Pro для WordPress уязвим к SQL-инъекции в версиях до 1.2 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия достаточной подготовки существующего...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Неаутентифицированная SQL-инъекция Описание Плагин eTemplates для WordPress уязвим к SQL-инъекции в версиях до 0.2.1 включительно из-за недостаточного экранирования передаваемого пользователем параметра и отсутствия достаточной подготовки существующего...

Diggy

Diggy Diggy peut extraire des endpoints/URLs à partir de fichiers apk. Il enregistre le résultat dans un fichier txt pour un traitement ultérieur. Dépendances apktool Utilisation ./diggy.sh /path/to/apk/file.apk Vous pouvez également l'installer pour un accès plus facile en exécutant install.sh...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

VUL4J-59

jsoup: Java HTML-парсер, который разбирается в реальном HTML-супе. jsoup — это Java-библиотека для работы с реальным HTML. Она предоставляет очень удобный API для извлечения и манипулирования данными, используя лучшее из DOM, CSS и jQuery-подобных методов. jsoup реализует спецификацию WHATWG HTML...

twint

TWINT - Twitter Intelligence Tool Pas d'authentification. Pas d'API. Pas de limites. Twint est un outil avancé de scraping Twitter écrit en Python qui permet de scraper les Tweets des profils Twitter sans utiliser l'API de Twitter. Twint utilise les opérateurs de recherche de Twitter pour vous...

blind-sql-bitshifting

Injection SQL aveugle par décalage de bits Ce module effectue une injection SQL aveugle en utilisant la méthode du décalage de bits pour calculer les caractères au lieu de les deviner. Il nécessite 7/8 requêtes par caractère, selon la configuration. Utilisation import blind-sql-bitshifting as x...

gMSA_Dumper

gMSADumper Считывает все доступные пользователю блобы паролей gMSA и извлекает их значения. gMSADumper.py -h...

explo

explo explo est un outil simple pour décrire les problèmes de sécurité web dans un format lisible par les humains et par les machines. En définissant un workflow de requêtes/conditions, explo est capable d'exploiter des failles de sécurité sans avoir besoin d'écrire un script. Cela permet de...

MetaFinder

MetaFinder Поиск документов в домене через поисковые системы. Цель — извлечь метаданные. Установка: pip3 install metafinder Обновления также доступны с помощью: pip3 install metafinder --upgrade Использование MetaFinder можно использовать двумя способами: CLI metafinder -d domain.com -l 20 -o...

FAMA

DÉPRÉCIÉ : LabCIF - Analyse Forensique pour Applications Mobiles Pour commencer Framework d'extraction et d'analyse Android avec un module Autopsy intégré. Extrayez facilement les données utilisateur d'un appareil et générez des rapports puissants pour Autopsy ou des applications externes...

adbsploit

ADBSploit A python based tool for exploiting and managing Android devices via ADB Currently on development Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... Installation First Download or clone repo git...

rip_raw

Rip Raw Rip Raw est un petit outil pour analyser la mémoire des systèmes Linux compromis. Son objectif est similaire à Bulk Extractor, mais il est particulièrement axé sur l'extraction des journaux système à partir de dumps mémoire de systèmes Linux. Cela vous permet d'analyser des systèmes sans...