CVE-2025-24587

CVE-2025-24587 1️⃣ Component type Plugin WordPress 2️⃣ Component details Component name Email Subscription Popup Vulnerable version = 1.2.23 Component slug email-subscribe Component link https://wordpress.org/plugins/email-subscribe/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3: Injection...

Hundred OSINT

h-osint h-osint Локальный, управляемый с клавиатуры OSINT-инструментарий для терминала — горячие клавиши в стиле Neovim, конфигурация на Lua, 12 тем и локальное хранилище кейсов на SQLite. Без аккаунта, без облачного бэкенда, без телеметрии. kitty » h-osint Репозиторий: h-osint · Бинарник: h-osin...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic - Outils d'exploitation d'exécution de code à distance | Par GhostSec 💀 📝 Description Vulnérabilité de limitation incorrecte d'un nom de chemin vers un répertoire restreint 'Path Traversal' dans WP Automatic Automatic permet le Path Traversal, la Server Side Request...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Injection de commande OS Palo Alto envoyez cette requête HTTP : POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

ShuckNT

🔐 ShuckNT : Décortiquez le hash avant d'essayer de le casser | Le script de Shuck.sh ShuckNT est le script du service en ligne Shuck.sh pour une utilisation sur site essayez-le en ligne !. Il est conçu pour rétrograder, convertir, disséquer et décortiquer les jetons d'authentification basés sur l...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Un PoC pour CVE-2024-27956, une injection SQL dans le plugin ValvePress Automatic. Ce PoC exploite la vulnérabilité en créant un utilisateur sur la cible et en lui donnant des droits d'administrateur. Être administrateur dans WordPress peut mener à l'exécution de code à distanc...

rack-bug

Rack::Bug Code Climate Dépôt : http://github.com/brynary/rack-bug Description Rack::Bug ajoute une barre d'outils de diagnostic aux applications Rack. Lorsqu'elle est activée, elle injecte un div flottant permettant d'explorer les journaux, les requêtes de base de données, les temps de rendu des...

Lazymux

Lazymux Lazymux est un outil qui vous aide à installer et à utiliser plusieurs outils de test d'intrusion et de piratage sur le système Android en toute simplicité. Il permet aux utilisateurs d'installer et d'utiliser facilement une variété d'outils populaires tels que Nmap, SQLMap et Metasploit...

ARTful

Description ARTful est une bibliothèque Android native qui permet aux développeurs de modifier le runtime Android ART sur Android 13 et 14. Grâce à cet outil, vous pouvez modifier dynamiquement l'implémentation de toute méthode statique de votre application ou du framework Android afin d'affecter...

CVE-2020-9496

CVE-2020-9496 Les requêtes XML-RPC sont vulnérables à une désérialisation non sécurisée et à des problèmes de Cross-Site Scripting dans Apache OFBiz 17.12.03 Installer les dépendances $ pip install -r requirements.txt $ wget...

ghidralligator

Ghidralligator Ghidralligator est un émulateur pcode multi-architecture en C++ basé sur la libsla de Ghidra, conçu pour le fuzzing avec AFL++. Il permet d'effectuer du fuzzing basé sur l'émulation tout en conservant des performances intéressantes lorsqu'il s'agit de binaires fonctionnant sur des...

CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

CVE-2024-38475SonicBoomApacheURLTraversalPoC Auteur : abrewer251 Un outil de preuve de concept pour tester la vulnérabilité de traversée d'URL Apache CVE-2024-38475 "SonicBoom". Ce script automatise la négociation TLS, le scan de répertoires, la vérification de traversée et le fuzzing de charges...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL injection Télécharger le script PoC git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Exécuter l'exploit USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python...

BeeLogger

BeeLogger Copyright 2017 BeeLogger Écrit par : Alisson Moretto - 4w4k3 Twitter : @4w4k3Official OUTIL CONÇU À DES FINS LÉGITIMES, PENTESTS, NE SOYEZ PAS UN CRIMINEL ! Téléchargez-le uniquement ici, ne faites pas confiance à d'autres sources. NOTE : BeeLogger ne prend officiellement en charge que...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Auteur : Subhodeep Baroi CVE-2024-40119 : Vulnérabilité CSRF dans le routeur Wifi Nepstech NTPL-XPON1GFEVN v1.0 Description CVE-2024-40119 est une vulnérabilité de type Cross-Site Request Forgery CSRF dans le routeur Wifi Nepstech xpon NTPL-XPON1GFEVN v1.0 avec...

DarkAngel

Anglais | 中文 DarkAngel est un scanner de vulnérabilités entièrement automatique pour les chapeaux blancs. Il permet de surveiller les actifs de hacker et bugcrowd, de générer des rapports de vulnérabilité, de faire une capture d'écran de l'URL de la vulnérabilité et d'envoyer des notifications pa...

Security Bulletin: Due to use of Apache Http Server, IBM Cloud Pak System is affected by HTTP Response splitting [CVE-2024-24795]

Summary HTTP Response splitting vulnerability has been identified in Apache HTTP Server. This vulnerability was addressed by IBM Cloud Pak System 2.3.6.2 Vulnerability Details CVEID:CVE-2024-24795 DESCRIPTION: HTTP Response splitting in multiple modules in Apache HTTP Server allows an attacker th...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc Cette vulnérabilité est exploitée en usurpant l'enregistrement et les check-ins d'un agent Demon afin d'ouvrir un socket TCP sur le teamserver et d'y lire/écrire des données. Cela permet aux attaquants de divulguer les adresses IP d'origine des teamservers et bie...

JWTXposer

JWTXposer Outil automatisé de découverte et d'analyse de JWT pour les chasseurs de bugs et les équipes rouges Qu'est-ce que JWTXposer ? JWTXposer est un outil de reconnaissance automatisé qui analyse les archives publiques comme la Wayback Machine , extrait les jetons JWT divulgués et les décode...

CVE-2024-10793

Preuve de concept CVE-2024-10793 Ajoutez ces lignes à votre fichier hosts : 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Lancez Wordpress avec docker : $ sudo systemctl start docker $ sudo docker-compose up -d Ouvrez http://goodcms.lab:2121 et suivez les étapes d'installation de WordPress...