IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

CVE-2026-82483

A vulnerability was detected in coppermine-gallery Coppermine Photo Gallery up to 1.6.28. This impacts an unknown function of the file dbinput.php of the component Hidden Album Update Endpoint. The manipulation results in cross site scripting. The attack can be launched remotely. The exploit is n...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 يتناول هذا المستودع ثغرة Follina في MSDT من منظور Defender الفهرس حول الجدول الزمني فهم الاستغلال قائمة مؤشرات الاختراق استراتيجية الكشف الاختبار والبحث خطط التخفيف المراجع حول هذه الثغرة هي ثغرة تنفيذ أكواد عن بُعد في أداة دعم التشخيص في Microsoft Windows MSDT، أبلغ عنها...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | إثبات المفهوم لثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook 📜 الوصف يقدم هذا السيناريو إثبات مفهوم PoC لثغرة CVE-2024-21413، وهي ثغرة أمنية خطيرة اكتُشفت في Microsoft Outlook بدرجة CVSS تبلغ 9.8. تُعرف هذه الثغرة باسم ثغرة MonikerLink، ولها آثار بعيدة المدى، بما في...

CVE-2026-82483 coppermine-gallery Coppermine Photo Gallery Hidden Album Update Endpoint db_input.php cross site scripting

A vulnerability was detected in coppermine-gallery Coppermine Photo Gallery up to 1.6.28. This impacts an unknown function of the file dbinput.php of the component Hidden Album Update Endpoint. The manipulation results in cross site scripting. The attack can be launched remotely. The exploit is n...

CVE-2026-82483

A vulnerability was detected in coppermine-gallery Coppermine Photo Gallery up to 1.6.28. This impacts an unknown function of the file dbinput.php of the component Hidden Album Update Endpoint. The manipulation results in cross site scripting. The attack can be launched remotely. The exploit is n...

Log4JHunt

Log4JHunt ماسح آلي وموثوق لثغرة Log4Shell CVE-2021-44228. عرض الفيديو: الاستخدام فيما يلي استخدام المساعدة: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Vulnerability-Scanner Script PowerShell pour exécuter et déterminer si un appareil spécifique a été corrigé pour CVE-2019-0708. Ce script vérifie si le fichier termdd.sys a été mis à jour correctement et s'il se trouve à un niveau de version supérieur ou égal aux versions publiées...

vue-template-compiler-patched

vue-template-compiler-patched A security-patched version of vue-template-compiler to fix the prototype pollution vulnerability CVE-2024-6783 and the ReDoS vulnerability CVE-2024-9506. Based on [email protected]. Development and issues live in vue-patched. Related If you use the Vue full buil...

CVE-2026-72898-safe-detection

CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...

lm-fingerprint

LM-Fingerprint Fingerprints the serving stack behind an OpenAI-compatible chat endpoint. It records tokenizer accounting, hidden template offset, validation prose, JSON/SSE shape, role acceptance, named limits, and gateway headers. It does not load weights, store API keys, or ask the model who it...

lxancephisher

أداة تصيد آلية سهلة للمبتدئين مع أكثر من 30 قالباً. إخلاء مسؤولية أي إجراءات أو أنشطة متعلقة بـlxancephisher تقع على مسؤوليتك وحدك. يمكن أن يؤدي إساءة استخدام هذه المجموعة إلى توجيه اتهامات جنائية ضد الأشخاص المعنيين. لن يتحمل المساهمون أي مسؤولية في حال تم توجيه أي اتهامات جنائية ضد أي أفراد...

awesome-ai-security

awesome-ai-security A curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers. root@kitploit: If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the...

NoiseHound

NoiseHound Detection-aware Active Directory attack-path scoring. DreadHost Research | companion to OffsetInspect PowerShell and OffsetScan Rust BloodHound and PlumHound on top of it finds a path to the objective. NoiseHound ingests the same graph data and re-ranks paths by expected detection cost...

Harden-Windows-Security

Harden Windows Security | تهديد جديد للبرمجيات الخبيثة قم بتحصين Windows بأمان، وبشكل آمن، فقط باستخدام الطرق الرسمية من Microsoft !شارة...

maigret

Maigret الإنجليزية · 简体中文 Maigret يجمع ملفًا عن شخص باستخدام اسم المستخدم فقط ، حيث يفحص بحثًا عن حسابات في عدد ضخم من المواقع ويجمع كل المعلومات المتاحة من صفحات الويب. لا يتطلب مفاتيح API. تحليل بالذكاء الاصطناعي تجريبي. الرعاة IPcook يوفر بروكسيات سكنية موثوقة للبحث عبر الإنترنت واكتشاف أسماء...

violin

Violin ☤ — Supervised Agentic Hermes Pentest Profile 35 playbooks · 17 references · 13 templates · required execution guard · Hermes-native Violin is a Hermes-native agentic pentest profile for supervised, authorised penetration tests — from reconnaissance through safe exploit validation to...

rhabdomancer

rhabdomancer "الطريق إلى الثغرات القابلة للاستغلال معبّد بثغرات غير قابلة للاستغلال."...

android-security-awesome

android-security-awesome Une collection de ressources liées à la sécurité Android. 1. Outils 2. Académique/Recherche/Publications/Livres 3. Exploits/Vulnérabilités/Bugs Outils Analyseurs en ligne 1. Appknox - payant 2. Virustotal 3. NowSecure Lab Automated - Outil d'entreprise pour les tests de...