chomp-scan

Chomp Scan Un pipeline scripté d'outils pour simplifier la phase de reconnaissance des bug bounty/tests de pénétration, afin que vous puissiez vous concentrer sur la chasse aux bugs. Si vous avez trouvé des bugs avec cet outil, faites-le moi savoir ! Périmètre Chomp Scan est un script Bash qui...

uro

uro Utiliser une liste d'URLs pour les tests de sécurité peut être pénible car il y a beaucoup d'URLs avec du contenu inintéressant/dupliqué ; uro vise à résoudre cela. Il n'effectue aucune requête http vers les URLs et supprime : les URLs incrémentales par ex. /page/1/ et /page/2/ les articles d...

SiYuan: Embedded (transclusion) block content is returned without publish-access filtering, leaking private and password-protected document content to anonymous readers

CVE: This vulnerability corresponds to CVE-2026-72795. Summary /api/block/getBlockDOMWithEmbed and /api/block/getBlockDOMsWithEmbed gate only the requested block against publish access. The blocks pulled in by that block's embed transclusion query are inlined into the returned DOM with no...

GHSA-H6W7-XXCF-W2MQ SiYuan: Embedded (transclusion) block content is returned without publish-access filtering, leaking private and password-protected document content to anonymous readers

CVE: This vulnerability corresponds to CVE-2026-72795. Summary /api/block/getBlockDOMWithEmbed and /api/block/getBlockDOMsWithEmbed gate only the requested block against publish access. The blocks pulled in by that block's embed transclusion query are inlined into the returned DOM with no...

CVE-2024-0204

CVE-2024-0204: GoAnywhere MFT 인증 우회 GoAnywhere MFT에서 새로운 관리자 사용자를 생성하는 스크립트입니다. 블로그 게시글 자세한 내용은 여기: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive 사용법 비밀번호는 GoAnywhere MFT 복잡성 요구 사항을 충족하기 위해 최소 8자 이상이어야 합니다. root@kitploit: % python3 CVE-2024-0204.py -h...

CVE-2024-2876

CVE-2024-2876 Описание уязвимости: Плагин Email Subscribers от Icegram Express – Email Marketing, Newsletters, Automation для WordPress & WooCommerce для WordPress уязвим к SQL-инъекции через функцию run класса IGESSubscribersQuery во всех версиях до 5.7.14 включительно из-за недостаточного...

GHSA-34FJ-MWM6-FJFG SiYuan: The session-cookie signing key (Conf.CookieKey) is returned to anonymous readers by /api/system/getConf

CVE: This vulnerability corresponds to CVE-2026-72794. Summary /api/system/getConf returns Conf.CookieKey, the key used to sign the server's session cookies in its response body. The endpoint is registered with CheckAuth only, so the field reaches the publish RoleReader token and the anonymous...

SiYuan: The session-cookie signing key (Conf.CookieKey) is returned to anonymous readers by /api/system/getConf

CVE: This vulnerability corresponds to CVE-2026-72794. Summary /api/system/getConf returns Conf.CookieKey, the key used to sign the server's session cookies in its response body. The endpoint is registered with CheckAuth only, so the field reaches the publish RoleReader token and the anonymous...

CVE-2014-6271

Exploitation de Shellshock CVE-2014-6271 Shellshock est une vulnérabilité d'exécution de commande à distance dans BASH. Ce script exploite la vulnérabilité dans l'environnement web sur Apache ou similaire avec modcgi activé. La vulnérabilité réside dans la manipulation des variables...

CVE-2021-41730

Exécution de commande à distance – Autorisation TENDA Auteur de l’exploit : SHENGXI [email protected] Vendeur : TENDA CVE-2021-41730 - /bin/httpd Version du firmware : AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6 : USAC6V1.0BRV15.03.05.16multiTD01.bin ....... Lien matériel :...

dwn

🥽 dwn dockerpwn - un gestionnaire d'outils d'attaque Docker introduction dwn est un "docker-compose pour hackers". En utilisant un format simple de "plan" YAML similaire à docker-compose, les noms d'images, les versions et les mappages de volumes / ports sont définis pour configurer un outil...

dwn

🥽 dwn dockerpwn - a docker attack tool manager introduction dwn is a "docker-compose for hackers". Using a simple YAML "plan" format similar to docker-compose, image names, versions and volume / port mappings are defined to setup a tool for use. features With dwn you can: Configure common pentest...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

CVE-2014-0472

CVE-2014-0472 Используйте root@kitploit: docker-compose up -d Доступ к localhost:8083 Ссылка: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Присутствует одно или несколько представлений, которые конструируют URL на основе пользовательского ввода обычно параметр "next" в строке...

RTA

Red Team Arsenal Red Team Arsenal est un framework interne créé par l'équipe sécurité de Flipkart qui surveille la surface d'attaque externe des actifs en ligne de l'entreprise et fournit une vue de sécurité holistique de toute anomalie de sécurité. Il s'agit d'une collection étroitement liée de...

PHP-Shell-Detector

Web Shell Detector Web Shell Detector – это PHP-скрипт, который помогает находить и идентифицировать оболочки shells PHP/CGIPerl/ASP/ASPX. Детектор веб-шеллов имеет базу сигнатур «веб-шеллов», которая помогает идентифицировать «веб-шелл» с точностью до 99%. Используя новейшие технологии JavaScrip...

Awesome-Red-Teaming

Cette liste n'est plus mise à jour. Awesome Red Teaming Liste des ressources Awesome Red Team / Red Teaming Cette liste est destinée à toute personne souhaitant en savoir plus sur le Red Teaming mais qui ne dispose pas d'un point de départ. Quoi qu'il en soit, il s'agit d'une ressource vivante qu...

CVE-2021-41773

CVE-2021-41773 Обход пути в Apache HTTP Server 2.4.49 CVE-2021-41773 Только в образовательных целях Тестирование Настройка среды PoC root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Подтверждение работоспособности root@kitploit: $ curl...

CVE-2017-7921-EXP

Exploit CVE-2017-7921 Un problème d'authentification incorrecte a été découvert dans les appareils Hikvision. ​ La vulnérabilité d'authentification incorrecte se produit lorsqu'une application n'authentifie pas les utilisateurs de manière adéquate ou correcte. ​ Cela peut permettre à un utilisate...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...