PayloadsAllTheThings

Payloads All The Things A list of useful payloads and bypasses for Web Application Security. Feel free to improve with your payloads and techniques! You can also contribute with a 🍻 IRL, or using the sponsor button. An alternative display version is available at PayloadsAllTheThingsWeb. 📖...

CVE-2023-43838

CVE-2023-43838 Une vulnérabilité de téléchargement arbitraire de fichiers dans Personal Management System v1.4.64 permet à des attaquants d'exécuter du code arbitraire en téléchargeant un fichier SVG manipulé dans l'avatar du profil d'un utilisateur. Informations supplémentaires 1. Créez alert.sv...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 Юридический отказ от ответственности Этот проект представляет собой Next.js приложение, которое было намеренно настроено как уязвимое к обходу авторизации в Middleware Next.js CVE-2025-29927. Он предоставляется исключительно в законных, образовательных и...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

trape

trape stable v2.0 Traqueur de personnes sur Internet : Apprenez à traquer le monde, pour éviter d'être tracé. Trape est un outil d'analyse et de recherche OSINT , qui permet de suivre des personnes et d'exécuter des attaques intelligentes d'ingénierie sociale en temps réel. Il a été créé dans le...

RFIDIOt

/ RFIDIOt.py - инструменты RFID IO для python Adam Laurie [email protected] http://rfidiot.org/ Этот код является свободным программным обеспечением; вы можете распространять и/или изменять его в соответствии с условиями GNU General Public License, опубликованной Free Software Foundation; ли...

urlcrazy

😜⌨ URLCrazy URLCrazy는 도메인 오타나 변형을 생성 및 테스트하여 타이포 스쿼팅Typo Squatting, URL 하이재킹, 피싱, 기업 스파이 활동을 탐지하거나 수행하는 OSINT 도구입니다. 홈페이지: https://github.com/urbanadventurer/urlcrazy 🌟 사용 사례 도메인 이름 오타로 이익을 얻는 타이포 스쿼터 탐지 인기 있는 오타를 등록하여 브랜드 보호 다른 도메인으로 향하는 트래픽을 받을 오타 도메인 이름 식별 침투 테스트 중 피싱 공격 수행 ⭐ 기능 17가지 유형의 도메인 변...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 Thème XStore - Injection SQL La CVE-2024-33551 est une vulnérabilité d'injection SQL découverte dans 8theme XStore, une plateforme e-commerce basée sur WordPress. Cette vulnérabilité permet aux attaquants d'exécuter des commandes SQL malveillant...

keystone

Keystone Engine Keystone은 가볍고 다중 플랫폼, 다중 아키텍처를 지원하는 어셈블러 프레임워크입니다. 다음과 같은 비교할 수 없는 기능을 제공합니다: 멀티 아키텍처: Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ 및 X86 16/32/64비트 포함을 지원합니다. 깔끔하고 단순하며 가볍고 직관적인 아키텍처 중립 API. C/C++ 언어로 구현되었으며, Java, Masm, C,...

keystone

Keystone Engine Keystone is a lightweight multi-platform, multi-architecture assembler framework. It offers some unparalleled features: Multi-architecture, with support for Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ & X86 include 16/32/64bit...

dynamorio

DynamoRIO О DynamoRIO DynamoRIO — это система манипулирования кодом во время выполнения, которая поддерживает преобразования кода в любой части программы, пока она выполняется. DynamoRIO предоставляет интерфейс для создания динамических инструментов для самых разных целей: анализ и понимание...

howdy

Howdy propose une authentification de type Windows Hello™ pour Linux. Utilisez vos émetteurs IR intégrés et votre caméra, combinés à la reconnaissance faciale, pour prouver votre identité. Grâce au système d'authentification central PAM, cela fonctionne partout où vous auriez normalement besoin d...

sleuthkit

The Sleuth Kit ВВЕДЕНИЕ The Sleuth Kit — это набор криминалистических инструментов с открытым исходным кодом для анализа файловых систем и дисков Microsoft и UNIX. The Sleuth Kit позволяет следователям выявлять и восстанавливать доказательства из образов, полученных в ходе реагирования на инциден...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

avml

AVML Acquire Volatile Memory for Linux Краткое описание Портативный инструмент сбора энергозависимой памяти для Linux. AVML — это инструмент сбора энергозависимой памяти в пользовательском пространстве для архитектуры X8664, написанный на Rust и предназначенный для развёртывания в виде статическо...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

CVE-2023-23752

Joomla Unauthenticated Information Disclosure Exploit CVE-2023-23752 Exploit Описание Этот репозиторий содержит эксплойт для уязвимости с названием «Joomla Unauthenticated Information Disclosure» CVE-2023-23752. Обратите внимание, что это всего лишь скрипт для доказательства концепции, созданный ...

CVE-2015-8351

gwollebuster Ce script est un exploit pour l'ancien plugin WordPress gwolle utilisation : ./gwollebuster.py premier argument = l'URL cible de votre WordPress qui a installé gwolle deuxième argument = votre IP troisième argument = port d'écoute pour le reverse shell exemple : ./gwollebuster.py...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 Exploit de divulgation d'informations Minio Utilisation Écrivez l'url dans urls.txt, exécutez directement python CVE-2023-28432.py Formats compatibles : http://ip:port, ip:port root@kitploit: python CVE-2023-28432.py ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗...

log4shell-cve-lab

Лаборатория Log4Shell CVE-2021-44228 Этот репозиторий содержит небольшой уязвимый HTTP-сервис на Log4j 2.14.1 для CVE-2021-44228. Sentinel воспроизвёл этот сценарий 2026-08-27 как лабораторию в песочнице, созданную с нуля. Важные свойства этого запуска сохранены здесь: контролируемый атакующим...