burp-exporter

ملحق المصدر لـ Burp Suite إصدار المجتمع والمحترف تابعنا لمعرفة المزيد من النصائح والإضافات الأخرى الوصف المصدر هو ملحق لـ Burp Suite يسمح بنسخ طلب إلى ملف أو الحافظة كدوال بعدة لغات برمجة. كما يضيف علامة تبويب تسمى المصدر حيث يمكنك البحث عن طلبات HTTP. يمكنك التصدير بصيغة: cURL Wget Python Reques...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – أذونات غير آمنة تؤدي إلى تنفيذ تعليمات برمجية عن بُعد مُوثق صفحة البائع: http://extplorer.net/ رابط البرنامج: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip الإصدار: 2.1.15 التثبيت root@kitploit: git clone https://github.com/0xFTW/CVE-2023-27842...

BridgeKeeper

BridgeKeeper استخلاص أسماء الموظفين من ملفات LinkedIn عبر محرك البحث البحث عن عناوين البريد الإلكتروني وتنسيقات أسماء المستخدمين عبر Hunter.io تحويل الأسماء إلى تنسيق تنسيقات أسماء المستخدمين المحددة الاستخدام root@kitploit: usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options: -h, --help...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 — это уязвимость безопасности, обнаруженная в Cacti, программном обеспечении для мониторинга и управления сетью. Эта уязвимость позволяет злоумышленнику удаленно эксплуатировать систему без аутентификации путем отправки специально сформированного HTTP-запроса...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ثغرة التجاوز في المصادقة أثناء تسجيل الدخول عبر SAML في ServiceDesk Plus. كما هو موصوف من قبل ManageEngine. إذا كان تثبيت ServiceDesk Plus 11134 في الهدف يحتوي على تسجيل الدخول عبر SAML مفعّلاً وكانت لديك بيانات اعتماد لمستخدم ذي صلاحيات منخفضة، فيمكنك...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

struts2_cve-2017-5638

struts2cve-2017-5638 Il s'agit d'une sorte de portage Java de l'exploit Python disponible à l'adresse : https://www.exploit-db.com/exploits/41570/. Ce logiciel est écrit sans dépendances externes. AVERTISSEMENT Cet outil est destiné aux ingénieurs sécurité et aux professionnels de la sécurité...

Snap-Scraper

Snap Scraper الوصف Snap Scraper هي أداة مفتوحة المصدر لجمع المعلومات الاستخباراتية تتيح للمستخدمين تحميل الوسائط التي تم رفعها على خريطة سناب شات Snap Map باستخدام مجموعة من إحداثيات خطوط الطول والعرض. هذا المشروع ليس له أي صلة بأي شكل من الأشكال بشركة Snap inc. أو أي من الشركات التابعة لها أو...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Preuve de concept : CVE-2024-42008 et CVE-2024-42010 Cette preuve de concept PoC démontre l'exploitation de deux vulnérabilités dans Roundcube Webmail qui permettent une injection CSS et un cross-site scripting XSS. L'attaque se compose de deux étapes : 1. XSS via pièce jointe XML malveillante...

CVE-2020-35391-POC

Bienvenue sur CVE-2020-35391-POC 👋 Contournement d'authentification Tenda N300 via en-tête de requête HTTP malformée - PoC Python Les appareils Tenda N300 F3 12.01.01.48 permettent aux attaquants distants d'obtenir des informations sensibles incluant possiblement une ligne httppasswd via une...

scrounger

Description Scrounger - une personne qui emprunte ou vit aux dépens des autres. Il n'y a pas de meilleure description pour cet outil pour deux raisons principales, la première est que cet outil s'inspire de nombreux autres outils déjà publiés, la seconde est qu'il vit des vulnérabilités des...

Genzai

Genzai Набор инструментов для безопасности IoT Описание • Возможности • Установка и использование • Благодарности • Связаться со мной Описание Genzai помогает идентифицировать панели управления IoT Интернет вещей на одном или нескольких целевых объектах, переданных на вход, и затем сканирует их н...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit هو خادم وعميل تحكم وأوامر C&C HTTP/2 متعدد المنصات للاستغلال بعد الاختراق، مُصمم خصيصًا للبيئات المحتواة، مكتوب بلغة Golang ومبني على مشروع Merlin من قِبل Russel Van Tuyl @Ne0nd0g. دوافعنا أثناء بحثنا في Docker و Kubernetes، لاحظنا أن معظم الأدوات المتاحة حاليًا تركز على الم...

NocoBase - VM Sandbox Escape to Remote Code Execution

NocoBase Workflow Script Node executes user-supplied JavaScript inside a Node.js vm sandbox with a custom require allowlist controlled by WORKFLOWSCRIPTMODULES env var. The console object passed into the sandbox context exposes host-realm WritableWorkerStdio stream objects via console.stdout and...

PrivateGPT < 0.5.0 - Open Redirect

An open redirect vulnerability exists in imartinez/privategpt version 0.5.0 due to improper handling of the 'file' parameter. This vulnerability allows attackers to redirect users to a URL specified by user-controlled input without proper validation or sanitization. id: CVE-2024-5936 info: name:...

Gitea 1.1.0 - 1.12.5 - Remote Code Execution

Gitea 1.1.0 through 1.12.5 is susceptible to authenticated remote code execution, via the git hook functionality, in customer environments where the documentation is not understood e.g., one viewpoint is that the dangerousness of this feature should be documented immediately above the...

Apache Tomcat JK Connect <=1.2.44 - Manager Access

Apache Tomcat JK modjk Connector 1.2.0 to 1.2.44 allows specially constructed requests to expose application functionality through the reverse proxy. It is also possible in some configurations for a specially constructed request to bypass the access controls configured in httpd. While there is so...

Oturia WordPress Smart Google Code Inserter <3.5 - Authentication Bypass

Oturia Smart Google Code Inserter plugin before 3.5 for WordPress allows unauthenticated attackers to insert arbitrary JavaScript or HTML code via the sgcgoogleanalytic parameter that runs on all pages served by WordPress. The saveGoogleCode function in smartgooglecode.php does not check if the...

Oracle WebLogic Server - Remote Code Execution

Oracle WebLogic Server Oracle Fusion Middleware component: WLS Core Components is susceptible to a remote code execution vulnerability. Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 2.2.1.3.0 and 12.2.1.4.0. This easily exploitable vulnerability could allow unauthenticated...