Stalker

Stalker란 무엇인가 매우 간단하고 아마도 형편없이 작성된 OSINT 도구로, 단일 사용자 이름을 여러 웹사이트에서 빠르게 검색할 수 있게 해줍니다. 시간을 절약하는 것을 목표로 하며 단순함을 유지하고 싶었기 때문에 모든 것이 하나의 지저분한 .py 파일에 들어 있습니다. 곧 이 모든 것을 조금 정리하기 위해 작업할 예정입니다. 사용 방법 먼저 이 저장소를 클론하세요: git clone https://gitlab.com/Pxmme/stalker Python3이나 pip3가 설치되어 있지 않다면 설치하세요: apt-get...

File Viewer: DOM XSS via unsafe hyperlink schemes in the legacy DOC renderer

Summary Before 2.3.1, the legacy .doc renderer emitted document hyperlink targets after HTML escaping but without a URL-scheme allowlist. A crafted .doc could therefore render a live javascript:, vbscript:, data:, or similarly unsafe link. Script could execute in the embedding origin if a viewer...

GHSA-3753-M2X2-Q623 File Viewer: DOM XSS via unsafe hyperlink schemes in the legacy DOC renderer

Summary Before 2.3.1, the legacy .doc renderer emitted document hyperlink targets after HTML escaping but without a URL-scheme allowlist. A crafted .doc could therefore render a live javascript:, vbscript:, data:, or similarly unsafe link. Script could execute in the embedding origin if a viewer...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - Список инструментов OSINT Содержит список инструментов OSINT, советы по OSINT, наборы данных, преобразования Maltego и другое. Здесь есть как бесплатные, так и платные инструменты, которые вы можете использовать. Владелец не несет ответственности действуйте на свой страх и рис...

CVE-2020-14882

CVE-2020-14882 Обход аутентификации Oracle WebLogic Server Уязвимость в продукте Oracle WebLogic Server из состава Oracle Fusion Middleware компонент: Console. Затронуты поддерживаемые версии: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0. Легко эксплуатируемая уязвимость позволяет...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

CVE-2021-40444

CVE-2021-40444 PoC Вредоносный генератор docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word Создание этого скрипта основано на обратной разработке семпла, использовавшегося в реальных атаках: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 файл...

EUVD-2026-83206

File Viewer is a browser-native viewer for Office, PDF, CAD, archive, and other files in private and internal web applications. Prior to @file-viewer/doc 2.3.1 and msdoc-viewer 0.2.2, the legacy DOC renderer emitted document-controlled hyperlink targets into generated HTML after character escapin...

CVE-2026-91127 File Viewer: DOM XSS via unsafe hyperlink schemes in the legacy DOC renderer

File Viewer is a browser-native viewer for Office, PDF, CAD, archive, and other files in private and internal web applications. Prior to @file-viewer/doc 2.3.1 and msdoc-viewer 0.2.2, the legacy DOC renderer emitted document-controlled hyperlink targets into generated HTML after character escapin...

CVE-2026-91127 File Viewer: DOM XSS via unsafe hyperlink schemes in the legacy DOC renderer

File Viewer is a browser-native viewer for Office, PDF, CAD, archive, and other files in private and internal web applications. Prior to @file-viewer/doc 2.3.1 and msdoc-viewer 0.2.2, the legacy DOC renderer emitted document-controlled hyperlink targets into generated HTML after character escapin...

CVE-2026-91127

File Viewer 's legacy DOC renderer in @file-viewer/doc (< 2.3.1) and msdoc-viewer (

CyBroHttpServer-v1.0.3-Directory-Traversal

CyBroHttpServer-v1.0.3-Directory-Traversal Уязвимость Directory Traversal в CyBroHttpServer v1.0.3 позволяет злоумышленнику читать конфиденциальную информацию. CVE-2018-16133 https://vulners.com/cve/CVE-2018-16133 PoC Для эксплуатации уязвимости можно отправить запрос...

dlink_shell_poc

dlinkshellpoc Dlink shell PoC Протестировано на D-Link 815 Version A 1.3 Работает с: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Примечание: PoC-код не обрабатывает капчу. Пример root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

creepy

creepy Текущая версия 1.1 Автор Yiannis Kakavas Домашняя страница http://www.geocreepy.com Инструкции по установке См. http://www.geocreepy.com Описание Инструмент OSINT для геолокации. Creepy — это инструмент OSINT для геолокации. Собирает информацию, связанную с геолокацией, из онлайн-источнико...

ipxe

iPXE сетевой загрузчик iPXE — ведущее открытое сетевое загрузочное ПО. Оно предоставляет полную реализацию PXE, дополненную такими возможностями, как: загрузка с веб-сервера по HTTP или HTTPS, загрузка с SAN через iSCSI, FCoE или AoE, управление процессом загрузки с помощью скрипта, создание...

GHSA-5GM3-9CRP-6G3V Process Compose: Browser DNS rebinding lets websites control local process-compose MCP tools

Summary A malicious website can use DNS rebinding to control a developer's local process-compose MCP SSE listener when MCP SSE is enabled. The vulnerable path accepts browser-origin requests before any Host validation, Origin validation, or caller-secret check, then dispatches the requests into...

Process Compose: Browser DNS rebinding lets websites control local process-compose MCP tools

Summary A malicious website can use DNS rebinding to control a developer's local process-compose MCP SSE listener when MCP SSE is enabled. The vulnerable path accepts browser-origin requests before any Host validation, Origin validation, or caller-secret check, then dispatches the requests into...

scripts-nse

これは何ですか？ ルーターから情報を検索するためのNSEスクリプトです。 このスクリプトの作者はVicenDominguezです。彼はHuaweiの0-Dayを発見しました。私は他の2つのルーター向けに修正しただけです。 このスクリプトの作者は、その使用について一切責任を負いません。 Huawei HG253s v2 スペインのVodafoneは、スペインの顧客向けに新しいHuawei HG253v2ルーターのレンタルを開始しています。この新しいルーターには新しいファームウェアバージョンが搭載されています。 脆弱性 基本的に、一部の管理WebページでセッションCookieを検証していませ...

UltraViolet

UltraViolet Самостоятельно размещаемое обнаружение сети и поиск — ваш собственный Shodan на вашем оборудовании. Сканирование TCP/UDP · 100 протокольных проб · отпечатки TLS/JARM · сопоставление CVE · полнотекстовый поиск · отслеживание дельт · оповещения Быстрый старт · Возможности · Архитектура ...