OSINT-Framework

OSINT Framework http://osintframework.com Примечания Фреймворк OSINT, сфокусированный на сборе информации с помощью бесплатных инструментов или ресурсов. Цель — помочь людям находить бесплатные OSINT-ресурсы. Некоторые из включённых сайтов могут требовать регистрации или предлагать больше данных ...

scavenger

scavenger scavenger : is a multi-threaded post-exploitation scanning tool for scavenging systems, finding most frequently used files and folders as well as "interesting" files containing sensitive information. Problem Definition: Scavenger confronts a challenging issue typically faced by...

Ph-n-t-ch-CVE-2024-40842-XProtectRemediatorDubRobber-Information-Leak-tr-n-macOS

CVE-2024-40842: XProtectRemediatorDubRobber Information Leak on macOS Overview CVE-2024-40842 is a local information disclosure vulnerability in Apple's XProtect Remediator on macOS, related to the module: XProtectRemediatorDubRobber The vulnerability stems from Apple's privileged security proces...

CVE-2025-53694-to-CVE-2025-53691

Sitecore CVE Chain Exploits This repository contains proof-of-concept exploits for a critical vulnerability chain in Sitecore Experience Platform XP versions up to 10.4.1. Vulnerabilities CVE-2025-53694: Information Disclosure CVE-2025-53693: Cache Poisoning CVE-2025-53691: Remote Code Execution...

EUVD-2026-84403

NVIDIA NeMo Speech for all platforms contains a vulnerability where malicious data created by an attacker could cause remote code execution. A successful exploit of this vulnerability might lead to code execution, information disclosure, and data tampering...

CVE-2026-24239

NVIDIA NeMo Speech for all platforms contains a vulnerability where malicious data created by an attacker could cause remote code execution. A successful exploit of this vulnerability might lead to code execution, information disclosure, and data tampering...

ldapdomaindump

LDAPDomainDump Дампер информации Active Directory через LDAP Введение В домене Active Directory множество интересной информации можно получить через LDAP от любого аутентифицированного пользователя или машины. Это делает LDAP интересным протоколом для сбора информации на этапе разведки в ходе...

ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

evilMP4

evilMP4 Explore CVE-2022-41741 with the Evil MP4 repository. It offers educational PoCs, and detailed documentation on securing nginx against MP4 file vulnerabilities. For legal, ethical security testing only. This repository provides tools, documentation, and examples for understanding and...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Cross-Site Scripting XSS Vulnerability Confirmed on 1.6.1 older versions likely affected Description: Found that the web application stores and displays user-supplied input without proper input validation or encoding. This leading to a malicious code...

iGPU-Leak

CVE-2019-14615: The iGPU-Leak Vulnerability Wenjian He, Wei Zhang, Sharad Sinha and Sanjeev Das. iGPU Leak: An Information Leakage Vulnerability on Intel Integrated GPU. In Proceedings of the 25th Asia and South Pacific Design Automation Conference ASP-DAC'20. View PDF View Slides What happened? ...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377: Dell OpenManage Server Administrator File Read root@kitploit: Usage: python3 CVE-2020-5377.py :...

AppEnumGuard

AppEnumGuard AppEnumGuard — это защитная настройка tweak для побочного канала перечисления установленных приложений, отслеживаемого как CVE-2025-31207. Она поддерживает обычные среды джейлбрейка rootless и rootHide на iOS 15.0–18.4.1. Репозиторий также содержит обычное песочное тестовое приложени...

phoneinfoga

Фреймворк для сбора информации о телефонных номерах Документация • Документация API • Связанная статья в блоге О проекте PhoneInfoga — один из самых продвинутых инструментов для сканирования международных телефонных номеров. Он позволяет сначала собрать базовую информацию, такую как страна, регио...

hikihack

📚 Документация и иллюстрации Чтобы дополнить этот анализ уязвимости CVE-2017-7921 , предоставляются несколько ресурсов. Они призваны помочь понять потенциальные последствия уязвимого оборудования, важность обновлений безопасности и передовые практики защиты. Все демонстрации, представленные в это...

juicy-php

juicy-php Juicy-php - finds PHP info files with juicy information...

libget_user_exploit

This library read in kernel memory by CVE-2013-6282 exploit...

cve-2025-5054

Инструмент обнаружения уязвимости CVE-2025-5054 Инструмент на Python для проверки, уязвима ли ваша система Ubuntu к CVE-2025-5054, состоянию гонки в Apport, которое позволяет раскрывать локальную информацию. Этот инструмент выполняет ряд проверок для определения состояния вашей системы и...

cxf: org.apache.cxf/cxf-core: Apache CXF: Information disclosure via out-of-band external entity resolution due to missing JAXP hardening

A flaw was found in Apache CXF. The EndpointReferenceUtils and W3CMultiSchemaFactory classes within Apache CXF construct a SAXParserFactory without proper security configurations. This oversight enables out-of-band OOB external entity resolution, a type of XML External Entity XXE vulnerability. A...

io.netty/netty-handler: Netty: TLS hostname verification bypass via OpenSSL client path misconfiguration

A flaw was found in Netty io.netty:netty-handler. When using the SslProvider.OPENSSL client path with a plain X509TrustManager and without Unsafe-based trust-manager wrapping Java 25+, TLS hostname verification is disabled. This misconfiguration allows a man-in-the-middle attacker to present a...