php-jpeg-injector

php-jpeg-injector Injecte des payloads PHP dans des images JPEG. Lié à ce post. Cas d'utilisation Vous avez une application web qui traite une image JPEG via la bibliothèque graphique GD de PHP. Description Ce script injecte du code PHP dans une image JPEG spécifiée. L'application web exécutera l...

pylane

pylane 简体中文 Pylane est un injecteur de machine virtuelle Python avec des outils de débogage, basé sur gdb et ptrace. Pylane utilise gdb pour tracer un processus Python, injecter et exécuter du code dans sa machine virtuelle Python. Utilisation utilisez la commande inject pour injecter un script...

sql-global-injector

Ultimate-Dork веб-краулер и сканирование уязвимости SQL-инъекций Использование и установка - Installation apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector - Usage python3...

File-Injector

Инжектор файлов Если вы хотите использовать предыдущую версию 1.0.2 или ниже, где для извлечения файла требовалось исходное изображение, вы можете скачать её здесь. Содержание 1. Описание 2. Начало работы Установка зависимостей Запуск скрипта Выбор входных данных Выбор базового изображения/аудио...

0x00sec_code

Исходный код постов 0x00sec.org Этот репозиторий содержит исходный код моих постов на 0x00sec.org. Удалённая оболочка Пост доступен по адресу: Часть I : https://0x00sec.org/t/remote-shells-part-i/269/1 Часть II. Зашифруйте свою ссылку: https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/3...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX Wiki • How To Use • Compatibility • Library • Vulnx is An Intelligent Bot Auto Shell Injector that detects vulnerabilities...

vulnx

VulnX Vulnx 🕷️ est un Bot intelligent d'injection automatique de shells qui détecte les vulnérabilités dans plusieurs types de CMS https://github.com/anouarbensaad/vulnx/archive/master.zip Wiki VulnX • Comment utiliser • Compatibilité • Bibliothèque • Vulnx est un Bot intelligent d'injection...

dll-injector

О проекте Как следует из названия, приложение в первую очередь выполняет внедрение DLL в любой процесс, запущенный в Windows. Благодаря этому оно способно выполнять несколько операций над процессом, таких как загрузка DLL, выгрузка DLL и перехват хукинг основных функций WinAPI например,...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

GHSA-2MJX-QC3C-RQVC vulnerabilities

Vulnerabilities for packages: deno, zola, sccache, pnpm, cargo-audit, sdp-k8s-injector, xh, ntpd-rs, linkerd2-proxy, pixi, qdrant, tealdeer...

Zin

Version 1.0 😎 Zin 😎 Un injecteur de payloads pour bug bounty écrit en go Fonctionnalités Injecter plusieurs payloads dans tous les paramètres Injecter un seul payload dans tous les paramètres Sauvegarde les réponses dans un dossier de sortie Affiche le code de statut et la longueur de la réponse...

bxss

Bxss - Blind XSS Scanner 🚀 Description Bxss is a high-performance Blind XSS scanner that automates the detection of blind XSS vulnerabilities in web applications. ✨ Features Injects Blind XSS payloads into custom headers & parameters Supports multiple HTTP methods PUT, POST, GET, OPTIONS High-spe...

jwt-key-id-injector

Injecteur d'ID de clé JWT Script Python simple pour vérifier une hypothétique vulnérabilité JWT. Disons qu'il existe une application qui utilise des tokens JWT signés avec l'algorithme HS256. Un exemple de token ressemble à ceci :...

iDevice_ZH

iDevice ? Основанная на мощной уязвимости CVE-2025-24203, обнаруженной Ian Beer из Google Project Zero, без джейлбрейка выполняет системные настройки ✅ iOS 16.0 – iOS 18.3.2 использует CVE-2025-24203 ✅ iOS 16.0 - 18.5 поддерживает файловый менеджер и инжектор твиков IPA...

astaroth-deobfuscator

astaroth-deobfuscator IDA Python-скрипт для деобфускации DLL-инжектора Astaroth/Guildma При попытке проанализировать DLL-инжектор из недавней кампании Astaroth/Guildma спасибо этому дневнику от SANS ISC, я столкнулся с действительно раздражающей попыткой обфускации. Функция которую я назвал...

automation-controller: automation-controller-container: automation-controller: Credential Type env-injector deny-list omits process-hijacking variables (BASH_ENV/LD_PRELOAD) allowing code execution in the execution environment

A flaw was found in Ansible Automation Platform's automation-controller. The custom Credential Type environment-variable injector validates variable names against a deny-list an ANSIBLE prefix check plus a fixed ENVBLOCKLIST that omits process-hijacking loader variables such as BASHENV, ENV,...

automation-controller: automation-controller-container: automation-controller: Credential Type env-injector deny-list omits process-hijacking variables (BASH_ENV/LD_PRELOAD) allowing code execution in the execution environment

A flaw was found in Ansible Automation Platform's automation-controller. The custom Credential Type environment-variable injector validates variable names against a deny-list an ANSIBLE prefix check plus a fixed ENVBLOCKLIST that omits process-hijacking loader variables such as BASHENV, ENV,...

CVE-2026-84706

A flaw was found in Ansible Automation Platform's automation-controller. The custom Credential Type environment-variable injector validates variable names against a deny-list an ANSIBLE prefix check plus a fixed ENVBLOCKLIST that omits process-hijacking loader variables such as BASHENV, ENV,...

CVE-2026-84706

A flaw exists in Ansible Automation Platform 's automation-controller where the custom Credential Type environment-variable injector fails to include certain process-hijacking loader variables—such as BASH_ENV , ENV , LD_PRELOAD , LD_LIBRARY_PATH , PYTHONSTARTUP , and GIT_SSH_COMMAND —in its deny...