Dorkify

Effectuez une recherche Google Dork avec Dorkify Google Dorking Le Google dorking est une technique de piratage qui utilise la recherche Google pour trouver des failles de sécurité dans la configuration et le code informatique des sites web. Le Google Dorking consiste à utiliser des opérateurs...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5...

GyoiThon

GyoiThon : Инструмент для пентеста нового поколения Японская страница находится здесь. Презентации 25 января 2018 г.:JANOG41 23 марта 2018 г.:Black Hat ASIA 2018 Arsenal 12 августа 2018 г.:DEFCON26 DemoLabs 24 октября 2018 г.:OWS in CSS2018 3 ноября 2018 г.:AV TOKYO 2018 HIVE 22-23 декабря 2018...

strutsy

Strutsy Strutsy - Массовая эксплуатация уязвимости Apache Struts CVE-2017-5638. Включает методы слепой и основанной на времени инъекции кода , что значительно снижает количество ложных отрицательных результатов. Другие возможности включают массовый импорт URL-адресов для сканирования нескольких...

CVE-2025-31324

CVE-2025-31324 PoC, разработанный для эксплуатации CVE-2025-31324. Использование root@kitploit: usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this...

CVE-2025-40602

CVE-2025-40602 📌 Aperçu CVE-2025-40602 est une vulnérabilité d'élévation de privilèges locale affectant les appliances de la série SonicWall Secure Mobile Access SMA 1000. Le défaut réside dans la console de gestion des appliances AMC en raison de vérifications d'autorisation insuffisantes ,...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 Ce dépôt documente trois vulnérabilités de sécurité découvertes dans FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675, incluant l'analyse, l'impact et les détails de preuve de concept à des fins de recherche en sécurité et de sensibilisation. Description des CVE 🔴...

CVE-2025-54309

CVE-2025-54309 Contournement d'authentification CrushFTP Présentation CVE-2025-54309 est une vulnérabilité de contournement d'authentification dans CrushFTP qui permet la création non autorisée d'utilisateurs administratifs via la manipulation des en-têtes AS2. Détails techniques Emplacement de l...

google-dorks-bug-bounty

Google Dorks pour le Bug Bounty Une liste de Google Dorks pour le Bug Bounty, la sécurité des applications Web et le Pentesting Outil en direct Recherche large de domaine avec recherche négative root@kitploit: site:example.com -www -shop -share -ir -mfa Extension PHP avec paramètres root@kitploit...

sitedorks

Vous voulez recevoir les dernières mises à jour ? N'oubliez pas de ⭐ ce dépôt ! ⭐ Maintenant aussi disponible, Sitedorks Web ⭐ À propos de SiteDorks Recherchez sur Google, Bing, Brave, Ecosia, Yahoo ou Yandex un terme de recherche avec plusieurs sites web. Une liste par défaut est déjà fournie,...

OSINT-Cheat-sheet

AIDE-MÉMOIRE OSINT - Liste d'outils OSINT Contient une liste d'outils OSINT, de conseils OSINT, d'ensembles de données, de transformations Maltego et autres. Il existe des outils gratuits et payants que vous pouvez utiliser, et le propriétaire n'est pas responsable vous prenez vos propres risques...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection Le plugin Jtreelink de l'éditeur JCK pour Joomla! ne parvient pas à analyser correctement les entrées utilisateur, ce qui permet une injection SQL. Cet exploit profite de cette faille de sécurité et extrait les identifiants des administrateurs, et peut...

SCANNER-INURLBR

Description Recherche avancée dans les moteurs de recherche, permet l'analyse fournie pour exploiter GET / POST en capturant les emails et les urls, avec une jonction de validation personnalisée interne pour chaque cible / url trouvée. Un outil PHP qui peut fonctionner sur différentes distributio...

osint-brazuca

OSINT Open-source intelligence Navigation : 🏠 README Principal | 📖 Exemples Pratiques | 🔀 Organigrammes | 📊 Guide Rapide | 🤝 Contribuer Introduction Le projet OSINT Brazuca est un dépôt créé dans le but de rassembler des informations, des sources sites web/portails et des astuces d'OSINT dans le...

LetMeFuckIt-Scanner

LetMeFuckIt Scanner AutoPWNED Scanner et Exploit Magento Le Scanner explore la vulnérabilité SQLi Vulnerability 1.9.1.0 CE de Magento. La vulnérabilité a été corrigée dans le Patch SUPEE-5344 , cependant, le scanner sert à localiser et tester les systèmes qui n'ont pas appliqué le patch de...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - Введение Инструмент wpCVE-2020-35489checker — это программа командной строки на Python, предназначенная для проверки, уязвим ли веб-сайт на WordPress к CVE-2020-35489. Эта уязвимость связана с ошибкой безопасности в плагине WordPress Contact Form 7 версий ...

CVE-2019-7216

CVE-2019-7216 Dans filechucker.cgi version 5.09 et filechuckerprefs.cgi version 4.99e-free-e02, il existe un contournement du filtre, lors du téléversement, qui peut conduire à une exécution de code à distance si l'utilisateur téléverse un fichier malveillant. Le contournement se produit lorsque...

CVE-2018-20555

CVE-2018-20555 Le plugin Wordpress appelé Social Network Tabs, créé par la société Design Chemical, divulgue deux fois le accesstoken, accesstokensecret, consumerkey et consumersecret Twitter de son utilisateur, ce qui conduit à une prise de contrôle de son compte Twitter. Ceci est causé par les...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit Название эксплойта: ATutor 2.2.4 'Backup' Remote Command Execution CVE-2019-12170 Google Dork: inurl:/ATutor/login.php Дата: 5/13/2019 Автор эксплойта: liquidsky Joseph McPeters Домашняя страница разработчика: https://atutor.github.io/ Ссылка на ПО:...

go-dork

go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...