CVE-2023-51504

CVE-2023-51504 Ceci est une reproduction dockerisée de l'injection SQL MotoCMS cf exploit db Description MotoCMS Version 3.4.3 Injection SQL via le paramètre keyword sur le lien https://template189526.motopreview.com/store/category/search/?keyword=1 Reproduire la vulnérabilité impliquait de défin...

nsearch

================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ Version 0.4b http://goo.gl/8mFHE5 @jjtibaquira Email:...

slurp-1

slurp Enumérateur de buckets S3 en mode boîte noire/boîte blanche Aperçu Crédit à tous les packages fournisseurs qui ont rendu cet outil possible. Il s'agit d'un outil de sécurité ; il est destiné aux testeurs d'intrusion et aux professionnels de la sécurité pour effectuer des audits de buckets S...

shodan-eye

Shodan Eye Cet outil collecte toutes les informations sur tous les appareils directement connectés à Internet avec les mots-clés que vous saisissez. Vous obtenez ainsi un aperçu complet. Vous pouvez lire ici le dernier article sur Shodan Eye :...

Teamsniper

Teamsniper Teamsniper — это инструмент для поиска ключевых слов в Microsoft Teams, таких как пароли, адреса электронной почты, базы данных и т. д.. Использование Параметры справки usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in...

pwnbin

PwnBin Qu'est-ce que PwnBin PwnBin est un robot d'exploration web qui recherche des mots-clés spécifiés dans des pastebins publics. Tous les pastes sont ensuite renvoyés après avoir envoyé le signal de fin ctrl+c. Comment utiliser PwnBin Commande de base : python3 pwnbin.py -k ,"exemple de...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

TwitWork

TwitWork Qu'est-ce que TwitWork? Démonstration Prérequis Installation Configuration de développement Télécharger l'exe précompilé Qu'est-ce que TwitWork? Surveillez le flux Twitter. TwitWork utilise le flux Twitter qui vous permet d'avoir un aperçu des tweets en temps réel. Il y a une entrée qui...

NocoBase - SQL Injection

NocoBase @nocobase/plugin-collection-sql versions prior to 2.0.39 are vulnerable to SQL injection via the sqlCollection:update endpoint. The checkSQL function, which blocks dangerous SQL keywords and ensures only SELECT statements are allowed, is not called during collection updates. id:...

Cve-api

Analysez et filtrez les dernières CVE depuis https://cve.mitre.org Documentation Utilisation http://localhost:4000/cve?target=KEYWORD Le paramètre year est optionnel. http://localhost:4000/cve?target=KEYWORD&year=YEAR Exemples http://localhost:4000/cve?target=ruby%20on%20rails...

GCPBucketBrute

GCPBucketBrute Un script pour énumérer les buckets Google Storage, déterminer les accès que vous y possédez, et déterminer s'ils peuvent faire l'objet d'une escalade de privilèges. Ce script accepte optionnellement les identifiants d'un compte utilisateur ou de service GCP ainsi qu'un mot-clé...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE peut utiliser url,dns,script mots-clés pour se connecter à n'importe quel serveur...

awsScrape

AWSScrape AWSScrape — это инструмент, предназначенный для сбора SSL-сертификатов из всех диапазонов IP-адресов AWS с поиском определённых ключевых слов в полях Common Name CN, Organization O и Organizational Unit OU сертификатов. Установка 1. Клонируйте этот репозиторий: git clone...

psudohash

psudohash Nouvelles fonctionnalités sympas de la v1.1.0 Un grand merci à DavidAngelos : ▶️ Ajout d'une barre de progression à chaque étape pour suivre l'exécution. ▶️ Options ajoutées : Jonctions dans l'ordre -i / --inorder : joindre les mots-clés uniquement dans l'ordre original ex. foo,bar,baz →...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

CVE-2022-44268

CVE-2022-44268 Этот репозиторий содержит доказательство концепции POC для уязвимости в ImageMagick версия 7.1.0-49, широко используемой библиотеке с открытым исходным кодом для работы с изображениями. Уязвимость позволяет злоумышленнику встроить содержимое произвольного файла в изменённое...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

SauronEye

SauronEye SauronEye est un outil de recherche conçu pour aider les équipes rouges à trouver des fichiers contenant des mots-clés spécifiques. Fonctionnalités : Rechercher sur plusieurs disques réseau Rechercher dans le contenu des fichiers Rechercher dans le contenu des fichiers Microsoft Office...

LeakSearch

LeakSearch LeakSearch est un outil simple pour rechercher et analyser des mots de passe en texte clair en utilisant ProxyNova COMB Combinaison de nombreuses fuites sur Internet. Vous pouvez définir un proxy personnalisé et également utiliser votre propre fichier de mots de passe pour rechercher...

eviltree

EvilTree Автономная переработка классической команды «tree» на Python3 с дополнительной возможностью поиска по ключевым словам/регулярным выражениям в файлах и подсветкой совпадений. Создана по двум основным причинам: При поиске секретов в файлах вложенных каталогов возможность видеть, какие файл...