302299 matches found
CVE-2022-24834
Улучшение публичного эксплойта для CVE-2022-24834 Автор Исследовательская группа Conviso Описание Команда из Ricerca Security @RicercaSec обнаружила и успешно эксплуатировала интересную уязвимость CVE-2022-24834 в интерпретаторе Lua, включённом в Redis. Эта уязвимость представляет собой...
Awesome-FOFA
Awesome-FOFA Bibliothèque 📒 README en chinois Commencer avec FOFA Guide du débutant Comment obtenir des F-points gratuits depuis FOFA ? FOFA et IA Inventaire de surface d'attaque nouvelle génération : Essai gratuit disponible ! Scénarios de base Comment utiliser FOFA pour découvrir des ressources...
themis
Themis предоставляет мощную и удобную криптографию для занятых людей Универсальная криптографическая библиотека для хранения данных и обмена сообщениями для iOS Swift, Obj-C, Android Java, Kotlin, React Native iOS, Android, desktop Java, С/С++, Node.js, Python, Ruby, PHP, Go, Rust, WASM. Идеально...
blind-xxe-controller-CVE-2021-29447
Контроллер Blind XXE Я создал этот контроллер при прохождении машины metatwo на HackTheBox для эксплуатации CVE-2021-29447 — XXE-уязвимости WordPress в медиабиблиотеке, затрагивающей версии 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11, где аутентифицированный пользователь с возможностью загрузки в...
bbrecon
This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...
bbrecon
Ce projet n'est plus maintenu et j'ai mis hors ligne l'infrastructure de crawling. L'audience n'était pas assez importante pour justifier son maintien. Bug Bounty Recon bbrecon est un service gratuit de Recon-as-a-Service pour les chasseurs de bug bounty et les chercheurs en sécurité. L'API vise ...
php-encryption
php-encryption composer require defuse/php-encryption Это библиотека для шифрования данных с помощью ключа или пароля в PHP. Для работы требуется PHP 5.6 или новее и OpenSSL 1.0.1 или новее. Мы рекомендуем использовать версию PHP, которая всё ещё имеет поддержку безопасности; на момент написания...
hsm
zhsm Une bibliothèque de module de sécurité matériel HSM pour Zig fournissant un accès PC/SC aux jetons PIV , CAC et YubiKey. Statut Aspect| Info ---|--- Stabilité de l'API| Développement Version Zig| 0.16.0 Plateformes| Linux, macOS, Windows Licence| MIT Fonctionnalités Support PIV NIST SP...
socid-extractor
socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...
socid-extractor
socidextractor Transformez n'importe quelle page de profil public en un enregistrement structuré de compte — noms d'utilisateur, noms affichés, biographies, avatars, localisations, dates d'inscription, nombre d'abonnés, liens externes et les identifiants internes stables qui identifient de manièr...
PortEx
PortEx Bienvenue sur PortEx PortEx est une bibliothèque Java pour l'analyse statique de malwares de fichiers exécutables portables PE. Elle se concentre sur la robustesse face aux malformations des PE et la détection d'anomalies. PortEx est écrit en Java et Scala, et destiné aux applications Java...
telegram-osint-lib
Bibliothèque de scénarios OSINT pour Telegram Description Il existe de nombreuses bibliothèques API Telegram, mais aucune ne montre comment exécuter des scénarios complexes comme télécharger toutes les photos des chaînes, surveiller la présence des utilisateurs ou enregistrer un nouveau compte. C...
capslock
Capslock est une CLI d'analyse des capacités pour les packages Go qui informe les utilisateurs des opérations privilégiées auxquelles un package donné peut accéder. Cela fonctionne en classifiant les capacités des packages Go en suivant les appels transitifs vers les opérations privilégiées de la...
nimvoke
nimvoke Непрямые системные вызовы + DInvoke без лишних сложностей. Разработанная для прямого импорта в ваши собственные проекты на Nim, nimvoke использует макросы, чтобы абстрагировать детали выполнения непрямых системных вызовов и объявлений делегатов в стиле DInvoke. Эта библиотека проста в...
CVE-2024-28397-RCE
Script RCE CVE-2024-28397 Charge utile de reverse shell par défaut et argument de commande optionnel autorisé L'exploit fonctionne pour js2py = v0.74 Prérequis Python 3.x Bibliothèque requests pip install requests Écouteur Netcat pour reverse shell Exemple d'utilisation Reverse shell : python...
SMB_CVE-2025-24071
Preuve de Concept CVE-2025-24071 Méthode d'extraction SMB + TAR Ceci est une Preuve de Concept PoC pour exploiter CVE-2025-24071 , une vulnérabilité dans Windows qui permet la fuite de hachages NTLM via des fichiers .library-ms. Cette version diffère légèrement des autres en utilisant une archive...
CVE-2022-32114
Strapi v4.1.12 Explication de la vulnérabilité : Une vulnérabilité de téléchargement de fichiers sans restriction dans la fonction Ajouter de nouveaux actifs de Strapi v4.1.12 permet aux attaquants d'exécuter du code arbitraire via un fichier conçu Vecteurs d'attaque : Après avoir téléchargé un...
interactsh
Un serveur de collecte d'interactions OOB et une bibliothèque client Fonctionnalités • Utilisation • Client Interactsh • Serveur Interactsh • Intégration Interactsh • Rejoindre Discord Interactsh est un outil open-source pour détecter les interactions hors bande. C'est un outil conçu pour détecte...
PHP-Fuzzer
Fuzzer PHP Cette bibliothèque implémente un fuzzer pour PHP, qui peut être utilisé pour trouver des bugs dans des bibliothèques notamment les bibliothèques d'analyse syntaxique en leur fournissant des entrées « aléatoires ». Les retours de l'instrumentation de couverture par arête sont utilisés...
