faraday_bugbounty

faradaybugbounty Espaces de travail Faraday pour les Bug Bounties Notes de version Documentation...

Notes

Ingénierie de la sécurité chez Google : Mes notes d'étude pour l'entretien Par nolang Je suis ingénieur sécurité chez Google et voici les notes que j'ai prises lors de mes révisions pour les entretiens. C'est mon premier emploi dans la sécurité et beaucoup de personnes m'ont demandé comment j'ai...

PenetrationTesting_Notes-

Notes de Test d'Intrusion Utilisez cherryTree dernière version pour ouvrir PenetrationTestingNotes.ctb vous pouvez utiliser mes paramètres de préférences pour une meilleure expérience...

mtk-su-reverse-cve-2020-0069

mtk-su juste quelques notes Table de chaînes obtenez la table de chaînes décompressée en utilisant binwalk -Xe stringtabledump dump depuis l'adresse dans idb 0x1F098 taille compressée : 1260 si vous voulez l'idb ouvrez une issue avec votre email et je vous l'enverrai. c'est un bon point de départ...

Burp-Suite-Certified-Practitioner-Exam-Study

Подготовка к экзамену Burp Suite Certified Practitioner Это мои учебные заметки по более чем 110 лабораторным работам PortSwigger Academy. Я использовал эти лабораторные работы, чтобы сдать экзамен Burp Suite Certified Practitioner 2023 года. Моя квалификация BSCP. Для получения дополнительной...

Learn-Web-Hacking

Notes d'apprentissage sur la sécurité Web README English version Lien vers les notes Préface Au cours de mon apprentissage de la sécurité Web, j'ai profondément ressenti que les connaissances liées sont immenses et qu'une grande partie d'entre elles sont relativement dispersées. Sans un fil...

OpenSSL_1_1_1_g

OpenSSL 1.1.1g 21 Apr 2020 Авторские права c 1998-2020 The OpenSSL Project Авторские права c 1995-1998 Eric A. Young, Tim J. Hudson Все права защищены. ОПИСАНИЕ Проект OpenSSL — это совместная работа по созданию надёжного, готового к коммерческому использованию, полнофункционального инструментари...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Fuite audio des Notes Instagram par extraction d'URL Corrigé et récompensé 🛡️ Résumé de la vulnérabilité En 05/2025, j'ai découvert une vulnérabilité dans Instagram Web qui permettait à tout utilisateur d'extraire le fichier vidéo original d'une Note et d'accéder à l'audio de fond , qui n'était...

HackingAllTheThings

HackingAllTheThings Сводка Этот репозиторий предназначен для структурирования моих инструментов и заметок, которые я использую при работе над получением некоторых сертификаций в области ИТ-безопасности. Некоторые инструменты будут написаны мной, а другие — ресурсы, найденные из разных источников...

CVE-2023-28121

CVE-2023-28121 Notes de recherche et matériel d'assistance pour l'étude de CVE-2023-28121 dans un laboratoire WordPress/WooCommerce Payments contrôlé. Avis de sécurité Utilisez ce matériel uniquement sur des systèmes dont vous êtes propriétaire ou pour lesquels vous disposez d'une autorisation...

CVE-2023-33408

CVE-2023-33408 Minical 1.0.0 est vulnérable à une faille de type Cross-Site Scripting XSS stockée. Fournisseur : https://github.com/minical/minical Application de démonstration : https://demo.minical.io/ PoC Étape 1 : Connectez-vous à l'application Minical et naviguez jusqu'à Room - Room Status...

notes

заметки Архив моих заметок по исследованию уязвимостей. В основном, расширенные версии твитов из Twitter...

app

Standard Notes Standard Notes — это приложение для заметок со сквозным шифрованием, созданное для диджиталистов и профессионалов. Сохраняйте заметки, файлы и результаты своей работы в одном защищённом месте. Почему Standard Notes? Синхронизация со сквозным шифрованием. Только вы можете читать сво...

WordPress Print Invoice & Delivery Notes for WooCommerce <= 5.8.0 - Remote Code Execution

Print Invoice & Delivery Notes for WooCommerce plugin for WordPress = 5.8.0 contains a remote code execution caused by missing capability check, PHP enabled in Dompdf, and missing escape in template.php, letting unauthenticated attackers execute code on the server. id: CVE-2025-13773 info: name:...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 contains a cross-site scripting vulnerability via assets/add/dns.php Profile Name or notes field. id: CVE-2018-19914 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 contains a cross-site scripting...

Blinko < 1.8.4 - Path Traversal

Blinko 1.8.4 contains a path traversal vulnerability caused by lack of permission checks and filtering on the temp/ path in the file server endpoint, letting unauthorized attackers read arbitrary files including backup files with user notes and tokens, exploit requires no special privileges. id:...

Pentest-Everything

⚔️ Пентест всего Важно Добавьте эту страницу в закладки, так как ссылки на другие страницы могут со временем меняться или перемещаться. Эта страница всегда останется неизменной. Об этой книге Эта книга — моя коллекция заметок и разборов по различным темам и платформам, связанным с наступательной...

AllAboutBugBounty

Tout sur le bug bounty Ce sont mes notes sur le bug bounty que j'ai rassemblées à partir de diverses sources, vous pouvez également contribuer à ce dépôt ! Liste des vulnérabilités Téléchargement arbitraire de fichier Injection CRLF Falsification de requête inter-site CSRF Script inter-site XSS...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 Authenticated Stored XSS Une vulnérabilité de type Cross-Site Scripting XSS stocké et authentifié existe dans Support Board version 3.3.4 via le paramètre Notes. L'impact des vulnérabilités de type cross-site scripting peut varier d'une application web à l'autre...