OWASP-Calculator

Calculateur d'évaluation des risques OWASP 🧮 Un calculateur en ligne pour évaluer le risque des vulnérabilités web basé sur l'évaluation des risques OWASP. ACCÉDER AU CALCULATEUR EN LIGNE Fait avec ❤️ en Espagne...

xerteonlinetoolkits-rce

Xerte Online Toolkits = 3.15: удалённое выполнение кода Xerte Online Toolkits версии 3.15 и более ранние содержат 3 уязвимости в компоненте /editor/elfinder/php/connector.php, которые неаутентифицированный злоумышленник может объединить в цепочку для достижения удалённого выполнения кода RCE...

CVE-2024-8949-POC

Уязвимость нарушения контроля доступа обнаружена в интернет-магазине очков Sourcecodester: манипуляция ID корзины и ID товара приводит к нежелательному добавлению и удалению товаров из корзины пользователя CVE-2024-8949 Поставщик: Sourcecodester...

GuardReasoner-VL

GuardReasoner-VL: защита VLM с помощью рассуждения с подкреплением Yue Liu, Shengfang Zhai, Mingzhe Du Yulin Chen, Tri Cao, Hongcheng Gao, Cheng Wang Xinfeng Li, Kun Wang, Junfeng Fang, Jiaheng Zhang, Bryan Hooi 1Национальный университет Сингапура, 2Наньянский технологический университет Чтобы...

CVE-2024-44812-PoC

ベンダー SourceCodester 影響を受ける製品リンク https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html CVE ID: CVE-2024-44812 説明: Online Complaint Site v.1.0 における SQL インジェクションの脆弱性により、リモートの攻撃者が /admin.index.php コンポーネントの username および password パラメータを介して権限を昇格させる可能性があります。...

CVE-2021-39409

CVE-2021-39409 В системе Online Student Rate System v1.0 возможна регистрация учетной записи администратора, что позволяет злоумышленнику создать учетную запись администратора и получить доступ к панели администратора. Уязвимость root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhos...

The Hitchhikers Guide to Online Anonymity

Le guide complet pour l'anonymat en ligne et l'OpSec. Bienvenue. Ce guide a pour objectif de fournir une introduction à diverses techniques de suivi en ligne, techniques de vérification d'identité en ligne, et des conseils détaillés pour créer et maintenir des identités en ligne vraiment anonymes...

CVE-2022-31295

CVE-2022-31295 Сайт форума онлайн-обсуждений 1.0 - IDOR / Удаление любого сообщения Название эксплойта: Сайт форума онлайн-обсуждений 1.0 - IDOR / Удаление любого сообщения Дата: 2022-06-13 CVE: CVE-2022-31295 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница вендора:...

river

River — это библиотека Python для онлайн-машинного обучения. Она стремится быть максимально удобной для пользователя библиотекой для машинного обучения на потоковых данных. River — результат слияния creme и scikit-multiflow. ⚡️ Быстрый старт В качестве краткого примера мы обучим логистическую...

M365Pwned

M365Pwned Microsoft Graph API를 통한 Microsoft 365 공격에 사용되는 Red Team 도구입니다. 애플리케이션 수준 OAuth 토큰을 사용하여 M365 환경의 데이터를 열거, 검색, 외부 유출exfiltration하기 위한 두 개의 WinForms GUI 도구입니다 — 사용자 상호 작용이 필요 없습니다. 도구| 대상| 기능 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| 사서함 탐색, 메일 검색, 첨부 파일 다운로드,...

subfinder

Инструмент быстрой пассивной энумерации поддоменов. Возможности • Установка • Использование • Настройка API • Библиотека • Присоединиться к Discord subfinder — это инструмент для поиска поддоменов, который возвращает валидные поддомены для веб-сайтов, используя пассивные онлайн-источники. Он имее...

dcipher

dcipher Расшифровывайте хеши с помощью онлайн-сервисов радужных таблиц и поисковых таблиц атак. Установка root@kitploit: ❯❯❯ npm install dcipher Использование root@kitploit: const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admi...

DWrwq

Описание PHPGurukul Online Shopping Portal 2.1 уязвим к межсайтовому скриптингу XSS в /admin/updateorder.php. Обзор уязвимости 1.Тип уязвимости: Хранимый межсайтовый скриптинг XSS 2.Затронутый продукт: Online Shopping Portal Project — 2.1 3.Затронутый компонент:...

CVE-2022-31294

CVE-2022-31294 Сайт онлайн-форума для обсуждений 1.0 — Захват учётной записи Название эксплойта: Сайт онлайн-форума для обсуждений 1.0 — CSRF Создание нового/обновление существующего администратора Захват учётной записи Дата: 2022-06-13 CVE: CVE-2022-31294 Автор эксплойта: Abdulaziz Saad @b4zb0z...

CVE-2026-3576

CVE-2026-3576 - Wordpress Plugin Planyo Online Reservation System = 3.0 - Arbitrary File Read via SSRF This repo contains a python based Proof of ConceptPoC exploit for CVE-2026-3576. It can also be found in Exploit-DB here. I have also developed a Metasploit module for this exploit which can be...

Joomla! Component Online Market 2.x - Local File Inclusion

A directory traversal vulnerability in the Online Market commarket component 2.x for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1722 info: name: Joomla! Component Onlin...

Online Event Booking and Reservation System 2.3.0 - SQL Injection

Online Event Booking and Reservation System 2.3.0 contains a SQL injection vulnerability in event-management/views. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/?page=user/manageuser&id=. id: CVE-2022-31975 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/classes/Master.php?f=deleteteam. id: CVE-2022-31977 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: critical description: | Online Fire Reporting System v1.0 is vulnerable to SQ...

Sourcecodester Online Event Booking and Reservation System 2.3.0 - Cross-Site Scripting

Sourcecodester Online Event Booking and Reservation System 2.3.0 contains a cross-site scripting vulnerability in PHP/MySQL via the msg parameter to /event-management/index.php. An attacker can leverage this vulnerability in order to change the visibility of the website. Once the target user clic...