wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

pyfiscan

pyfiscan À propos Pyfiscan est un scanner gratuit de vulnérabilités et de versions d'applications web, utilisable pour localiser les versions obsolètes d'applications web courantes sur des serveurs Linux. Un cas d'utilisation typique est celui des hébergeurs qui surveillent les installations de...

vulnerability-assessment

openssh-vulnerability-assessment Évaluation professionnelle de cybersécurité démontrant l'identification des vulnérabilités, la notation de sévérité CVSS, l'application du framework MITRE ATT&CK et la planification détaillée des correctifs pour les vulnérabilités critiques d'OpenSSH 6.6.1p1...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

wsvuls

WSVuls Scanner de vulnérabilités de sites web détecte des problèmes logiciel serveur obsolète et en-têtes HTTP non sécurisés. Qu'est-ce que WSVuls? WSVuls est un outil en ligne de commande simple et puissant pour Linux, Windows et macOS. Il est conçu pour les développeurs/testeurs et pour les...

m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

Chuanhu Chat - Directory Traversal

The gaizhenbiao/chuanhuchatgpt application is vulnerable to a path traversal attack due to its use of an outdated gradio component. The application is designed to restrict user access to resources within the webassets folder. However, the outdated version of gradio it employs is susceptible to pa...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnérabilité d'exécution de code à distance RCE dans les versions obsolètes de Confluence Data Center et Server Date de publication de l'avis Tue, Jan 16 2024 01:00 EST Produits : Confluence Data Center Confluence Server Versions affectées : 8.0.x 8.1.x 8.2.x 8.3....

CVE-2024-41651

Exploitation de SSRF aveugle vers RCE - PrestaShop 8.1.7 Ce document décrit une exploitation de SSRF aveugle vers RCE sur une installation Docker fraîche de PrestaShop 8.1.7. Prérequis Assurez-vous d'avoir au moins un module obsolète installé, par exemple : psfacetedsearch Téléchargez le package...

kirjuri

Kirjuri has been deprecated. I have started a new project that covers most of the use cases that Kirjuri handles and a lot more. Check out the DFIRe case management application for all your case and evidence management needs. SECURITY UPDATE 7.5.2021 As this project has been inactive for years, i...

lscript

Le script paresseux n'a pas été mis à jour depuis un moment car je suis très occupé par ma vie. Je ferai de mon mieux pour publier une mise à jour quand j'aurai le temps. Bienvenue dans le script LAZY v2.1.4 Une vidéo réalisée par Hackersploit : https://www.youtube.com/watch?v=oBpo5sElrMY Une vid...

Vulnerability-Management

Rapport de gestion des vulnérabilités Préparé pour : CyberTech Solutions Préparé par : Victoria Simon Date : 10 avril 2024 1. Résumé exécutif Ce rapport présente les résultats d'une évaluation complète des vulnérabilités réalisée sur l'infrastructure Linux et les applications web de CyberTech...

crapsecrets

Изначально форкнут из badsecrets 0.7.0 Синхронизируется время от времени до марта 2025 года! Устарел: некоторые модули и тестовые примеры не актуальны! Подходит для тестирования скомпрометированных Machine Key в ASP.NET! Это CrapBadSecrets mkdir -p /ctools/ cd /ctools/ git clone...

Audit-BlackBox-Web-to-Root

Pentest Lab: Web and System Exploitation Chain Drupal to Root Disclaimer This project was carried out in a controlled and isolated laboratory environment for educational and academic purposes. No real infrastructure was targeted. The goal is to learn how to secure systems by understanding attack...

Presentations

Презентации Неактуальный список презентаций, которые мы представляли на публичных мероприятиях...

Astra Linux – Vulnerability in Firefox

A use-after-free vulnerability was identified during testing, and it was traced to an outdated Cairo library. Updating the library resolved the issue, and it may have also addressed other unknown security vulnerabilities. This vulnerability affects Firefox versions earlier than 90...

nns-ctf-php-is-my-passion

Competition Introduction NNS CTF is a jeopardy styled CTF comp...

CVE-2026-85640

Zohocorp ManageEngine Endpoint Central versions below 11.5.2600.15 are vulnerable to Privilege Escalation Due to Outdated Component...

CVE-2026-85640

Zohocorp ManageEngine Endpoint Central versions below 11.5.2600.15 are affected by a Privilege Escalation Due to Outdated Component vulnerability. The CVSS 3.1 score is 6.3 (MEDIUM) with a local attack vector, low complexity, and low privileges required, resulting in low impact on confidentiality...