news-8.6.0-cve-2026-8726-backport

Correctif de sécurité pour georgringer/news 8.6.0 Ce dépôt contient un correctif minimal pour CVE-2026-8726 / TYPO3-EXT-SA-2026-010 , une vulnérabilité d'injection SQL de gravité élevée dans l'extension TYPO3 georgringer/news. Il est destiné uniquement aux installations qui doivent temporairement...

freeipa

Serveur FreeIPA FreeIPA permet aux administrateurs Linux de gérer de manière centralisée les aspects d'identité, d'authentification et de contrôle d'accès des systèmes Linux et UNIX en fournissant des outils de gestion en ligne de commande et basés sur le web, simples à installer et à utiliser...

CVE-2026-100721

CVE-2026-100721 — contournement de la liste d'autorisation externe de vm2 NodeVM PoC Python 3 pour CVE-2026-100721 — vm2 npm avant 3.12.2 autorisation incorrecte dans le résolveur de modules externes NodeVM , conduisant à une évasion de sandbox et à une exécution de code côté hôte lorsqu'un...

CVE-2023-22432

CVE-2023-22432 Vérification du PoC de la vulnérabilité web2py CVE-2023-22432 Une vulnérabilité CVE-2023-22432 dans web2py a été divulguée le 31 janvier 2023 heure américaine. Cet article décrit notre discussion sur cette vulnérabilité et les résultats de notre vérification. Résumé de la...

cve-2020-7247

cve-2020-7247 Titre de l'exploit : OpenSMTPD 6.6.2 - Exécution de code à distance. Date : 2020-01-29. Auteur de l'exploit : 1F98D. Auteur original : Qualys Security Advisory. Page d'accueil du fournisseur : https://www.opensmtpd.org/. Lien du logiciel :...

CVE-2019-2618

إثبات المفهوم POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

browsertunnel

browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...

appsandbox

App Sandbox App Sandbox est une application de machine virtuelle pour Windows et macOS, axée sur la performance et la facilité d'utilisation. Fonctionnalités Windows : Fonctionne sur Windows 11 Famille ou Pro, sans Hyper-V Prise en charge des VM Windows 11 ou Ubuntu 26.04 LTS Installation sans...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

lulzbuster

الوصف أداة متعددة الخيوط، سريعة جدًا وذكية لفحص الدلائل والملفات عبر HTTPS مكتوبة بلغة C باستخدام libcurl. باستخدام عنوان URL مستهدف وقائمة كلمات، تقوم بتعداد المسارات الصالحة عبر إرسال طلبات HTTP متزامنة والإبلاغ عن الردود التي تبدو وكأنها نتائج حقيقية أي رموز الحالة التي لم يستبعدها المستخدم. و...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Raw bytes manipulation utility, able to apply well known and less well known transformations, quick binary search, network proxy interception and more. Install on Windows: Download the release zip here Remember to install/repair the VS...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

cve-2025-0364

CVE-2025-0364: تجاوز تسجيل حساب BigAntSoft BigAnt Server إلى رفع ملف يؤدي إلى تنفيذ تعليمات برمجية عن بعد RCE خادم BigAntSoft BigAnt، الذي يوفر خادم دردشة داخلي مستضاف على ويندوز يركز على حالات الاستخدام التجاري، عرضة لتنفيذ تعليمات برمجية عن بعد غير مصادق عليه عبر تسجيل الحساب ورفع ملفات PHP...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill...

vc5

VC5 Ce README est actuellement en cours de mise à jour pour refléter les changements récents – certaines informations peuvent ne pas correspondre au code actuel. Cette itération du code n'est pas encore prête pour une utilisation en conditions réelles – utilisez une version v0.2 pour la productio...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation stable version...

bbot

BEE·bot هو ماسح ضوئي متعدد الأغراض مستوحى من Spiderfoot، صُمم لأتمتة الاستطلاع Recon ومكافآت الثغرات Bug Bounties وإدارة سطح الهجوم ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 فحص BBOT في الوقت الفعلي - تصوّر بياني باستخدامVivaGraphJS...

Pentest-Everything

⚔️ Pentest Everything Important Mettez cette page en favori car les autres liens sont susceptibles de changer ou d'évoluer au fil du temps. Cette page restera toujours la même. À propos de ce livre Ce livre est ma collection de notes et de comptes rendus write-ups sur divers sujets et plateformes...

octosuite

Terminal-based toolkit for GitHub data analysis. $ octosuite user torvalds from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Installation pip install octosuite Usage TUI Interactive Launch the interactive termina...

octosuite

مجموعة أدوات تعمل في الطرفية لتحليل بيانات GitHub. $ octosuite user torvalds from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile التثبيت pip install octosuite الاستخدام واجهة TUI تفاعلية قم بتشغيل الواجهة التفاعلية...