tirreno

tirreno tirreno is a security framework. tirreno tir.ˈrɛ.no helps understand, monitor, and protect your product from threats, fraud, and abuse. While classic cybersecurity focuses on infrastructure and network perimeter, most breaches occur through compromised accounts and application logic abuse...

postgres-bruteforcer

postgres-bruteforcer Описание Этот скрипт на Go читает список имён пользователей и паролей из файла creds.txt и проверяет их на базе данных PostgreSQL. Скрипт принимает IP-адрес сервера PostgreSQL в качестве аргумента командной строки или текстовый файл с IP-адресами. Если доступ предоставлен,...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

CVE-2026-2005

CVE-2026-2005 - Exploit de dépassement de tas dans pgcrypto de PostgreSQL Exploit PoC pour un dépassement de tampon basé sur le tas dans l'analyse des clés de session PGP de l'extension pgcrypto de PostgreSQL, permettant une lecture/écriture mémoire arbitraire et une élévation de privilèges à...

CVE-2025-1094-PoC-Postgre-SQLi

Analyse de CVE-2025-1094 et configuration d'émulation Cette analyse détaillée, réalisée le 14 mars 2025, explore CVE-2025-1094, une hypothétique vulnérabilité d'injection SQL de haute sévérité dans PostgreSQL, basée sur la configuration d'émulation fournie et l'exécution de la preuve de concept...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS est un outil de collecte de renseignements et d'exploration de données pour les testeurs d'intrusion. Il vise à faciliter la collecte rapide, autonome, centralisée et complète de renseignements en : exécutant des outils Kali Linux par ex...

vulnreport

Abandoned Project This project is not currently maintained and has been abandoned. Vulnreport Pentesting management and automation platform Vulnreport is a platform for managing penetration tests and generating well-formatted, actionable findings reports without the normal overhead that takes up...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

CVE-2025-1094

J'ai écrit cet exploit en référence au PoC disponible sur CVE-2025-1094 CVE‑2025‑1094 | Vulnérabilité de désinfection des entrées PostgreSQL Vue d'ensemble CVE‑2025‑1094 est une vulnérabilité de désinfection des entrées dans les fonctions d'échappement libpq de PostgreSQL et l'outil interactif...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

CVE-2020-7471-Django

CVE-2020-7471-PoC Django PoC pour la vulnérabilité d'injection SQL dans PostgreSQL avec Django, présente dans Django 1.11 avant 1.11.28, 2.2 avant 2.2.10 et 3.0 avant 3.0.3 La classe django.contrib.postgres.aggregates.StringAgg permettant d'utiliser la fonction PostgreSQL STRINGAGG présentait une...

Drupal Core - Anonymous SQL Injection via PostgreSQL Entity Query

Drupal core from 8.9.0 before 10.4.10, 10.5.0 before 10.5.10, 10.6.0 before 10.6.9, 11.0.0 before 11.1.10, 11.2.0 before 11.2.12, and 11.3.0 before 11.3.10 contains an SQL injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL...

Sangoma Switchvox < 8.4.0.2 - Unauthenticated SQL Injection

Sangoma Switchvox before version 8.4.0.2 contains an unauthenticated SQL injection vulnerability in the /pa endpoint PhoneAppsHandler.pm. The PhoneIP field extracted from an XML POST body is concatenated directly into an unparameterized PostgreSQL query that runs as a database superuser. An...

Apache Superset < 4.0.2 - SQL Injection

An SQL Injection vulnerability in Apache Superset exists due to improper neutralization of special elements used in SQL commands. Specifically, certain engine-specific functions are not checked, which allows attackers to bypass Apache Superset's SQL authorization. To mitigate this, a new...

GoEnumerator

À PROPOS DE GoEnumerator GoEnumerator est un outil que j'écris pour le plaisir, mais aussi pour l'utiliser pour ma propre énumération, donc je vais continuer à ajouter des fonctionnalités pour essayer d'accélérer les premières étapes lors de toute énumération CTF ou test de pénétration...

dfirtrack

DFIRTrack تطبيق تتبع التحقيقات الرقمية والاستجابة للحوادث هو تطبيق ويب مفتوح المصدر يعتمد بشكل أساسي على Django باستخدام قاعدة بيانات PostgreSQL كنظام خلفية. على عكس أدوات الاستجابة للحوادث الأخرى الرائعة، والتي تعتمد بشكل أساسي على الحالات وتدعم عمل فرق CERT وSOC وغيرها في أعمالها اليومية، فإن...

intelmq

docs/index.md...

pgaudit

pgAudit Journalisation d'audit open source pour PostgreSQL Introduction L'extension d'audit PostgreSQL pgAudit fournit une journalisation d'audit détaillée de session et/ou d'objet via le mécanisme standard de journalisation de PostgreSQL. L'objectif de pgAudit est de fournir aux utilisateurs de...

cve_manager

وصف المشروع مجموعة من تطبيقات بايثون ونصوص شل لإرسال جدول بيانات xlsx للثغرات الجديدة في قاعدة بيانات NIST CVE والمنتجات المرتبطة بها، وذلك وفق جدول زمني يومي. يمكن بعد ذلك تفسير جدول البيانات يدويًا لتقييم المخاطر الخاصة بمؤسستك. استنادًا إلى منتج مفتوح المصدر على جيتهاب من إعداد أنطونيوس أطلسيس...