85084 matches found
CVE-2025-50754-PoC
CVE-2025-50754 Хранимая XSS, приводящая к удаленному выполнению кода в PHP-CMS Сводка PHP-система управления контентом версия 5 содержит уязвимость хранимого межсайтового скриптинга XSS в функции «Report». Когда администратор просматривает отправленный пользователем отчет, вредоносный JavaScript...
cve_manager
Описание проекта Набор приложений Python и shell-скриптов для отправки по электронной почте xlsx-таблицы новых уязвимостей из базы данных NIST CVE и связанных с ними продуктов по ежедневному расписанию. Затем таблицу можно вручную интерпретировать для оценки рисков для вашей конкретной организаци...
twiga
Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...
skytrack
О программе skytrack — это инструмент командной строки для споттинга самолётов и OSINT-разведки воздушных судов, написанный на Python. Он может собирать информацию о воздушных судах из различных источников данных, генерировать PDF-отчёт для указанного самолёта и преобразовывать ICAO-коды в...
StickyExim
StickyExim Email HoneyPot Возможности Простота развертывания. Скрипты установки делают всю работу. Отчеты о злоупотреблениях автоматически создаются и отправляются владельцу атакующего IP. Отчеты о злоупотреблениях хранятся с хэшем на момент создания, на случай если потребуется позже. Требования...
cve-2015-2315-report
cve-2015-2315-report Этот проект содержит отчет и коды для симуляции ситуации для CVE-2015-2315...
CVE-2022-21789
testingAndroiddriver баг, который я сообщил, но кто-то сообщил раньше Скрипты на основе pwnkernel Сборка ядра, busybox и демо-модулей: $ ./build.sh Запуск ядра: $ ./launch.sh Все модули будут находиться в /, готовые к загрузке через insmod, а домашняя директория хоста будет смонтирована как...
reportly
Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...
reverie
reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...
custom-bytecode-analyzer
custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...
ADRecon
ADRecon: Разведка Active Directory Этот репозиторий содержит обновления оригинальной концепции и кода от Prashant Mahajan @prashant3535, созданных во время работы в Sense of Security. ADRecon — это инструмент, который извлекает и объединяет различные артефакты перечисленные ниже из среды AD...
PhishingKitHunter
PhishingKitHunter Находит фишинговые наборы, которые используют файлы и изображения вашего бренда/организации. PhishingKitHunter или PKHunter — это инструмент, созданный для выявления URL-адресов фишинговых наборов, используемых в фишинговых кампаниях, направленных на ваших клиентов и использующи...
ransomware-simulator
Ransomware Simulator NCC Ransomware Simulator Выпущено как открытое программное обеспечение компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Донато Ферранте Donato Ferrante, donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator Выпущено под...
engine
Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...
CVE-2023-33410
CVE-2023-33410 Minical 1.0.0 уязвим для CSV-инъекций. Разработчик: https://github.com/minical/minical Демо-приложение: https://demo.minical.io/ PoC Шаг 1: Перейдите в модуль "Учет" и нажмите "Создать нового клиента". Шаг 2: Введите полезную нагрузку в поле "Имя" и нажмите "Создать". Payload:...
CVE-2019-1315
Менеджер отчетов об ошибках Windows: произвольное перемещение файла — повышение привилегий Подробности: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html Вам понадобится библиотека NtApiDotNet для запуска, а также корректный файл Report.wer; оба файла должны...
CVE-2023-38829-NETIS-WF2409E_Report
Отчет устройства Netis WF2409E 1. Обзор устройства 1.1 Таблица основных характеристик Категория| Параметр| Описание ---|---|--- Информация об устройстве| Модель| Netis WF2409E | Тип| 300Mbps Wireless N Router | Питание| DC 9V/500mA | Версия оборудования| V1.8 | Версия PCB| PB-7189-M02G-20 | Дата...
remote-bitlocker-encryption-report
remote-bitlocker-encryption-report Этот сценарий PowerShell принимает список компьютеров на входе, удалённо получает их тип шифрования BitLocker и выводит список в виде CSV-файла, чтобы помочь снизить риск, связанный с CVE-2018-12038. Предотвращение уязвимости CVE-2018-12038 Описание CVE-2018-120...
Aj-Report-sql-CVE-2024-5356-POC
exp.py -u указывает URL или -f указывает файл для пакетного сканирования, -t задаёт количество потоков, -h — просмотр справки Использование: pi install requirements.txt python exp.py -u 目标url -t 10 python exp.py -h Примечания: убедитесь, что URL начинается с http:// или https://, иначе возникнет...
CVE-2026-108102
Open5GS through 2.8.0 contains a heap out-of-bounds read vulnerability in ogspfcpparsevolumemeasurement in lib/pfcp/types.c that allows remote unauthenticated attackers to read past IE buffers. Attackers can send a PFCP Session Report Request to the SMF on UDP port 8805 with a short, all-flags...