tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

Fastgate

TLDR Ceci est un bref rapport d'une vulnérabilité CVE-2019-12489 découverte en jouant avec un modem/routeur Fastgate de Fastweb et Ghidra. La vulnérabilité permet l'exécution d'une injection de commande via une requête HTTP et peut être utilisée pour activer un shell SSH. Collecte et extraction d...

CVE-2023-25194

Cet outil est destiné uniquement à des fins de tests de sécurité. Ne vous engagez dans aucune activité illégale. Toute conséquence résultant d'une mauvaise utilisation relève de votre seule responsabilité. L'outil de détection CVE-2023-25194 utilise JNDI pour charger le contenu de la réponse...

CVE-2025-0108-PoC

CVE-2025-0108 Доказательство концепции PoC Этот репозиторий содержит доказательство концепции PoC для уязвимости CVE-2025-0108 , которая представляет собой обход аутентификации в программном обеспечении PAN-OS от Palo Alto Networks. Предоставленные скрипты проверяют уязвимость, отправляя специаль...

CVE-2026-105122

OpenAM versions prior to 16.1.3 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability. The root cause is an unvalidated jwks_uri parameter during the registration or modification of OAuth 2.0 clients. An attacker can leverage this to force the server to fetch internal resources, po...

EUVD-2026-92026

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

SSRF-CVE-2018-25031-

Ce depot n’a pas de fichier README...

t-reqs

Fuzzer HTTP T-Reqs T-Reqs pour T wo Req uests - deux requêtes est un fuzzer HTTP basé sur une grammaire, développé dans le cadre de l'article paper intitulé "T-Reqs: HTTP Request Smuggling with Differential Fuzzing" présenté à ACM CCS 2021. BibTeX de l'article : @inproceedingsccs2021treqs,...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

faraday_burp

Extension Faraday pour Burp Partagez les résultats de votre travail de sécurité applicative dans Faraday https://faradaysec.com Cette extension vous permettra d'importer des requêtes et des problèmes depuis Burp Suite vers un espace de travail Faraday. Téléchargement Vous pouvez obtenir l'extensi...

ICMP-Timestamp-POC

Scanner de divulgation d'informations d'horodatage ICMP CVE-1999-0524 Un ensemble de scripts pour détecter et démontrer la vulnérabilité ICMP Timestamp Information Disclosure CVE-1999-0524. Ces outils envoient des paquets ICMP Type 13 Timestamp Request spécialement conçus et analysent les réponse...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Script d'exploitation de la SSRF CVE-2014-4210 de WebLogic SearchPublicRegistries basé sur Python3 Utilisation arguments optionnels : -h, --help affiche ce message d'aide et quitte -u U URL cible unique -uf UF Lire les URLs depuis un fichier -p P Ne scanner que les port...

ConceptronicIPCam_MultipleVulnerabilities

Множественные уязвимости в IP-камерах Conceptronic с веб-прошивкой 0.61.X. Уязвимости CSRF и отказа в обслуживании были обнаружены в IP-камерах Conceptronic. CVE| Описание ---|--- CVE-2018-6407| Неаутентифицированная удаленная уязвимость отказа в обслуживании CVE-2018-6408| CSRF позволяет изменит...

CVE-2007-2447

Voyage ExploitDev 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' Exécution de commandes Exploit original : https://www.exploit-db.com/exploits/16320 Nom de l'exploit : Samba username map script RCE CVE : 2007-2447 Lab : Lame - HackTheBox Description Une vulnérabilité dans les...

ADCSDevilCOM

ADCSDevilCOM Инструмент на C для запроса сертификатов у ADCS через DCOM поверх SMB. Этот инструмент позволяет удалённо запрашивать X.509-сертификаты у CA-сервера с использованием протокола MS-WCCE через DCOM, и он обходит традиционное требование endpoint mapper, используя напрямую SMB. !WARNING...

extended-ssrf-search

Extended ssrf search This tool search for SSRF using predefined settings in different parts of a request path, host, headers, post and get parameters. First step Rename example.app-settings.conf to app-settings.conf and adjust settings. The most important setting is the callback url. I recommend ...

nomore403

NoMore403 nomore403 est un outil en ligne de commande permettant de tester les contournements du contrôle d'accès HTTP et les incohérences d'analyse autour des réponses 401, 403 et autres réponses associées. L'outil est conçu pour les travaux pratiques de sécurité web : bug bounty, tests...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF menant à une RCE Ce bug permet à un site web distant de créer et de démarrer un conteneur docker arbitraire sur les machines exécutant Che avant les versions 7.3.0 et 7.4.1 lorsqu’un utilisateur visite une page web. Vulnérabilité Il s’agit d’un bug CSRF qui permet ...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets jusqu'à la version 1.2.1 a été découvert comme contenant une Server-Side Request Forgery SSRF via le composant /api/baskets/name. Cette vulnérabilité permet aux attaquants d'accéder à des ressources réseau et à des informations sensibles via une requê...