CVE-2026-105116

OpenAM versions prior to 16.1.3 are affected by a latent cross-site scripting (XSS) defect. The vulnerability occurs because the SAML message , relay state , and target URL are placed unencoded into the load-balancer cookie bounce auto-submit page. If the cookieHashRedirectEnabled setting is acti...

EUVD-2026-92020

OpenAM before 16.1.3 contains a latent cross-site scripting defect that places the SAML message, relay state and target URL unencoded into the load-balancer cookie bounce auto-submit page. If reachable with cookieHashRedirectEnabled set, crafted requests could execute script in the OpenAM origin,...

EUVD-2026-92018

OpenAM before 16.1.3 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying crafted parameters rendered unencoded on the OAuth2 authorization error page. Attackers can lure victims to a crafted /oauth2/authorize link with repeat...

CVE-2026-105114 OpenAM before 16.1.3 Reflected XSS via OAuth2 Authorization Error Page

OpenAM before 16.1.3 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying crafted parameters rendered unencoded on the OAuth2 authorization error page. Attackers can lure victims to a crafted /oauth2/authorize link with repeat...

CVE-2026-105114

OpenAM versions prior to 16.1.3 are vulnerable to a reflected cross-site scripting (XSS) vulnerability. The root cause is the lack of encoding for crafted parameters rendered on the OAuth2 authorization error page . Unauthenticated attackers can leverage this by tricking victims into clicking a s...

dontgo403

dontgo403 est un outil pour contourner les erreurs 40X. Installation Téléchargez la dernière version pour votre OS depuis RELEASES Obsolète pour le moment Ou compilez par vous-même RECOMMANDÉ : git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build Personnalisation Si vou...

PolinRider

PolinRider : un acteur de menace nord-coréen implante des malwares dans des centaines de dépôts GitHub Date : 2026-03-07 Dernière mise à jour : 2026-04-11 — voir Mise à jour du 10–11 avril ci-dessous Sévérité : CRITIQUE — infection active de la chaîne d'approvisionnement dans 1 950+ dépôts public...

fisy-fuzz

FIle SYstem - FUZZer Ceci est le framework complet de fuzzing de systèmes de fichiers que j'ai présenté à la conférence Hack in the Box 2020 Lockdown Edition en avril. Exposé de la conférence Vidéo unique de l'exposé Matériel de conférence Objectif L'objectif de ce framework est de découvrir des...

IG-Detective

IG-Detective 🕵️‍♂️📸 Créé par@shredzwho | 💖 Soutenir ce projet IG-Detective est un outil OSINT Open Source Intelligence haute performance pour Instagram, écrit en Python. Il offre un shell interactif premium permettant d'effectuer des analyses approfondies sur des comptes Instagram, d'extraire...

tiktok-scraper

TikTok Scraper & Downloader Récupérez et téléchargez des informations utiles depuis TikTok. Aucun identifiant ou mot de passe requis. Ce n'est pas une API officielle, etc. C'est simplement un scrapeur qui utilise l'API Web de TikTok pour récupérer des médias. Fonctionnalités Récupérer les...

eternal

Introduction Ceci est le dépôt racine de l'Initiative du Logiciel Éternel. L'ESI définit une architecture machine minimale basée sur une modification du Subleq OISC si simple que sa spécification complète peut être écrite sur une serviette. Nous fournissons ensuite un backend de compilateur LLVM...

insect

insect - 웹 경로 탐색 현재 릴리스: v1.4 20222.09.03 웹 서버의 디렉터리와 파일을 무차별 대입brute force하도록 설계된 고급 명령줄 도구, 일명 웹 경로 스캐너 아이디어 by @maurosoria and @shelld3v Developement-2022 는 @nu11secur1ty에 의해 활발히 개발되고 있습니다 Table of Contents 설치 워드리스트 옵션 구성 사용 방법 간단한 사용법 진행 일시 중지 재귀 스레드 접두사 / 접미사 블랙리스트 필터 원시 요청 워드리스트 형식 확장자 제외 하...

DDos_Attack.py

NetSTRIK - Outil d'attaque DDoS ⚡ NetSTRIK est un puissant outil d'attaque DDoS Déni de Service Distribué qui simule un trafic intense pour tester la robustesse et la sécurité des serveurs, réseaux et sites web sous stress. Il est conçu pour aider les testeurs d'intrusion, les hackers éthiques et...

terrier

Terrier Terrier is a Image and Container analysis tool that can be used to scan OCI images and Containers to identify and verify the presence of specific files according to their hashes. A detailed writeup of Terrier can be found on the Heroku blog,...

terrier

Terrier Terrier est un outil d'analyse d'images et de conteneurs qui peut être utilisé pour scanner des images OCI et des conteneurs afin d'identifier et de vérifier la présence de fichiers spécifiques en fonction de leurs empreintes. Une description détaillée de Terrier est disponible sur le blo...

CVE-2025-56379

CVE-2025-56379 — Межсайтовый скриптинг XSS с сохранением в ERPNext 15.67.0 / Frappe 15.72.4 📌 Краткое описание В модуле «Блог» ERPNext v15.67.0 / Frappe v15.72.4 существует уязвимость межсайтового скриптинга XSS с сохранением. Аутентифицированный пользователь, который может создавать или...

PISmith

PIForge An Open Framework for RL-based Prompt Injection Red Teaming 💻 Code · 🤗 Models · 📜 Papers PIForge is the shared codebase for PISmith and Climbing the Hill. PISmith addresses the sparse reward problem in prompt injection red teaming, helping RL attackers explore and learn from rare successf...

hacks

/\ /\ \ /\ \ /\ /\ \ /:// /::\ \ /::\ \ /:/ / /::\ \ /::/\ /:::\ /:/:\ /::-"\ /::\ /::/ / /::/ / :\ // ;:;-",-" ::// /:/ / /:/ / :\ |:| | ::/ / // // // || // Quelques scripts aléatoires. J'essaie juste d'être comme les gens cool. Placez tous les scripts sous...

pwnflow

Pwnflow 🎯 Visualisez votre parcours de tests de sécurité et d'analyse Pwnflow est une plateforme de mind-mapping conçue spécifiquement pour les professionnels de la cybersécurité. Elle vous aide à visualiser, suivre et partager vos méthodologies de tests de sécurité tout en gardant un contrôle...

maskphish

👨‍💻️ Author : jaykali 🔥 MaskPhish MaskPhish is not any Phishing tool. It's just a proof of concept of "URL Making Technology". It is a simple Bash Script to hide phishing URL under a normal looking URL google.com or facebook.com. It can be integrated into Phishing tools with proper credits to look...