gitrob

Gitrob: используем Open Source в OSINT Gitrob — это инструмент, помогающий находить потенциально чувствительную информацию, отправленную в репозитории на GitLab или Github. Gitrob клонирует репозитории, принадлежащие пользователю или группе/организации, на заданную глубину, проходит по истории...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server: локальное включение файлов : CVE-2022-21371 Затронутые версии: Версии: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0 Описание: Продукт Oracle WebLogic Server компонент Web Container из состава Oracle Fusion Middleware уязвим к локальному...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

wpjuicer

wpjuicer Outil WP Juicer pour scanner rapidement les informations confidentielles sur les endpoints WordPress. Ce script est exclusivement destiné à WordPress et facilite la localisation d'informations sensibles dans les endpoints du framework, aidant à la reconnaissance et à l'extraction de...

CVE-2024-50633

CVE-2024-50633 🏆 - CVE-2024-50633 : Уязвимость BOLA в Indico Обнаружена и сообщена уязвимость BOLA в Indico. 📜 Описание CVE-2024-50633 Уязвимость Broken Object Level Authorization BOLA в Indico v3.2.9 позволяет злоумышленникам получать доступ к конфиденциальной информации пользователей путём...

CVE-2022-28986

CVE-2022-28986 Уязвимость небезопасных прямых ссылок на объекты Insecure Direct Object References, IDOR в плагине «Simple 2FA Plugin for Moodle» от LMS Doctor Детали уязвимости Риск : Критический Вендор: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Раскрыл: Flaviu Popescu Описани...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC POC для CVE-2024-32002, демонстрирующий удалённое выполнение кода RCE. См. cve-2024-32002-poc-rce для связанного репозитория подмодуля. Что содержит этот репозиторий Символическая ссылка с произвольным именем, указывающая на каталог .git. Файл .gitmodules, определяющий...

CVE-2025-22828

CVE-2025-22828 📜 설명 Apache CloudStack 4.16.0 이상 버전에는 리소스 UUID를 알고 있는 사용자가 접근 권한이 없는 리소스에 대해 댓글주석을 읽거나 추가할 수 있게 하는 손상된 접근 제어 문제가 있습니다. UUID는 사용자가 처음에 리소스에 접근할 수 있었지만 관리 제한으로 인해 나중에 접근 권한을 상실하는 경우 등 애플리케이션의 여러 부분에서 노출될 수 있습니다. 🔍 취약점 세부 정보 유형: 손상된 접근 제어 영향: 주석 및 잠재적으로 민감한 데이터에 대한 무단 접근 영향을 받는 버전:...

Hx0-HawkEye

🦅 Hx0 鹰眼（Hx0 HawkEye）：浏览器抓包分析神器，集成拦截重放、MCP 与 AI Agent 【English / 中文】 v1.0.6 重点更新 0930 版本更新 Agent 对话控制 ：可通过聊天管理抓包、拦截与放包、SOCKS/HTTP 代理、页面脚本、MCP、人设、Skills、历史，以及基础和高级设置。设置范围包括目标域名、抓包类型/后缀、内网/自签名 HTTPS 响应体、敏感信息与暗链规则、语言和 AI 配置；持续开关与临时任务的作用...

CVE-2024-28995

CVE-2024-28995 PoC и массовый сканер Обзор Этот репозиторий содержит доказательство концепции PoC и массовый сканер для уязвимости обхода каталогов SolarWinds Serv-U CVE-2024-28995. Эта уязвимость позволяет неавторизованному доступу читать конфиденциальные файлы на хост-машине. Уязвимость была...

debugHunter

debugHunter Découvrez les points de terminaison de débogage cachés et les environnements de développement L'extension Chrome essentielle pour les chasseurs de bugs et les testeurs d'intrusion Détectez passivement les paramètres de débogage, les en-têtes sensibles et les chemins exposés pendant...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

morf

MORF Cadre de Reconnaissance Mobile Un puissant kit d'outils de sécurité offensive pour l'analyse d'applications mobiles Trouvez les secrets. Protégez les applications. Restez sécurisé. 📋 Table des matières 💡 Aperçu 🚀 Démarrage rapide 🔍 Fonctionnalités clés 🏗️ Architecture 📋 Cas d'utilisation...

CVE-2020-0014-Toast

Воспроизведение Toast CVE-2020-0014 Эта уязвимость позволяет вредоносному приложению перехватывать действия пользователя на экране, создавая кликабельное представление Toast, с целью сбора конфиденциальной информации, такой как пароли пользователей. Затрагиваемые версии: Android 8.0, 8.1, 9, 10...

pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

CVE-2026-48907

CVE-2026-48907 Описание Файл CVE-2025-9209.py — это инструмент для массовой эксплуатации, нацеленный на уязвимость CVE-2025-9209. Основные функции: Сканирует список сайтов через вызов /wp-json/wp/v2/users Анализирует ответ для поиска конфиденциальных данных пользователей, таких как открытые и...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

CVE-2021-38314

CVE-2021-38314 Неаутентифицированное раскрытие конфиденциальной информации CVE-2021–38314...

CVE-2020-12112

CVE-2020-12112 🚨 Версии BigBlueButton ниже 2.2.4 содержат уязвимость LFI, позволяющую получить доступ к конфиденциальным файлам. История 📜 Во время курса дистанционного обучения на экземпляре BigBlueButton один из студентов моего курса поделился ссылкой на слайд-презентацию моего преподавателя, и...

pillager

Pillager Pillage filesystems for sensitive information with Go. Table of Contents 1. Summary 2. Installation 3. Usage 4. Exfiltration 5. Documentation Summary Pillager is designed to provide a simple means of leveraging Go's strong concurrency model to recursively search directories for sensitive...