ret-sync

ret-sync ret-sync signifie Reverse-Engineering Tools SYNChronization. C'est un ensemble de plugins qui aident à synchroniser une session de débogage WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg avec un désassembleur IDA/Ghidra/Binary Ninja. L'idée sous-jacente est simple : tirer le meilleur des deux...

wBlock

wBlock The end of Safari ad-blocking B.S. A free, open-source ad blocker for Safari on Mac, iPhone, iPad, and Apple Vision Pro. Safari gives ad blockers very little room. Each content blocker gets 150,000 rules and can't touch a page's JavaScript. wBlock ships five of them 750,000 rules plus a...

DCSYNCMonitor

DCSYNCMonitor Описание Этот инструмент представляет собой приложение/службу, которое может быть развернуто на контроллерах домена для оповещения о попытках синхронизации контроллеров домена. При обнаружении попытки инструмент записывает событие в журнал событий Windows. Эти события могут быть...

authkeysync

AuthKeySync Synchronisez automatiquement les clés publiques SSH depuis des URLs distantes vers vos serveurs 📖 Documentation complète Le problème Gérer l'accès SSH sur plusieurs serveurs est pénible : Les membres de l'équipe arrivent ou partent, et vous devez mettre à jour authorizedkeys sur chaqu...

cloudquery

CloudOps, sans le chaos CloudQuery est un inventaire d'actifs cloud conçu pour les équipes de plateforme. Synchronisez les métadonnées de votre infrastructure cloud dans votre entrepôt de données, alimentant ainsi les analyses et l'automatisation. Unifiez les données et apportez du contexte entre...

bramble

Bramble Un gestionnaire de mots de passe qui garde vos secrets sur vos propres appareils. Pas de compte, pas de serveur hébergeant votre coffre, pas d'entreprise susceptible d'être compromise et de tout divulguer. Vous détenez le coffre, vous détenez le mot de passe, et c'est tout. Bramble...

app

Standard Notes Standard Notes — это приложение для заметок со сквозным шифрованием, созданное для диджиталистов и профессионалов. Сохраняйте заметки, файлы и результаты своей работы в одном защищённом месте. Почему Standard Notes? Синхронизация со сквозным шифрованием. Только вы можете читать сво...

Osint-Sync

Osint Sync - Extension de navigateur OSINT Une puissante extension de navigateur pour la recherche en sources ouvertes OSINT. Recherchez des noms d'utilisateur, des emails et des numéros de téléphone sur plus de 20 plateformes avec un accès intégré à des outils OSINT premium comme GHunt, IntelX,...

RedGridLink

Red Grid Link Red Grid Link est retiré Retiré le 27 septembre 2026. La v1.7.0 est la version finale. Link a été retiré de la vente sur l'App Store et dépublié sur Google Play. Les nouveaux abonnements et achats à vie ne sont plus proposés. Installations existantes : le retrait n'efface pas les...

CData Sync < 23.4.8843 - Path Traversal

A path traversal vulnerability exists in the Java version of CData Sync CData - Sync' - r...

Post Sync Plugin <= 1.1 - Cross-Site Scripting

Post Sync WordPress plugin = 1.1 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a maliciou...

FineCMS <5.0.9 - Open Redirect

FineCMS 5.0.9 contains an open redirect vulnerability via the url parameter in a sync action. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2017-11586 info: name: FineCMS 5.0.9 - Open...

WordPress Videos sync PDF <=1.7.4 - Local File Inclusion

WordPress Videos sync PDF 1.7.4 and prior does not validate the p parameter before using it in an include statement, which could lead to local file inclusion. id: CVE-2022-1392 info: name: WordPress Videos sync PDF =1.7.5 or apply the vendor-provided patch to mitigate the vulnerability. reference...

SharpPrivesc

SharpPrivesc Практикую C и собираю поверхности атак Privesc вместе. Пока что любительские вещи. Проверки Privesc и тому подобное. Я предпочел классы разбора командной строки от Spectreops, поэтому решил использовать их вместо других .net пакетов, таких как command line parser и т.д. Список дел:...

revsync

revsync Плагин синхронизации в реальном времени для IDA Pro, Binary Ninja и Vivisect Синхронизирует: Комментарии Имена символов Имена стековых переменных Структуры Покрытие кода сколько времени было потрачено на просмотр блока Установка IDA Pro Сначала клонируйте в каталог данных IDA: Windows:...

Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 RCE и повышение привилегий до Domain Admin для Mailcow. POC для CVE-2022-31245 может быть изменен для работы с этой уязвимостью. Сообщено и исправлено: 2022-06 Code Injection, RCE Тип: Code Injection CWE-94, RCE, Domain Takeover Затронутые версии: начиная с 2019 по 2022-06a...

CVE-2026-104464

YesWiki before 4.6.7 contains a server-side request forgery vulnerability that allows unauthenticated attackers to make server-side GET requests by supplying an unvalidated actor URL to the Bazar abonnements sync action. Attackers can target internal hosts or cloud metadata endpoints and chain...

CVE-2026-104422

The block sync download path in Zebra zebrad before 6.3.0 reads a block's height from its unvalidated coinbase scriptSig and drops blocks that appear too far behind the tip before consensus validation, without penalizing the supplying peer. Because V5 transaction IDs exclude the scriptSig, a...

CVE-2026-104464 YesWiki before 4.6.7 SSRF via Bazar abonnements sync actor parameter

YesWiki before 4.6.7 contains a server-side request forgery vulnerability that allows unauthenticated attackers to make server-side GET requests by supplying an unvalidated actor URL to the Bazar abonnements sync action. Attackers can target internal hosts or cloud metadata endpoints and chain...

CVE-2026-104464 YesWiki before 4.6.7 SSRF via Bazar abonnements sync actor parameter

YesWiki before 4.6.7 contains a server-side request forgery vulnerability that allows unauthenticated attackers to make server-side GET requests by supplying an unvalidated actor URL to the Bazar abonnements sync action. Attackers can target internal hosts or cloud metadata endpoints and chain...