dcipher-cli

dcipher-cli Craquez des hachages en utilisant des services d'attaque arc-en-ciel et de table de correspondance en ligne, directement depuis votre terminal. Installation ❯❯❯ npm install -g dcipher-cli Utilisation ❯❯❯ dcipher --help Crack hashes using online rainbow & lookup table attack services,...

CVE-2024-1071-Docker

CVE-2024-1071 avec Docker 🎯 Vous voulez vous entraîner avec la nouvelle CVE WordPress ? Suivez les instructions Construire le lab 1. Installer Docker : https://docs.docker.com/get-docker/ 2. Cloner le projet : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Aller dans le proje...

CVE-nu11secur1ty

CVE-nu11secur1ty Tableau des liens de description d'analyse : CVE-2020| Vecteur CVSS| Score ---|---|--- CVE-2020-0668| CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H| 7.8 HIGH CVE-2020-0683| CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H| 7.8 HIGH CVE-2020-0796|...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Exécution SQL Arbitraire Non Authentifiée menant à une Exécution de Code à Distance CVE-2024-43918 Le plugin WBW Product Table Pro pour WordPress est vulnérable à une exécution SQL arbitraire non autorisée en raison d’un manque de vérification des capacit...

Robber

Robber — Scanner de détournement de DLL Outil gratuit et open source pour trouver des opportunités de détournement de DLL dans les exécutables Windows. Aucune dépendance tierce. Ce qu'il fait Windows charge les DLL en recherchant un ensemble fixe de répertoires dans l'ordre — d'abord le répertoir...

HookDump

HookDump Dump des hooks de fonctions EDR Veuillez vous référer au billet de blog Zeroperil pour plus d'informations https://zeroperil.co.uk/hookdump/ Construction du code source Pour compiler ce projet, vous aurez besoin de Visual Studio 2019 l'édition Community suffit et de CMake. Le fichier bat...

nex-forms_SQL-Injection-CVE-2023-2114

Injection SQL nex-forms CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Revue rapide de l'injection SQL dans le plugin NEX-Forms pour WordPress Exploit téléchargé Notez que ce code d'exploit téléchargé n'est pas destiné à...

mtk-su-reverse-cve-2020-0069

mtk-su juste quelques notes Table de chaînes obtenez la table de chaînes décompressée en utilisant binwalk -Xe stringtabledump dump depuis l'adresse dans idb 0x1F098 taille compressée : 1260 si vous voulez l'idb ouvrez une issue avec votre email et je vous l'enverrai. c'est un bon point de départ...

ksentinel

ksentinel - Moniteur d'intégrité des appels système noyau Présentation ksentinel surveille les fonctions critiques du noyau et la table des appels système pour détecter les modifications non autorisées. Il détecte les appels système courants ciblés par la plupart des rootkits, y compris les hooks...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

bambdas

Scripts Bambda Bienvenue dans le dépôt officiel des scripts Bambda de PortSwigger. Ce dépôt contient une collection de scripts développés par PortSwigger et la communauté avec 🧡 📑 Sur cette page Types de scripts Bambda Contenu du dépôt Importation de scripts dans Burp Mise à jour des scripts dans...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-et-CVE-2023-24780 mon poc python pour CVE-2023-24780 et CVE-2023-24775 cette injection SQL dans funadmin Ceci est un dépôt contenant un exploit POC en Python pour les CVE d'injection SQL de Funadmin. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 Version vulnérabl...

CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 3.0.18 via the template scope function. This makes it possible for authenticated attackers, with contributor-level access and...

CVE-2026-11601

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.0.19. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possibl...

reverse-engineering-browser

Reverse Engineering Browser See the browser evidence behind fingerprints, requests, scripts, and runtime behavior. A local-first research browser and macOS workspace for inspecting authorized web applications. v0.2.1 released Origin Trace Traffic now has a full-width, DevTools-style request table...

snowpick

snowpick — это сканер раскрытия данных ServiceNow, который находит некорректно настроенные ACL виджетов, ошибки контроля доступа REST API и неаутентифицированное раскрытие данных. ServiceNow раскрывает данные через две распространённые публичные поверхности: виджеты Service Portal и Table REST AP...

SHA256-CDP

SHA256-CDP: Циклическая проекция суммы цифр Ускоренная с помощью GPU реализация радужных таблиц на основе фреймворка структурного анализа CDP для SHA-256. Создано на основе результатов статьи CDP DOI: 10.5281/zenodo.20627240. Репозиторий содержит полную рабочую реализацию радужных таблиц на основ...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

EUVD-2026-91964

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.0.19. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possibl...