HostileSubBruteforcer

HostileSubBruteforcer This app will bruteforce for exisiting subdomains and provide the following information: IP address Host if the 3rd party host has been properly setup. for example if site.example.com is poiting to a nonexisiting Heroku subdomain, it'll alert you - Currently only works with...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...

Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

CVE-2024-23334

CVE-2024-23334 :; مراجعة استغلال شخص آخر مراجعة استغلال تم نشره بواسطة شخص آخر يُستخدم على مسؤوليتك الخاصة Abuse at your own risk https://nvd.nist.gov/vuln/detail/CVE-2024-23334 التثبيت install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt pip...

azurelinux

Azure Linux 4 An open-source Linux distribution built and optimized forAzure, with sources derived from Fedora Linux. Azure Linux provides a secured, reliable operating system for virtual machines, containers, and bare-metal platforms. Azure Linux is built on a robust open-source foundation from...

CVE-2022-35914-poc

CVE-2022-35914 إثبات المفهوم المراجع https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr الاستخدام pip install -r requirements.txt ./CVE-2022-35914.py -h الاستخدام: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - حقن الأوا...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

java-html-sanitizer

OWASP Java HTML Sanitizer أداة تعقيم HTML سريعة وسهلة التهيئة مكتوبة بلغة Java تتيح لك تضمين HTML من كتابة أطراف ثالثة في تطبيق الويب الخاص بك مع الحماية من هجمات XSS. الاعتماد الحالي هو على JSR 305. أما بقية ملفات jar فهي مطلوبة فقط لمجموعة الاختبارات. اعتماد JSR 305 هو اعتماد فقط في زمن الترجمة...

CVE-2026-108502 Information disclosure vulnerability in ZTE Z80 Ultra product

ZTE Z80 Ultra contains an information disclosure vulnerability, through which third-party applications can read relevant information by hooking system APIs...

PyHmmm

PyHmmm Qu'est-ce que c'est ? C'est un agent tiers pour Havoc C2 écrit en Python. Il est conçu comme un PoC de base pour apprendre à écrire des agents Havoc personnalisés, avec son article de blog associé...

Scrummage

Scrummage VERSION 3.9 Gestion améliorée des dépendances migration vers Poetry Vérification de type plus stricte des variables. Anonymisation améliorée du fichier de configuration via le chiffrement. La modification manuelle du fichier de configuration est désormais difficile et il est conseillé d...

Astro - Unauthorized Third-Party Image Access

Astro 5.13.2 and 4.16.18 contains an information disclosure vulnerability caused by improper validation of protocol-relative URLs in the image optimization endpoint, letting attackers serve images from unauthorized third-party domains, exploit requires on-demand rendering deployment. id:...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

SetCookieAnalysisInBrowsers

تحليل إعداد ملفات تعريف الارتباط في المتصفحات ======================================= الترخيص مُصدَر بموجب رخصة AGPL انظر LICENSE لمزيد من المعلومات. الوصف لمزيد من المعلومات، راجع منشور المدونة التالي:...

yasuo

YASUO @0xsauby الوصف ياسو هو سكربت روبي يقوم بمسح التطبيقات الويب الضعيفة من جهات خارجية. أثناء العمل في تقييم أمن الشبكات داخلي، خارجي، مهام فريق الأحمر، إلخ، غالبًا ما نصادف تطبيقات ويب ضعيفة من جهات خارجية أو واجهات أمامية للويب تسمح لنا باختراق الخادم البعيد عن طريق استغلال ثغرات معروفة...

CookieViz

CookieViz Français CookieViz est un outil de visualisation qui permet de mesurer l'impact des cookies lors de votre propre navigation. Cookieviz analyse les interactions entre un navigateur et des sites et serveurs distants. Vous pourrez savoir à quels autres acteurs le site que vous visitez envo...

CSPlugins

CSPlugins جمع إضافات Cobaltstrike التابعة لجهات خارجية المفيدة، مع تحديث مستمر...

advisories

À propos de moi Twitter : @justinsteven Blog : https://www.justinsteven.com/ Avis de sécurité Listés par ordre chronologique inverse. Cliquez sur n'importe quel titre pour lire l'avis complet. Widget Gartner Peer Insights - XSS DOM via postMessage Date de divulgation : 2023-02-03 Le Widget Gartne...

EUVD-2026-94189

The Optimole WordPress plugin before 4.2.15 does not perform a capability check before exposing its stored image-optimization account data in a dashboard widget, allowing any authenticated user, including Subscribers, to read the site's third-party service credentials...

CVE-2026-96530 Optimole 4.0.0 - 4.2.14 - Subscriber+ Sensitive Data Disclosure via Dashboard Widget

The Optimole WordPress plugin before 4.2.15 does not perform a capability check before exposing its stored image-optimization account data in a dashboard widget, allowing any authenticated user, including Subscribers, to read the site's third-party service credentials...