CVE-2023-20198

CVE 2023-20198 Introduction Le composant d'interface web du logiciel Cisco IOS XE présente une vulnérabilité jusqu'alors inconnue qui, lorsqu'elle est exposée à Internet ou à des réseaux non fiables, est déjà activement exploitée, selon Cisco. En raison de cette vulnérabilité, un attaquant distan...

SteppingStones

Stepping Stones Назначение Центр управления активностью Red Team, предназначенный для ведения записей, ситуационной осведомлённости и формирования отчётов. Stepping Stones предоставляет веб-интерфейс для регистрации активности команды и генерации фрагментов отчётов. Интерфейс рассчитан на...

http-breakout-proxy

HTTP Breakout Proxy Легковесный HTTP/HTTPS-прокси-перехватчик и инструмент анализа трафика, написанный на Go, с веб-интерфейсом для просмотра, фильтрации, окраски и аннотации захваченного трафика в реальном времени. Обзор HTTP Breakout Proxy работает одновременно как HTTP/HTTPS MITM-прокси и...

Azure-APIM-Cross-Tenant-Signup-Bypass

Contournement de l'inscription inter-locataire Azure APIM Statut 01.12.2025 : Cette vulnérabilité est toujours active et exploitable. Microsoft n'a pas corrigé ce problème et le considère comme « by design ». Avis de sécurité GHSA-vcwf-73jp-r7mv CVE-2025-66390 Résumé Une vulnérabilité de sécurité...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 Étape 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ Étape 2: $ cd Exihibitor-RCE/ Étape 3 facultative : Vous devrez peut-être modifier la charge utile de données JSON dans le script. Pour ce faire, capturez simplement la...

L0p4Map

L0p4Map Nmap était aveugle. L0p4Map voit. Outil professionnel de surveillance et visualisation de réseau conçu pour les chercheurs en sécurité. https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 Qu'est-ce que L0p4Map ? L0p4Map est un outil de surveillance réseau de...

CVE-2023-52251-POC

CVE-2023-52251-POC Существует уязвимость удалённого выполнения кода в provectus/kafka-ui. На момент написания патча нет, но вендор уведомлён нами и командой из VINCE без какого-либо ответа. Отчёт был отправлен 27 сентября 2023 года в provectus как по электронной почте, так и через GitHub Security...

vulnerablecode

VulnerableCode VulnerableCode est une base de données des vulnérabilités des paquets logiciels avec une interface web et une API. Pourquoi utiliser VulnerableCode ? VulnerableCode fournit une interface web et une API pour accéder à une base de données des vulnérabilités connues des paquets...

telerik-scanner-CVE-2019-18935

Scanner de vulnérabilité Telerik CVE-2019-18935 Un scanner de sécurité basé sur Python conçu pour détecter la vulnérabilité d'exécution de code à distance Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 Détails de la vulnérabilité CVE : CVE-2019-18935 Niveau de risque : ÉLEVÉ CWE : CWE-913 CVSS : 9...

Veto

Veto Un client VirusTotal open source pour Android Gratuit et open source. Apportez votre propre clé API VirusTotal pour analyser des fichiers, des liens et des applications installées auprès de plus de 70 moteurs, avec une interface Material 3. Pas de comptes, pas de suivi, pas de publicités...

GhostESP

The ESP-IDF-native wireless security platform for ESP32. Deep Wi-Fi and BLE assessment, research-grade capture and export, and a real app ecosystem. Built directly on Espressif's ESP-IDF rather than through the Arduino core, so new silicon and radio features land first and there is no abstraction...

pycdc-studio

pycdc-studio 中文说明 Une interface utilisateur de bureau basée sur Qt Widgets pour explorer le bytecode Python avec pycdc / pycdas, inspecter les résultats natifs de décompilation, importer la sortie « oneshot » de Pyarmor, et réessayer les objets code non pris en charge avec un repli IA...

CVE-2018-25031

CVE-2018-25031 Тесты эксплойтов для CVE-2018-25031 Swagger UI до версии 4.1.3 мог позволить удалённому злоумышленнику проводить атаки с подменой spoofing. Убедив жертву открыть специально сформированный URL, злоумышленник мог использовать эту уязвимость для отображения удалённых...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

heapinspect

HeapInspect Pwnning is an art. HeapInspect is designed to make heap much more prettier. Now this tool is a plugin ofnadbg. Try it! Features Free of gdb and other requirement Multi glibc support 2.19, 2.23-2.27 currently tested both 32bit and 64bit Nice UI to show heap HeapShower detailed...

jquery-cve-2022-31160

Démonstration de la vulnérabilité CVE-2022-31160 de jQuery UI Ce projet illustre la vulnérabilité du widget Checkboxradio de jQuery UI CVE-2022-31160 qui permet le décodage d'entités HTML lors des opérations de rafraîchissement du widget, pouvant conduire à des attaques de type Cross-Site Scripti...

CVE-2024-5932-web-ui

Как начать Установка pip install -r ./requirement.txt Запуск python3 ./app.py...

tiuku

Tiuku Tiuku est un outil conçu pour analyser divers types de systèmes et d'environnements à la recherche d'informations liées à la sécurité, et pour afficher les résultats dans une interface utilisateur basée sur un navigateur. Il peut également détecter et mettre en évidence automatiquement...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Примеры Проверить IP-адрес на CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Проверить имя хоста на CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Проверить диапазон сети CIDR на CVE-2019-18935 $ python3 telerikrcescan....

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf Modification du projet original : https://github.com/noperator/CVE-2019-18935 1. Le payload malveillant de l'attaque est transmis via le cookie 2. Les métadonnées sont transmises via une interface chiffrée et désérialisées 3. Proxy par défaut : 127.0.0.1:8080 4. La charge...