468970 matches found
CLSA-2026-1790845039 TuxCare security update for django (2 CVEs)
TuxCare rebuilt django to address 2 CVEs. Fixed in 5.1.4.post8+tuxcare...
CVE-2024-42642
CVE-2024-42642 Введение Рассматриваемое устройство — любой SSD серии MX500. Этими SSD управляет микроконтроллер Silicon-Motion SM2259 в более старых партиях использовался более старый контроллер, Silicon-Motion SM2258, но основное внимание в этом документе уделяется новому. SM2259 — это 4-канальн...
PloitKit
PloitKit Ящик для инструментов хакера PloitKit — это инструмент с графическим интерфейсом на Python, созданный как единое место для всех остальных программ. Я сталкивался с такими проблемами, когда нужно переключиться на другую систему или потерять флешку. Приходится идти в Google, искать каждый...
COMahawk
COMahawk 권한 상승: CVE-2019-1405 및 CVE-2019-1322 무기화 비디오 데모 https://vimeo.com/373051209 사용법 릴리스에서 컴파일 또는 다운로드 https://github.com/apt69/COMahawk/releases 1. COMahawk.exe 실행 2. ??? 3. 되도록 이득을 보세요 또는 1. COMahawk.exe "실행할 사용자 정의 명령" 예: COMahawk.exe "net user /add test123 lol123 &" 2. ??? 3. 되도록 이득을 보세요 ...
pwninit
pwninit A tool for automating starting binary exploit challenges Features Set challenge binary to be executable Download a linker ld-linux.so. that can segfaultlessly load the provided libc Download debug symbols and unstrip the libc Patch the binary with patchelf to use the correct RPATH and...
linux-soft-exploit-suggester
linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...
wpprobe
"왜 맹목적으로 스캔하나요? WordPress가 스스로를 노출하는데." WPProbe REST API 열거를 통해 설치된 플러그인을 감지하고 HTML 탐색을 통해 테마를 감지한 다음 알려진 취약점에 매핑하는 빠른 WordPress 플러그인 및 테마 스캐너입니다. 무차별 대입 없이 5000개 이상의 플러그인을 감지할 수 있으며, 무차별 대입을 사용하면 수천 개 이상을 감지할 수 있습니다. 중요: Wordfence API 변경 사항 2026년 3월 9일부터 Wordfence는 v2 API를 폐지했습니다. v0.10.16 이전의 모...
opensquat
openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...
heimdall_webserver
ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...
fsociety
fsociety A Modular Penetration Testing Framework Install pip install fsociety Update pip install --upgrade fsociety Usage usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message...
security_articles
securityarticles- Уязвимости в подключенных маяках V16 Статья, в которой я объясняю несколько уязвимостей, найденных в маяке v16 Help Flash IoT. Эти уязвимости затрагивают связь маяка и механизм обновления программного обеспечения через WiFi. ДЕК-2025...
WordPress WP Fusion Lite plugin < 3.48.0 - Unauthenticated CRM Integration Settings Update vulnerability
Unauthenticated CRM Integration Settings Update vulnerability discovered by Naoki Kawahigashi in WordPress Plugin WP Fusion Lite versions 3.48.0...
routersploit
RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...
python-tuf
Фреймворк для защиты систем обновления программного обеспечения The Update Framework TUF — это фреймворк для безопасной доставки контента и обновлений. Он защищает от различных типов атак на цепочки поставок и обеспечивает устойчивость к компрометации. Этот репозиторий является эталонной...
Log4j-Updater
Log4j 업데이터 Log4j라는 유명한 Java 프레임워크를 업데이트해야 하는 불가피한 필요성으로 인해 많은 기업들이 여러 대의 컴퓨터에서 동시에 Log4j를 업데이트해야 하며, 이는 시간과 비용이 소요됩니다. 바로 여기서 Log4j 업데이터 가 등장합니다. log4jupdater.sh는 시스템에서 사용할 패키지 관리자를 자동으로 감지하고, log4j 저장소가 있는 경우 업데이트하여 최신 버전을 설치함으로써 여러 대의 머신에서 업데이트 프로세스를 자동화 하는 것을 목표로 하는 간단한 bash 스크립트입니다. 호환성 스크립트와...
web_exploit_detector
Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...
CVE-2022-21449-vuln-test
CVE-2022-21449 취약성 테스터 소개 ECDSA 서명 검증에 버그가 있는 새로운 CVE-2022-21449가 있습니다. 예를 들어 JWT와 함께 사용되는 알고리즘 중 하나입니다. 블로그 게시물을 인용하자면 Java 15, Java 16, Java 17, 또는 Java 18을 프로덕션에 배포했다면 지금 하고 있는 일을 멈추고 즉시 2022년 4월 Critical Patch Update의 수정 사항을 설치하도록 업데이트해야 합니다. 실행 ./gradlew package && java -jar...
KaliPackergeManager
KaliPackergeManager kalipm.sh — это мощный инструмент управления пакетами для Kali Linux, предоставляющий удобный интерфейс на основе меню для упрощения установки различных пакетов и инструментов. Он оптимизирует процесс управления программным обеспечением и позволяет пользователям без труда...
osi.ig
Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...