psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

neko

n.eko Bem-vindo ao Neko, um navegador virtual auto-hospedado que roda em Docker e utiliza tecnologia WebRTC. O Neko é uma ferramenta poderosa que permite executar um navegador totalmente funcional em um ambiente virtual , dando a você a capacidade de acessar a internet de forma segura e privada d...

CVE-2022-2588

CVE-2022-2588 الإصلاح تم إصلاح الثغرة في Linux v5.19 بواسطة هذا commit. الخلل تم إدخال الخلل في Linux v3.17 بواسطة هذا commit في عام 2014. يتطلب تفعيله User Namespaces. هذا الخلل مشابه جدًا لـ CVE-2021-3715، الذي نتج عن عملية غير صحيحة على القائمة المرتبطة بـ route4filter. يمكن العثور على مزيد من...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 O OpenSSH até a versão 7.7 é propenso a uma vulnerabilidade de enumeração de usuários devido ao fato de não atrasar a rejeição de um usuário inválido na autenticação até que o pacote contendo a solicitação seja totalmente analisado, relacionado a auth2-gss.c, auth2-hostbased.c ...

TelemetrySourcerer

Telemetry Sourcerer Introdução O Telemetry Sourcerer pode enumerar e desativar fontes comuns de telemetria usadas por AV/EDR no Windows. Profissionais de equipes vermelhas e entusiastas de segurança podem usar esta ferramenta em um ambiente de laboratório para: Identificar pontos cegos baseados e...

kratos

Chat · Discussões · Newsletter · Documentação · Experimente o Ory Network · Vagas Ory Kratos é um sistema de gerenciamento de identidade e usuários API-first para aplicações nativas da nuvem. Ele centraliza fluxos de login, registro, recuperação, verificação e gerenciamento de perfil para que seu...

sysbox

Introdução O Sysbox é um runtime de contêineres gratuito e de código aberto um "runc" especializado, originalmente desenvolvido pela Nestybox adquirida pela Dockerdocker-acquisition em 05/2022, que aprimora contêineres de duas maneiras principais: Aprimora o isolamento de contêineres:...

CVE-2019-1332

CVE-2019-1332: Cross-Site Scripting Refletido no Microsoft SQL Server Reporting Services Existe uma vulnerabilidade de cross-site scripting XSS quando o Microsoft SQL Server Reporting Services SSRS não sanitiza adequadamente uma solicitação web especialmente criada para um servidor SSRS afetado. ...

CheeseTools

CheeseTools Este repositório foi criado com base no já existente MiscTool1, então um grande agradecimento ao rasta-mouse por ter lançado essas ferramentas e por me dar a motivação certa para trabalhar nelas. CheeseExec Execução de comandos / Movimentação lateral através de funcionalidade semelhan...

go_parser

Yet Another Golang binary parser for IDAPro English |中文 NOTE : Now the latest master branch is the Python3 version. The old master branch has been changed to branch py2 , and temporarily not maintained. Instructions for Python3 branch This version is developed and tested on macOS/Windows, IDA7.4+...

SharpHound

SharpHound Obter o SharpHound A versão mais recente do SharpHound sempre será encontrada aqui. Para determinar a versão do SharpHound compatível com uma instância implantada do BloodHound CE, faça login na interface web do BloodHound CE e clique em ⚙️ Configurações → Download Collectors. Em...

CVE-2020-11107

CVE-2020-11107 यह CVE-2020-11107 के लिए एक लेख है जो मैंने पाया। XAMPP के विंडोज संस्करण 7.2.29, 7.3.x 7.3.16 से पहले, और 7.4.x 7.4.4 से पहले में एक समस्या पाई गई। एक अविशेषाधिकार प्राप्त उपयोगकर्ता सभी उपयोगकर्ताओं प्रशासकों सहित के लिए xampp-contol.ini में .exe कॉन्फ़िगरेशन बदल सकता है ताकि...

yeti

Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...

kernel-exploits

Exploits de Kernel Vários exploits de kernel CVE-2021-22555 Exploit de root local no Linux. Versão atualizada do exploit do theflow para CVE-2021-22555. Foi descoberta uma escrita fora dos limites do heap que afeta o Linux desde v2.6.19-rc1 em net/netfilter/xtables.c. Isso permite que um atacante...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

Adobe ColdFusion - Cross-Site Scripting

Adobe Coldfusion versions 2016 update 16 and earlier, 2018 update 10 and earlier and 2021.0.0.323925 are affected by an Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability. An attacker could abuse this vulnerability to execute arbitrary JavaScript code...

GLPI - Blind SQL Injection in History Log Filter (LogBleed)

GLPI versions before 10.0.26 and 11.0.8 are vulnerable to a blind SQL injection in the history log filter. The Log::convertFiltersValuesToSqlCriteria function splits the affectedfields filter into key:operator:value parts and DBmysqlIterator::analyseCrit does not quote OR, AND and NOT as column...

WordPress AnyComment <0.3.5 - Open Redirect

WordPress AnyComment plugin before 0.3.5 contains an open redirect vulnerability via an API endpoint which passes user input via the redirect parameter to the wpredirect function without being validated. An attacker can redirect a user to a malicious site and possibly obtain sensitive information...

LiquidFiles < 4.2 - User Enumeration via Password Reset

LiquidFiles filetransfer server before 4.2 contains a user enumeration vulnerability caused by distinguishable responses in password reset functionality, letting unauthenticated attackers enumerate valid user accounts, exploit requires no authentication. id: CVE-2025-56132 info: name: LiquidFiles...

Push Notification for Post and BuddyPress <= 1.93 - SQL Injection

Push Notification for Post and BuddyPress plugin for WordPress is vulnerable to SQL Injection via the 'onesignalexternalid' and 'onesignalgetsubscriptionoptionsid' paramters in all versions up to, and including, 1.93 due to insufficient escaping on the user supplied parameter and lack of sufficie...