The vulnerability of the platform for creating individual web applications in CRM involves an incorrect restriction on the path to the catalog, allowing attackers to delete arbitrary files.

The vulnerability of the platform for creating individual web applications in CRM involves incorrect restrictions on the path to the catalog. Exploiting this vulnerability could allow a malicious actor to delete arbitrary files remotely...

The vulnerability of the platform for creating individual web applications in CRM. The leader involved in this issue faces unlimited distribution of resources, allowing attackers to compromise the accessibility of protected information.

The vulnerability of the platform for creating individual web applications in CRM involves unlimited distribution of resources. Exploiting this vulnerability can allow a malicious actor to compromise the accessibility of protected information...

wstg

Guia de Testes de Segurança Web da OWASP Bem-vindo ao repositório oficial do Open Worldwide Application Security Project® OWASP® Web Security Testing Guide WSTG. O WSTG é um guia abrangente para testar a segurança de aplicações web e serviços web. Criado pelos esforços colaborativos de...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

OWASP-VWAD

OWASP-VWAD 2024-10-26 ⚠️ Este repositório está sendo encerrado. Trabalhos futuros devem ser realizados via www-project-vulnerable-web-applications-directory O Projeto Diretório de Aplicações Web Vulneráveis da OWASP VWAD, https://owasp.org/www-project-vulnerable-web-applications-directory/ é um...

dawnscanner

Dawnscanner - O scanner de segurança em ascensão para aplicações web Ruby dawn é um scanner de código fonte projetado para revisar suas aplicações web em busca de problemas de segurança. A ferramenta é capaz de escanear aplicações web escritas em Ruby e suporta todos os principais frameworks MVC...

HBSQLI

HBSQLI: Testador Automatizado para Injeção Cega de SQL Baseada em Cabeçalhos HBSQLI é uma ferramenta automatizada de linha de comando para realizar ataques de Injeção Cega de SQL Baseada em Cabeçalhos em aplicações web. Ela automatiza o processo de detecção de vulnerabilidades de Injeção Cega de...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

Penetration_Testing_POC

PenetrationTestingPOC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 请注意所有工具是否有后门或者其他异常行为，建议均在虚拟环境操作。 PenetrationTestingPOC 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏洞 华为WS331a产品管理页面存在CSRF漏洞...

shannon

!NOTE Cyber verification for Anthropic and OpenAI models: complete your provider's cyber verification program to prevent model failures and refusals during cyber workloads. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths,...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

Passhunt

Passhunt Passhunt é uma ferramenta simples para pesquisar credenciais padrão para dispositivos de rede, aplicações web e mais. Pesquise entre 523 fornecedores e suas 2084 senhas padrão. Captura de tela Pré-requisitos Certifique-se de que instalou o seguinte: - Python 3.0 ou posterior. - pip3 sudo...

Twisted - Open Redirect & XSS

Twisted is an event-based framework for internet applications, supporting Python 3.6+. The Twisted web framework's redirectTo function is vulnerable to reflected XSS if an attacker can control the redirect URL. This template tests for an open redirect and XSS vulnerability in the URL parameter...

skf-flask

Framework de Conhecimento de Segurança ANTIGO e arquivado Por favor, note que esta é a versão arquivada do SKF, estamos ocupados construindo um novo Framework de Conhecimento de Segurança. Para mais atualizações, visite este repositório do GitHub:...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

ASVS

OWASP Application Security Verification Standard Este trabalho está licenciado sob uma Creative Commons Atribuição-CompartilhaIgual 4.0 Internacional. 🎉🎉🎉 Bem-vindo à Versão 5.0 do ASVS! 🎉🎉🎉 Lançada AO VIVO no palco do Global AppSec EU Barcelona 2025! Introdução O principal objetivo do Projeto...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

vimana-framework

Visão Geral Vimana é um framework modular de segurança para auditoria de APIs Python e aplicações web. A arquitetura baseada em plugins permite que profissionais de segurança avaliem, façam fuzzing e analisem projetos Python através de técnicas automatizadas e manuais. Principais Capacidades:...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer é uma extensão para o proxy de interceptação Burp Suite que amplia a capacidade do scanner de detectar vulnerabilidades de injeção e manipulação de argumentos em aplicações e serviços web. Uma aplicação web é vulnerável à injeção de argumentos...