patch-checker

PatchChecker Ceci est la base de code pour le service fonctionnant sur : https://patchchecker.com. En bref, PatchChecker est une application web fonctionnant avec Flask qui fournit une sortie similaire à celle de Watson. Cependant, en utilisant PatchChecker, il n'est pas nécessaire d'exécuter un...

domain-to-webapp

domain-to-webapp Un simple script bash pour trouver des applications web hébergées dans un domaine Prérequis curl Image Docker de Subfinder Utilisation $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | '...

rainmap-lite

rainmap-lite Rainmap Lite - Application web réactive qui permet aux utilisateurs de lancer des scans Nmap depuis leurs mobiles/tablettes/navigateurs web ! Contrairement à son prédécesseur 1, Rainmap-lite ne nécessite pas de services spéciaux RabbitMQ, PostgreSQL, Celery, supervisor, etc. pour êtr...

RedTeam_toolkit

RedTeam Toolkit Note : Seules des activités légales doivent être menées avec ce projet. Red Team Toolkit est une application web offensive open-source basée sur Django, contenant des outils offensifs utiles utilisés en red teaming, destinée aux spécialistes en sécurité pour identifier les...

CVE-2026-32570

Unauthenticated Cross Site Scripting XSS in Progressify - Progressive Web App PWA = 1.6.0 versions...

EUVD-2026-93233

Unauthenticated Cross Site Scripting XSS in Progressify - Progressive Web App PWA = 1.6.0 versions...

CVE-2026-32570 WordPress Progressify - Progressive Web App (PWA) plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in Progressify - Progressive Web App PWA = 1.6.0 versions...

CVE-2026-32570

The Progressify - Progressive Web App (PWA) plugin for WordPress is affected by an unauthenticated Cross-Site Scripting (XSS) vulnerability in versions

Web-App-PenTesting

🚀 Быстрый старт 1. Клонируйте репозиторий git clone https://github.com/Sarthak4126/Web-App-PenTesting.git cd Web-App-PenTesting/targetapp 2. Установите зависимости pip install -r requirements.txt 3. Запустите целевое приложение python app.py Приложение работает по адресу: http://127.0.0.1:5000...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-инъекция в Online-Food-Ordering-Web-App Online-Food-Ordering-Web-App уязвима к неаутентифицированным атакам с использованием ошибок и time-based blind SQL-инъекций. Параметр username на странице /login.php не санитизирует пользовательский ввод, поэтому атакующий...

CVE-2021-26855-Scanner

CVE-2021-26855-Scanner Сканер и PoC для CVE-2021-26855 Авторство: GreyOrder за PoC. Перезагружено для удобства и потому, что Microsoft как минимум один раз удаляла оригинал : Пример использования для массового сканирования: shodan download --limit 12345 exchange "http.component:'outlook web+app'"...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

CVE-2018-19518

CVE-2018-19518 dernier rapport ici : https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF Utilisation lancer l'application docker-compose up -d exemple d'utilisation normale pour l'application web. imap : webmail.grenoble-inp.org utilisateur :...

WordPress Progressify - Progressive Web App (PWA) plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerability

WordPress Progressify - Progressive Web App PWA plugin = 1.6.0 - Cross Site Scripting XSS vulnerability discovered by Nguyen Ba Khanh - HPT Vietnam Corporation in WordPress Plugin Progressify - Progressive Web App PWA versions = 1.6.0...

tgscope

tgscope Telegram OSINT, scraping and archival. A local web app that runs entirely on your machine and talks only to Telegram. npm install npm start Then open http://127.0.0.1:5173. The first run walks you through API credentials, a QR sign-in and loading your dialogs. Telegram is the only server ...

kestrel

Видимость уровня ядра, как у Falco, но с живым интерфейсом, которого нативные инструменты ядра не имеют. Быстрый старт · Спецификация · Представления · Дорожная карта Kestrel отслеживает события ядра запуск процессов, доступ к файлам, сетевые подключения с помощью eBPF -агента и передаёт их в...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

DeliberatelyVulnerableWebApp

Application Web Volontairement Vulnérable Struts 2 Ce projet est une application web Java utilisant le framework Struts 2. Il est construit avec Maven et peut être exécuté avec le serveur Jetty. Prérequis Java Development Kit JDK 8 ou supérieur Apache Maven 3.6.0 ou supérieur Pour commencer...

creep-web-app-scanner

creep-web-app-scanner Очень примитивный сканер веб-сайтов, в настоящее время разрабатываемый сотрудником NCC Group и выпускником университета, имеющим 20% исследовательского времени. В настоящее время creep обходит сайт и ищет потенциально интересную информацию на каждой странице. creep обходит...

gha-lab-40e23db109

자동화된 연구 산출물 — 상위 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 d4c503a471cfd202c56fbddd99d5da431a4b7478 2024-08-02 시점의 gradio-app/gradio의 축어적 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 그 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 상위 프로젝트는 관여하지 않으며 , ...