jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

CVE-2021-45416

Docker RosarioSIS Установка Минимальные требования: Docker и Git. Вы можете загрузить образ с DockerHub или: 1. Запустите docker $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. Перейдите по URL-адресу и установите базу данных...

CVE-2021-42392-Detect

CVE-2021-42392-Detect О проекте Скрипт обнаруживает уязвимые серверы H2 для заданного списка IP-адресов, он может идентифицировать веб-страницы H2 Console и проверять ограничения доступа. Использование Создайте файл, содержащий список IP-адресов, и назовите файл IP.txt, поместите 'IP.txt' и...

subcrawl

SubCrawl SubCrawl est un framework développé par Patrick Schläpfer, Josh Stroschein et Alex Holland de l’équipe Threat Research de HP Inc. SubCrawl est conçu pour trouver, scanner et analyser des répertoires ouverts. Le framework est modulaire, composé de quatre composants : modules d’entrée,...

cve-2026-41679

CVE-2026-41679 Введение Этот POC проверяет, уязвим ли экземпляр paperclip ai для CVE-2026-41679. Он следует шагам, описанным в этой статье. Использование Выполните следующие команды: git clone [email protected]:bartfroklage/cve-2026-41679.git cd cve-2026-41679 python3 -m venv .venv source...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko nom du lien https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340...

NGWAF

Pare-feu d'Application Web de N3XT-G3N NGWAF NGWAF est créé par@yupengfei, @zhangbosen, @matthewng et @elizabethlim. Un merci spécial à@ruinahkoh pour ses contributions aux premières étapes de NGWAF. NGWAF est une preuve de concept expérimentale et n'est pas prête pour une utilisation en producti...

CVE-2026-26418

CVE-2026-26418 Отсутствие аутентификации и авторизации в веб-API Сводка по уязвимости В слое веб-API продукта Tata Consultancy Services TCS – Cognix Recon Client v3.0 была выявлена уязвимость, связанная с отсутствием аутентификации и авторизации. Некоторые открытые конечные точки API не...

webshell-analyzer

Analyseur de Shell Web L'analyseur de shell web est un binaire autonome multiplateforme conçu uniquement pour identifier, décoder et étiqueter les fichiers suspectés d'être des shells web. L'analyseur de shell web est le grand frère du projet de scanner de shell web...

CVE-2026-10289-XSS

Система бронирования отелей и туризма — Межсайтовый скриптинг XSS с сохранением Детали уязвимости Поле| Детали ---|--- Название| Система бронирования отелей и туризма — Межсайтовый скриптинг XSS с сохранением ID CVE| Ожидает присвоения Поставщик| code-projects.org URL поставщика|...

CVE-2026-107295

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 1.107.4 and 2.28.0, the Agent.toweb and clai web development chat endpoint has missing request content-type validation. A website visited by a developer can submit a...

GHSA-Q2XC-RRXJ-58X9 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header

Summary The Pydantic AI development web chat UI Agent.toweb, clai web does not validate the Host header of incoming requests. A website a developer visits can use DNS rebinding to make requests to a chat UI running on that developer's machine appear same-origin to the browser, causing the served...

Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): a website visited by the developer can trigger agent runs and server-side tool execution on the local chat endpoint

Summary The Pydantic AI development web chat UI Agent.toweb, clai web did not check the content type of requests to its chat endpoint. This allowed a website visited by a developer to submit a request to a chat UI running on that developer's machine, causing the served agent to run and to execute...

GHSA-H4XC-3QFQ-JF93 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): a website visited by the developer can trigger agent runs and server-side tool execution on the local chat endpoint

Summary The Pydantic AI development web chat UI Agent.toweb, clai web did not check the content type of requests to its chat endpoint. This allowed a website visited by a developer to submit a request to a chat UI running on that developer's machine, causing the served agent to run and to execute...

HAFNIUM-Microsoft-Exchange-0day

Ressources Cool CheckMyOWA Qu'est-ce que c'est ? Nous avons mis en place ce site pour aider à la notification des victimes à partir de listes de serveurs Exchange compromis avec Outlook Web Access OWA activé, qui ont été obtenues des auteurs de cet événement de violation massive. Cela inclut les...

MalleableC2Profiles

Profils Malleable C2 Profils Malleable C2 pour Cobalt Strike version 3.6+ bingsearchgetonly.profile - Profil de recherche web Bing, utilise uniquement des requêtes GET cnnvideogetonly.profile - Profil de diffusion vidéo en direct MSNBC, utilise uniquement des requêtes GET...

CVE-2025-60736

CVE-2025-60736: Уязвимость SQL-инъекции в Online Medicine Guide Краткое описание В данном документе описывается критическая уязвимость SQL-инъекции, обнаруженная в веб-приложении Online Medicine Guide. Уязвимость позволяет несанкционированный доступ к базе данных и создает значительные риски для...

CTF_CVE_DSP_1

🚩 Vuln Gallery CTF Добро пожаловать в Vuln Gallery — CTF Capture The Flag среднего уровня сложности на базе Linux. Это задание проведёт вас от первоначальной эксплуатации современного веб-приложения до повышения привилегий на неправильно настроенной системе Linux. Ваша миссия — использовать...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

CVE-2022-37042

CVE-2022-37042 Modèle Nuclei weaponisé pour Zimbra CVE-2022-37042 chemin du shell : /public/formatter.jsp Nuclei lui-même : https://github.com/projectdiscovery/nuclei le shell a une entrée cachée avec une opacité de 0, il suffit donc de survoler la souris, de taper la commande, puis d'appuyer sur...