CVE-2025-55182-scanner

Scanner de surface d'exposition des composants serveur React CVE-2025-55182 Un détecteur de surface spécialisé et non intrusif pour CVE-2025-55182 RCE des composants serveur React. ⚠️ Contexte technique critique Lisez ceci avant d'analyser : Bien que CVE-2025-55182 soit une vulnérabilité RCE...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

BypassUAC

README Эта программа основана на белом списке bypassuac, использует обходные методы CS для получения антивирусной нагрузки и позволяет напрямую получить права UAC. Формат использования: bypassuac.exe Демонстрация результата whoami /priv результат hashdump извлечение паролей Эффективность обхода...

aegis

Aegis Драйвер защиты процессов в режиме ядра, использующий ObRegisterCallbacks для удаления прав доступа к памяти из дескрипторов. Базовая реализация, перехватывающая создание дескрипторов и удаляющая PROCESSVMREAD/WRITE/OPERATION из попыток несанкционированного доступа. Примечание: Если GIF не...

bluemonday

bluemonday bluemonday est un assainisseur HTML implémenté en Go. Il est rapide et hautement configurable. bluemonday prend en entrée du contenu généré par l'utilisateur non fiable et renvoie du HTML qui a été assaini en fonction d'une liste blanche d'éléments et d'attributs HTML approuvés, afin q...

OpenFlagr <= 1.1.18 - Authentication Bypass

OpenFlagr = 1.1.18 contains an authentication bypass caused by improper path normalization handling in HTTP middleware whitelist logic, letting attackers access protected API endpoints without valid credentials, exploit requires crafted requests. id: CVE-2026-0650 info: name: OpenFlagr = 1.1.18 -...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

HashDump-BypassEDR

1 Обзор проекта Благодаря расширенному применению системной программы Reg.exe, входящей в белые списки, удалось искусно обойти точки блокировки антивирусного ПО и достичь цели DumpHash в обход EDR. Согласно практическим испытаниям, данный метод эффективен для систем семейства Windows, отличается...

CVE-2015-3224

Ruby on Rails Web Console Exploit CVE-2015-3224 Ce référentiel contient un script Python pour exploiter une vulnérabilité de contournement de la liste blanche d'adresses IP dans la console de développement Web de Ruby on Rails 4.0.x et 4.1.x. Le script permet l'exécution de code à distance sur le...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

Bypass-File-Upload-on-Koken-CMS

Обход ограничений загрузки файлов в Koken CMS В этом репозитории объясняется, как обойти ограничения загрузки файлов в Koken CMS — 0.22.24 с аутентификацией О Koken CMS Koken — бесплатная система управления контентом, предназначенная для фотографов, дизайнеров и художников. Веб-сайт:...

usbkill

« usbkill » is an anti-forensic kill-switch that waits for a change on your USB ports and then immediately shuts down your computer. To run: sudo python usbkill.py or sudo python3 usbkill.py Related project; same idea, but implemented as a Linux driver: https://github.com/NateBrune/silk-guardian...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...

DataEase < 2.10.4 - Authentication Bypass via Whitelist Path Traversal

DataEase versions up to and including 2.10.3 contain an authentication bypass in io.dataease.auth.filter.TokenFilter. The filter passes the raw, unnormalized request URI to WhitelistUtils.match, which only checks for whitelisted prefixes such as /geo/, /customGeo/, /map/, /oauth2/, and /websocket...

PortGuard

Port-Guard Port-Guard est un outil de gestion et de sécurisation des ports USB conçu pour Debian. Il permet de contrôler l’accès aux périphériques USB , de maintenir une whitelist personnalisée , et d’exécuter un scan automatique en arrière-plan pour détecter toute connexion non autorisée. ⚠️...

CVE-2025-66249-POC

CVE-2025-66249 — Contournement de la liste blanche de traversal de chemin Apache Livy À des fins éducatives et de recherche en sécurité uniquement. Ne pas utiliser contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation écrite explicite. →Clause de...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Неаутентифицированная произвольная загрузка файлов. Описание : Плагин Ninja Forms - File Uploads для WordPress уязвим к неаутентифицированной произвольной загрузке файлов из-за отсутствия проверки типа файлов и отсутствия проверки прав доступа в...

CVE-2026-21876

CVE-2026-21876 обход WAF OWASP CRS Docker-контейнер CVE-2026-21876 + минимальный PoC. Хочу отдельно поблагодарить @airween и @fzipi за быструю реакцию! Исправление уязвимости было готово в очень короткий срок. PoC POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17.0 Accept: / Origin:...