firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the online demo source...

tcpdump

TCPDUMP 4.x.y par The Tcpdump Group Pour signaler un problème de sécurité, veuillez envoyer un e-mail à [email protected]. Pour signaler des bogues et autres problèmes, contribuer des correctifs, demander une fonctionnalité, fournir des commentaires généraux, etc., veuillez consulter les...

ClickOnceBlobber

Kit d'injection AppDomainManager ClickOnce Armez des applications ClickOnce .NET signées pour un accès initial en détournant une DLL de dépendance via l'injection AppDomainManager et en chargeant un portage C de l'agent ProxyBlob. Livré avec un portage C de ProxyBlob — un proxy SOCKS5 qui tunneli...

CVE-2026-104021

The Fastcache by Host.it plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 1.7.4 via the fastcachesettingscachecookieexclude parameter. This is due to the plugin registering the cachecookieexclude setting via registersetting without a sanitizecallback, whi...

CVE-2024-53677

CVE-2024-53677 - Environnement de reproduction de la vulnérabilité d'exécution de code à distance RCE dans Apache Struts 2 Ce dépôt fournit un environnement basé sur des conteneurs pour reproduire la vulnérabilité CVE-2024-53677 dans Apache Struts 2. Cette vulnérabilité implique un contournement ...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

SharpProxyLogon

SharpProxyLogon POC en C pour la chaîne RCE ProxyLogon / \ | / \ / / \ | ' \ / | '| ' \ / // '/ \ / / | | |/ / / \ / |/ | ' \ \ \ | | | | | | | | / /| | | Usage x64 injection: SharpProxyLogon.exe L'injection de shellcode utilise le stub TikiTorch de @Rastamouse intégré, qui va créer, suspendre...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - Multiples vulnérabilités d'injection SQL - studentform.php et classform.php Description : Le Simple Student Attendance System v.1.0 est sujet à de multiples vulnérabilités d'injection SQL pouvant être exploitées par des attaquants...

libsignal

Обзор libsignal содержит платформенно-независимые API, используемые официальными клиентами и серверами Signal, предоставляемые в виде библиотеки для Java, Swift или TypeScript. Базовые реализации написаны на Rust: libsignal-protocol: Реализует протокол Signal, включая алгоритм Double Ratchet...

ghostsplice

GhostSplice: фрагментация доверия между каналами PoC-атака PoC-код для GhostSplice — атаки от ASSET Research Group. Полное описание: «ИИ отказался красть секреты. Поэтому мы дали ему форму». Суть простыми словами ИИ-ассистенты для программирования, такие как Cursor, VS Code с GitHub Copilot, Code...

JustTryHarder

JustTryHarder JustTryHarder est une antisèche qui vous aidera tout au long du cours PWK et de l'examen OSCP. Inspiré de PayloadAllTheThings N'hésitez pas à soumettre une Pull Request et à laisser une étoile pour partager un peu d'amour si cela vous a aidé. 💖 Compatible Hacktoberfest ! Oui, nous...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID Exploit d'élévation de privilèges locaux pour CVE-2021-44731, snap-confine 2.54.2 et versions antérieures Tout le crédit revient à Qualys pour avoir trouvé cette vulnérabilité et fourni un exploit détaillé...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1er juin 2021 MISE À JOUR 2 juin 2021 : Microsoft a publié un avis sur CVE-2021-34527 en qualifiant correctement cet identifiant spécifique comme étant la vulnérabilité PrintNightmare. Auparavant, la communauté supposai...

CVE-2026-41940

TELEGRAM GROUP ADRESS: https://t.me/toolsandpoc...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

bypass-url-parser

Bypass Url Parser Outil qui teste DE NOMBREUSES contournements d'URL pour atteindre une page protégée 40X. Si vous vous demandez pourquoi ce code n'est qu'un vil wrapper curl, voici pourquoi : La plupart des requêtes Python font de l'encodage/décodage d'URL/chemin/paramètre, et je déteste ça. Si ...

cryptography-research-demo

Artifacts for "Further Single-Key Recovery Attacks on Reduced-Round AES" Source code for every experiment quoted in the paper. No measurement output or prebuilt table is bundled: each program prints or writes its own results, so every number can be regenerated from scratch. directory| what it is...

CVE-2026-104021 Fastcache by Host.it <= 1.7.4 - Authenticated (Administrator+) Code Injection via .htaccess Directive Injection via 'cache_cookie_exclude' Setting

The Fastcache by Host.it plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 1.7.4 via the fastcachesettingscachecookieexclude parameter. This is due to the plugin registering the cachecookieexclude setting via registersetting without a sanitizecallback, whi...

CVE-2026-104021

The Fastcache by Host.it plugin for WordPress is vulnerable to Code Injection in all versions up to and including 1.7.4 . The flaw exists in the fastcache_settings[cache_cookie_exclude][] parameter because the plugin registers the setting via register_setting() without a sanitize_callback. The bu...