SharePointDumper

SharePointDumper SharePointDumper est un utilitaire d'extraction et d'audit basé sur PowerShell qui énumère les sites SharePoint auxquels un utilisateur peut accéder via Microsoft Graph et télécharge des fichiers via SharePoint. Il est conçu pour les tests SOC / DLP, le purple teaming et les...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

CVE-2023-5360

CVE-2023-5360 Exploit de téléchargement de fichiers Elementor Le plugin WordPress Royal Elementor Addons and Templates avant la version 1.3.79 ne valide pas correctement les fichiers téléchargés, ce qui pourrait permettre à des utilisateurs non authentifiés de télécharger des fichiers arbitraires...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP Outil de masse automatique pour vérifier et exploiter la vulnérabilité CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Comment Utiliser Assurez-vous d'avoir déjà installé Parallel !...

CVE-2024-4040

CVE-2024-4040 - сканеры эксплойтов Этот репозиторий содержит файлы, связанные с CVE-2024-4040 обход VFS в CrushFTP. scanhost.py Этот скрипт пытается использовать уязвимость для чтения файлов за пределами песочницы. В случае успеха скрипт выводит Vulnerable в стандартный вывод и завершается с кодо...

juumla

🦁 Juumla 🦁 Juumla هي أداة بايثون صُممت لتحديد إصدار Joomla، وفحص الثغرات الأمنية والملفات الحساسة. ⚡ التثبيت / البدء دليل سريع حول كيفية تثبيت واستخدام Juumla. 1. Clone the repository - git clone https://github.com/oppsec/juumla.git 2. Install the libraries - pip3 install -r requirements.txt 3. R...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Montrez votre soutien - donnez une ⭐️ si vous avez aimé le contenu | PARTAGER sur Twitter | Suivez-moi sur CVE-2022-0337 Fuite de variables d'environnement système sur Google Chrome, Microsoft Edge et Opera 📝 Description L'exploitation réussie de cette vulnérabilité peut entraîner la fuite des...

toastnotify-bof

toastnotify-bof ملف كائن بيكن BOF لإرسال إشعارات Toast في Windows. يقترن بـ منشور المدونة للحصول على السياق الكامل وحالات الاستخدام. الأوامر الفرعية getaumid يقوم بتعداد AUMIDs معرفات نموذج المستخدم للتطبيق المسجلة على النظام. استخدم هذا للعثور على هوية مناسبة لاستعارتها قبل إرسال إشعار Toast...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false lors du traitement des téléversements. Un utilisateur authentifié disposant des capacités d'import — tel qu'un administrateur de site par défaut ou un administrateur de site non super-administrateur dans une architecture WordPress Multisite — peut contourner...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

CVE-2025-34171

CVE-2025-34171 : Exposition non authentifiée de fichiers et de données de débogage dans CasaOS Présentation de la vulnérabilité Champ| Valeur ---|--- ID CVE| CVE-2025-34171 Versions concernées| CasaOS ≤ 0.4.15 Corrigé dans| Aucun correctif disponible Sévérité| Moyenne CVSS 4.0|...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows File Explorer Zero Click NTLMv2-SSP Hash Disclosure Par Ruben Enkaoua et Cymulate Premier blog : Zero Click, One NTLM : Contournement du correctif de sécurité Microsoft CVE-2025-50154 Deuxième blog : Corrigé deux fois, toujours contourné : Nouvelle fuite NTL...

CVE-2021-44967

CVE-2021-44967 - RCE authentifié privilégié L'exécution de commandes à distance authentifiée privilégiée dans LimeSurvey version 5.2.4, via le téléversement et l'installation de plugins, permet à un utilisateur distant de téléverser un fichier de code PHP arbitraire. Utilisation python3 exploit.p...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052, уязвимость утечки информации в парсере DMG-файлов ClamAV Использование Для создания вредоносного DMG-файла git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v $pwd:/exploit -it...

HackBar

HackBar إضافة Burpsuite الاستخدام المتطلبات Burpsuite طريقة التثبيت Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite تم الاختبار على Burpsuite 2021.4 Windows 10 Ubuntu & PopOS الميزات/الوحدات القادمة Ctrl + H اختصار WAF bypass SQLi Decoder/Encoder تحيات...

Cups-RCE-Exploit

Exploit RCE CUPS - Chaîne CVE-2024-47176 Ce que c'est Un exploit proof-of-concept entièrement fonctionnel ciblant la chaîne de vulnérabilités d'exécution de code à distance du CUPS Common Unix Printing System découverte en septembre 2024. Cette chaîne se compose de quatre CVE — CVE-2024-47176,...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC برهان المفهوم PoC لـ CVE-2024-23897، وهي ثغرة قراءة ملفات عشوائية في واجهة سطر الأوامر المدمجة في Jenkins CLI. تسمح للمهاجمين غير المصادق عليهم بصلاحية Overall/Read بقراءة ملفات عشوائية على نظام ملفات وحدة التحكم في Jenkins. الإصدارات المتأثرة إصدارات Jenkins = 2.441...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Traversée de chemin non authentifiée → Écriture arbitraire de fichiers CVSS 9.8 Critique · CWE-22 · GHSA/Issue 3104 Résumé POST /api/v1/python/file/upload dans DB-GPT v0.8.1 prend l'en-tête HTTP user-id et l'utilise brut comme composant de chemin : uploaddir =...

CVE-2022-42176

PCSecure V5.0.8.xw - L'utilisation d'identifiants codés en dur dans les fichiers de configuration permet l'accès au panneau d'administration Résumé Vendeur : PCTechSoft SAS Produit : PCSecure Versions affectées : 5.0.8.xw Nom de code : PapiQuieroPollo00 Vulnérabilité Type : Utilisation...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Vulnérabilité Zimbra unrar. Il existe déjà des POC disponibles, il est sûr de publier notre POC. CVE-2022-30333 Vulnérabilité Zimbra UNRAR. Unrar jusqu'à la version 6.11 est vulnérable. Assurez-vous que votre shell .jsp n'est pas détecté. Cet exploit fonctionnera sur Zimbra...