Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb exécution de code à distance | cve-2022-22980 poc Description Une application Spring Data MongoDB est vulnérable à l'injection SpEL injection lorsqu'elle utilise des méthodes de requête annotées avec @Query ou @Aggregation avec des expressions SpEL contena...

libssh2-Exploit

libssh2-Exploit Créer un exploit pour la vulnérabilité libssh2 décrite dans CVE-2019-13115 Objectifs 1. Mettre en place un serveur openssh. // Terminé d'ici le 20 octobre 2. Créer un client cpp libssh2 et établir la connectivité avec le serveur. // Terminé d'ici le 20 octobre 3. Modifier le serve...

cve-2020-8165-demo

CVE-2020-8165 Demo Encore une démo de CVE-2020-8165, mais avec une implémentation plus réaliste que la plupart. Contexte CVE-2020-8165 Une vulnérabilité de désérialisation de données non fiables existe dans rails 5.2.4.3, rails 6.0.3.1 qui peut permettre à un attaquant de démarshaler des objets...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Этот Proof of Concept PoC демонстрирует эксплуатацию уязвимости CVE-2024-4367, связанной с атаками с использованием межсайтового скриптинга XSS. Возможности Этот PoC собирает и отображает следующие типы информации: 1. Общая информация: Домен Заголовок Текущий URL URL реферера...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE – Vulnérabilité d'exécution de commandes à distance utilisation C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Requête BurpSuite : POST...

pentest-a2p2v-core

LISEZ-MOI Automated Attack Path Planning and Validation A2P2V est un outil de planification et de cyberattaque qui offre aux utilisateurs la capacité de déterminer un ensemble de séquences d'attaque classées en fonction d'un objectif spécifique de l'attaquant. Le but de l'outil est de simplifier ...

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

log4j2-exploit

Log4Shell CVE-2021-44228 preuve de concept Prérequis Java JDK/JRE 8 ou version ultérieure curl exploitable Application Spring Boot simple qui sert une page de connexion avec nom d'utilisateur et mot de passe. Elle enregistre le nom d'utilisateur lorsqu'il est POSTé sur /. Il n'est pas nécessaire...

SpeculativeExecutionAssessment

SpeculativeExecutionAssessment Оценивает систему на наличие уязвимостей «спекулятивного выполнения», описанных в: CVE-2017-5715 инъекция цели перехода CVE-2017-5753 обход проверки границ CVE-2017-5754 загрузка недействительных данных в кеш ВНИМАНИЕ: Убедитесь, что опция «Prefer 32-bit» не отмечен...

r4ven

Si vous trouvez ce dépôt GitHub utile, veuillez envisager de lui donner une étoile ! ⭐️ ▶️ Regarder la vidéo - Comment l'utiliser ! Ce projet est un outil de recherche et de sensibilisation en sécurité conçu pour démontrer comment les navigateurs web modernes peuvent exposer les données de...

datasploit

Aperçu de l'outil : Effectue une OSINT sur un domaine / email / nom d'utilisateur / téléphone et trouve des informations provenant de différentes sources. Corrèle et collabore les résultats, les affiche de manière consolidée. Essaie de trouver des identifiants, des clés API, des jetons, des...

nextcloud_android

Nextcloud Android-приложение Codacy Badge Android-клиент дляNextcloud. Удобно работайте со своими данными в вашем Nextcloud. Как внести вклад Если вы хотите внести вклад в Nextcloud, мы очень рады: в наших IRC-каналах и на freenode на нашем форуме https://help.nextcloud.com для переводов приложен...

morf

MORF Cadre de Reconnaissance Mobile Un puissant kit d'outils de sécurité offensive pour l'analyse d'applications mobiles Trouvez les secrets. Protégez les applications. Restez sécurisé. 📋 Table des matières 💡 Aperçu 🚀 Démarrage rapide 🔍 Fonctionnalités clés 🏗️ Architecture 📋 Cas d'utilisation...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 Overview Постэксплуатационный инструмент, демонстрирующий полный обход App-Bound Encryption ABE в Chromium, выполняемый полностью в памяти. Проект использует Direct Syscall-based Reflective Process Hollowing для запуска легитимного процесса...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

CVE-2020-0014-Toast

CVE-2020-0014 Reproduction de Toast Cette vulnérabilité permet à une application malveillante de créer une vue Toast cliquable pour intercepter les actions de l'utilisateur à l'écran, dans le but de collecter des informations sensibles telles que les mots de passe. Versions concernées : Android...

BloodHound-Tools

Qu'est-ce que c'est ? Une collection d'outils qui s'intègrent à BloodHound. BloodHound est la norme de facto que les équipes de sécurité bleues et rouges utilisent pour trouver des chemins de mouvement latéral et d'escalade de privilèges qui peuvent potentiellement être exploités dans un...

tenzir

Pipelines de données pour les équipes de sécurité Collectez, transformez, enrichissez et acheminez votre télémétrie—le tout au même endroit. Qu'est-ce que Tenzir ? Tenzir est le moteur de pipelines de données pour les équipes de sécurité. Si vous devez collecter, parser, façonner, normaliser,...

vulnx

vulnx CLI moderne pour explorer les données de vulnérabilités avec de puissantes capacités de recherche, de filtrage et d'analyse Démarrage rapide 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...