PenetrationTesting_Notes-

Notes de Test d'Intrusion Utilisez cherryTree dernière version pour ouvrir PenetrationTestingNotes.ctb vous pouvez utiliser mes paramètres de préférences pour une meilleure expérience...

httpstat

httpstat httpstat visualise les statistiques de curl1 de manière élégante et claire. C'est un script Python d'un seul fichier🌟 qui n'a aucune dépendance👏 et est compatible avec Python 3🍻. Fonctionnalités Magnifique sortie terminal — décomposition temporelle du DNS, TCP, TLS, traitement serveur et...

teams-cookies-bof

teams-cookies-bof Voler les cookies de Teams, tout en s'exécutant dans le processus ms-teams.exe. Article connexe : https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Basé sur : https://blog.randorisec.fr/ms-teams-access-tokens/. Cet outil est fortement basé sur le Cookie-Monster-BO...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】prise de contrôle de compte via XSS Détail Il existe une vulnérabilité qui provoque une XSS lors du téléchargement de fichiers. Cette vulnérabilité XSS pourrait permettre à un administrateur Teedy de dérober un compte en quelques clics. Cette...

CVE-2020-12112

CVE-2020-12112 🚨 Les versions de BigBlueButton antérieures à 2.2.4 présentent une vulnérabilité LFI permettant d'accéder à des fichiers sensibles. Histoire 📜 Lors d'un cours à distance sur une instance BigBlueButton, un étudiant de ma classe a partagé le lien de présentation des diapositives de m...

dirtycow-replacer

VEUILLEZ NOTER QUE JE NE TESTE PAS FORMELLEMENT CE CODE IL EST CONÇU COMME UN OUTIL ÉDUCATIF À quoi ça sert ? android-dirtycow-replacer utilise l'exploit dirtycow CVE-2016-5195 pour patcher une liste de plus de 1000 fichiers. Vous pouvez la modifier pour qu'elle en contienne 10000 mais 1000 devra...

hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit Titre de l'exploit : ATutor 2.2.4 'Backup' Exécution de commande à distance CVE-2019-12170 Google Dork : inurl:/ATutor/login.php Date : 5/13/2019 Auteur de l'exploit : liquidsky Joseph McPeters Page d'accueil du vendeur : https://atutor.github.io/ Lien du logiciel...

igvm

igvm Ce projet est le siège du format de fichier Independent Guest Virtual Machine IGVM. La spécification du format se trouve dans la crate igvmdefs, avec une implémentation Rust du format binaire dans la crate igvm. Le format de fichier IGVM est conçu pour encapsuler toutes les informations...

hcxtools

hcxtools Un petit ensemble d'outils pour convertir des paquets de fichiers de capture en fichiers de hachage utilisables avec Hashcat ou John the Ripper. Ces outils sont 100% compatibles avec Hashcat et John the Ripper et sont approuvés par Hashcat. Brève description Le but principal de hcxtools...

CVE-2015-6132

CVE-2015-6132 Plantation de DLL Microsoft Office / COM Object Poc original : https://www.exploit-db.com/exploits/38968/ L'exécution de poc.rtf avec mqrt.dll dans le même répertoire déclenchera la dll, qui dans ce cas pop calc rendre Down/exec Dll fonctionnera également L'exportation de la dll pou...

CVE-2019-6447

CVE-2019-6447 L’analyse ci-dessus de la faille de sécurité du navigateur de fichiers ES nous permet de voir le problème dans son intégralité...

CVE-2019-11510

CVE-2019-11510 Exploit pour lecture arbitraire de fichiers sur Pulse Secure SSL VPN CVE-2019-11510 Vous pouvez utiliser un seul domaine ou une liste de domaines. Vous devez inclure https:// devant le domaine. Utilisation : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...

pefile

pefile pefile est un module Python multiplateforme pour analyser et travailler avec les fichiers Portable Executable PE. La plupart des informations contenues dans les en-têtes des fichiers PE sont accessibles, ainsi que les détails et les données de toutes les sections. Les structures définies...

CVE-2026-22200

CVE-2026-22200 : osTicket – Lecture de fichier PDF + CNEXT RCE Exploit de preuve de concept pour osTicket CVE-2026-22200, qui abuse des filtres PHP pour exfiltrer des fichiers via la bibliothèque mPDF et peut être chaîné en RCE via CVE-2024-2961 CNEXT. Article de blog Analyse approfondie ici :...

CVE-2021-29447-POC

CVE-2021-29447-POC À propos Ce script automatise les étapes nécessaires pour exploiter CVE-2021-29447 dans la fonctionnalité de téléchargement de médias de WordPress et l'utiliser pour extraire des fichiers via une XXE. Utilisation ./generatepayloads.py --help usage: generatepayloads.py -h...

CVE-2025-56503

CVE-2025-56503 Description Un problème dans Sublime Text 4 4200 de Sublime HQ Pty Ltd permet à des attaquants authentifiés disposant de faibles privilèges d'élever leurs privilèges vers Administrateur en remplaçant le fichier de désinstallation par un binaire malveillant dans le dossier...

CVE-2023-25202

CVE-2023-25202 : Mécanisme de téléchargement de fichier non sécurisé Description CVE-2023-25202 implique un mécanisme de téléchargement de fichier non sécurisé dans l'application Therefore, qui est trop permissive dans les types de fichiers que les utilisateurs peuvent télécharger. L'application...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full pointant vers une URL arbitraire. StoryChief n'effectue pas de validation suffisante du type de fichier/contenu et ne restreint pas la source de l'URL, ce qui permet au plugin de récupérer la ressource dist...

CVE-2021-42013

CVE-2021-42013 Poc CVE-2021-42013 - Apache 2.4.50 sans CGI activé Utilisation : chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd Références https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...