CVE-2026-34156

🚨 CVE-2026-34156 - NocoBase : évasion de sandbox critique Exécution de code à distance non authentifiée / à faibles privilèges → root dans NocoBase 📌 Vue d'ensemble CVE-2026-34156 est une vulnérabilité critique d'évasion de sandbox dans NocoBase une plateforme open-source no-code/low-code. Un...

CVE-2026-19975

cve-id Пожертвование Помогите поддерживать этот проект Если вы находите этот проект полезным, пожалуйста, рассмотрите возможность поддержки его дальнейшего сопровождения через PayPal или ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Десять процентов от...

buffalo

Buffalo Un script Python 3 pour exécuter des attaques par dictionnaire/liste de mots sur un serveur SSH cible en utilisant deux fichiers texte en entrée. Écrit dans le cadre de mon évaluation technique Intel. Installation Ce script dépend de Paramiko et de Colorama. Installez les dépendances via...

hook

hook submodule pour gitrce : https://github.com/EQSTSeminar/gitrce Scénario d'attaque kali192.168.216.129 --Fournit l'adresse du dépôt distant-- Win192.168.216.130 kali192.168.216.129 --Exécution de git clone && hook scriptpost-checkout-- Win192.168.216.130 Avertissement Ce dépôt n'est pas destin...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH — это прототип python-скрипта, использующего Frida, набор инструментов для динамической инструментации, для помощи в потенциальном выявлении распространённых «уязвимостей» или «особенностей» в исполняемых файлах Windows. WFH в настоящее время...

ProxyListReliabilityCheck

ProxyListReliabilityCheck Script Perl pour tester la fiabilité d'une liste de proxys web ouverts. Le script prend en entrée un fichier texte contenant une liste d'adresses IPAddress:Port de proxys web ouverts à tester 1 par ligne. Il tente ensuite d'atteindre l'URL suivante via chaque proxy cible...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

Rationalisez vos processus de reconnaissance et de détection de vulnérabilités avec SCRIPTKIDDI3, un outil de reconnaissance et de détection initiale de vulnérabilités construit à l'aide de scripts shell et d'outils open source. Fonctionnement • Installation • Installation avec Docker • Utilisati...

log4j_checker

Log4jchecker.py CVE-2021-44228 Description Ce script Python3 cherche à identifier les serveurs vulnérables à la CVE-2021-44228, également connue sous le nom de Log4Shell, une vulnérabilité très critique découverte dans la bibliothèque de journalisation Java Log4j2. Il ne repose pas sur des serveu...

CVE-2023-38831

CVE-2023-38831 Exploit - Générateur d'archive Appât et Changement Vue d'ensemble Ce script Python est conçu pour générer un fichier d'archive de type « appât et changement ». Il est destiné uniquement à des fins éducatives et de piratage éthique. Veuillez vous assurer d'avoir les autorisations...

LeakedMails

LeakedMails - Vérifier HaveIBeenPwned ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝ ██╔══██║██╔═██╗...

p-gen

À PROPOS DE L'OUTIL : L'outil P-gen est un script basé sur Python qui crée/génère des mots de passe aléatoires en une fraction de seconde. Cet outil fonctionne à la fois sur les appareils Android rootés et non rootés. DISPON...

Bulk_403_Bypass

Contournement 403 en masse Ceci est un script Bash qui effectue un contournement de 403 en masse en ajoutant un en‑tête personnalisé aux requêtes HTTP. Il peut être utile pour tester si un site web est vulnérable aux techniques de contournement 403. Utilisation Pour utiliser le script, passez une...

Auto-Root-Exploit

Auto-Root-Exploit Outil d'exploitation automatique de root Auteur : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker UTILISATION : pour la version du noyau 2.6 toutes bash autoroot.sh 2 pour la version du noyau 3 toutes bash...

SearchOrg

SearchOrg En mettant le domaine de messagerie d'une entreprise, on obtient des informations en utilisant le DNS, NMAP et Shodan À noter Sur la machine, NMAP doit être installé pour pouvoir utiliser la commande Vous devez avoir un compte Shodan et charger l'APIKey à l'endroit indiqué dans le scrip...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Preuve de concept pour l'exploit d'exécution de code à distance CVE-2022-42889 Vulnérabilité Text4Shell. Donnez une ⭐ pour nous soutenir ❤️ À propos de cette vulnérabilité CVE-2022-42889 est une nouvelle vulnérabilité critique similaire à Spring4Shell et Log4Shell. C'est une...

youzer

youzer Générateur d'utilisateurs fictifs pour environnements Active Directory Introduction L'objectif de Youzer est de créer des environnements Active Directory riches en informations. Il utilise la bibliothèque python3 'faker' pour générer des comptes aléatoires. pip3 install faker Vous pouvez...

CVE-2022-0540-RCE

Atlassian Jira Seraph : contournement de l'authentification RCE CVE-2022-0540 Anglais • Chinois Détails de l'exploit Comme le montre le blog de l'auteur, Atlassian a fourni une longue liste de plugins affectés dont la grande majorité étaient des faux positifs, et l'auteur a répertorié plusieurs...

LARE

LARE L ocal A uto R oot E xploiter est un simple script bash qui vous aide à déployer des exploits racine locaux depuis votre machine attaquante lorsque votre machine victime n'a pas de connexion Internet. Le script est utile dans un scénario où votre machine victime n'a pas de connexion Internet...

CVE-2022-22965

CVE-2022-22965 Spring Framework RCE CVE-2022-22965 — ненавязчивая проверка с помощью Nmap NSE Этот скрипт проверяет наличие уязвимости CVE-2022-22965 в Spring Framework 5.2.x / 5.3.x RCE, используя полезную нагрузку "/?class.module.classLoader.definedPackages%5B0%5D=0" через GET-запрос и ожидает...