awesome-shodan-queries

Impressionnantes requêtes Shodan Au fil du temps, j’ai rassemblé une collection de requêtes de recherche intéressantes, amusantes et déprimantes à taper dans Shodan, le moteur de recherche Internet littéralement. Certaines donnent des résultats qui font se prendre la tête dans les mains, tandis q...

cve-2024-25423

cve-2024-25423 Проблема в MAXON CINEMA 4D R2024.2.0 позволяет локальному злоумышленнику выполнить произвольный код с помощью специально созданного файла c4d. Дополнительная информация Уязвимость выхода за границы записи в Cinema 4D при разборе файлов c4d Затронутый компонент c4dbase.xdl64...

Metasploit-Attack-Report

Ce depot n’a pas de fichier README...

CVE-2020-16270

CVE-2020-16270 Предлагаемое описание : OLIMPOKS версии ниже 3.3.39 допускает XSS-уязвимость ErrorMessage в Auth/Admin. Удалённый злоумышленник может использовать обнаруженную уязвимость для внедрения вредоносной JavaScript-нагрузки в браузеры жертв в контексте уязвимых приложений. Выполняемый код...

CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Premier référentiel pédagogique pour Windows 11 dédié à l'étude de CVE-2025-1974 dans un laboratoire ATTAQUE + DÉFENSE sécurisé et non armé. Le projet est conçu pour les travaux universitaires, les démonstrations en équipe et les captures d'écran prêtes pour...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

o365-attack-toolkit

Qu'est-ce que o365-attack-toolkit o365-attack-toolkit permet aux opérateurs d'effectuer des attaques de phishing OAuth. Nous avons décidé de passer de l'ancien modèle de définitions statiques à une approche entièrement « interactive » avec le compte en temps réel. Quelques changements Recherche...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

CVE-2022-24611

CVE-2022-24611 Détails concernant l'attaque Z-Wave S0-No-More. Pour une analyse complète et un rapport expliquant le fonctionnement de cette attaque et la manière de reproduire les résultats, voir le fichier PDF joint. Description courte : Attaque par déni de service contre les dispositifs S0 et ...

wifite2

Wifite Ce dépôt est une réécriture complète de wifite, un script Python pour auditer les réseaux sans fil. Wifite exécute pour vous les outils d'audit sans fil existants. Arrêtez de mémoriser les arguments et options de ligne de commande ! Wifite est conçu pour utiliser toutes les méthodes connue...

amass

مشروع OWASP Amass يقوم مشروع OWASP Amass برسم خرائط شبكية لأسطح الهجوم واكتشاف الأصول الخارجية باستخدام تقنيات جمع المعلومات مفتوحة المصدر والاستطلاع النشط. التثبيت يمكنك العثور على تعليمات تثبيت إضافية ووثائق في مستودع Amass Docs. الداعمون من الشركات المساهمة نرحب دائمًا بانضمام...

Nuke.sh

NUKE - Cartographe de reconnaissance et de surface d'attaque | \ | | | | | |/ / | | | | | | | ' /| | | |\ | || | . | | || |/||\| N U K E // recon & attack surface mapper ----------------------------------------- Script bash de reconnaissance passive + cartographie de surface d'attaque...

cloudfox

🦊 CloudFox 🦊 يساعدك CloudFox على اكتساب الوعي الظرفي في بيئات سحابية غير مألوفة. إنها أداة سطر أوامر مفتوحة المصدر صُممت لمساعدة مختبرَي الاختراق وغيرهم من محترفي الأمن الهجومي في إيجاد مسارات الهجوم القابلة للاستغلال في البنية التحتية السحابية. مطلوب تحديث CLOUDFOX: 12/2025: إذا كنت تستخدم...

fluxion

Fluxion est l'avenir des attaques MITM WPA Fluxion est un outil de recherche en audit de sécurité et d'ingénierie sociale. C'est une refonte de linset par vk496 avec espérons-le moins de bogues et plus de fonctionnalités. Le script tente de récupérer la clé WPA/WPA2 d'un point d'accès cible au...

CVE-2022-37706

CVE-2022-37706 La vulnérabilité CVE-2022-37706 concerne le gestionnaire de fenêtres Enlightenment , plus précisément le binaire enlightenmentsys. Ce binaire possède le bit SUID Set User ID activé, ce qui signifie qu'il peut être exécuté avec des privilèges élevés généralement en tant que root...

CVE-2025-32463

취약점 개요 CVE-2025-32463은 Sudo 버전 1.9.14부터 1.9.16까지 영향을 미칩니다 버전 1.9.17p1에서 수정됨. Sudo가 --chroot 옵션과 함께 호출될 때, 공격자가 제어하는 경로에서 설정을 로드할 수 있으며, 이로 인해 임의 코드 실행 및 루트 권한 상승이 발생할 수 있습니다. 사용법: python3 CVE-2025-32463.py 이 명령은 루트 셸을 획득합니다 비디오 PoC로 확인됨 CVSS 점수: 7.8 높음 영향: 로컬 권한 상승으로 루트 획득. 영향을 받는 시스템: 취약한 Sudo가...

jwt-cracker

jwt-cracker Простой инструмент для подбора JWT токенов HS256, HS384 и HS512 методом грубой силы. Эффективен только для взлома JWT токенов со слабыми секретами. Рекомендация : Используйте длинные и сложные секреты или токены RS256. Установка Через npm: npm install --global jwt-cracker Использовани...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework Un Framework pour l'analyse et l'exploitation NoSQL NoSQL Exploitation Framework 2.02b released Auteur NoSQL Exploitation Framework créé par Francis Alexander Wiki Wiki du NoSQL Exploitation Framework sur l'installation et l'utilisation -...

CVE-2020-24028

CVE-2020-24028 Description ForLogic Qualiex v1 et v3 permet à tout client authentifié d'obtenir une élévation de privilèges via la création d'utilisateurs, les changements de mots de passe ou les mises à jour de permissions utilisateur. Dates importantes Annonce au fournisseur : 2020-07-12 Date d...

ElectricEye

ElectricEye ElectricEye هي أداة سطر أوامر CLI مكتوبة بلغة Python وتعمل عبر السحابات المتعددة وSaaS المتعددة، مخصصة لإدارة الأصول، وإدارة الوضع الأمني، ومراقبة سطح الهجوم. تدعم المئات من الخدمات وعمليات التقييم لتعزيز بيئات مزودي خدمات السحابة وSaaS لديك، مع ضوابط مُعيّنة لأكثر من 20 إطارًا صناعيً...