CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Microsoft Windows 10 исследование уязвимости локального повышения привилегий и разработка PoC/Exploit Затронутые системы и версии приложений Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2...

weblogic-XMLDecoder

Данное программное обеспечение предназначено только для учебного обмена, запрещено любое незаконное использование Weblogic-XMLDecoder-GUI CVE-2017-10352 Экспериментальная работа на основе Python GUI. Основная функция — использование уязвимости небезопасной десериализации, вызванной XMLDecoder в...

Adobe-Flash-Exploits_17-18

Эксплойты Adobe Flash CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 и CVE-2015-5122 — скрипт Python3 Конвертированные эксплойты Metasploit для уязвимостей Adobe Flash CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 и CVE-2015-5122 в скрипт Python3. Информация Этот скрипт запускает веб-сервер, который...

CVE-2023-38646

CVE-2023-38646 Fork dekh4sh3i's supprimant le besoin de Burp Collector. CVE-2023-38646 Pre-Auth RCE dans Metabase : Metabase open source avant 0.46.6.1 et Metabase Enterprise avant 1.46.6.1 permettent aux attaquants d'exécuter des commandes arbitraires sur le serveur, au niveau de privilège du...

POC_CVE-2025-32433

⚠️ Avertissement éthique Ce dépôt contient du code qui démontre une véritable CVE CVE-2025-32433. Utilisez-le uniquement dans des environnements où vous avez une autorisation explicite. Ne testez jamais cette exploitation contre des systèmes que vous ne possédez ou ne gérez pas. Une utilisation no...

CVE-2022-29464-mass

Serveur WSO2 Carbon CVE-2022-29464 Bogue RCE sans authentification CVE-2022-29464. Écrit par Chocapikk légèrement modifié par trhacknon Utilisation python exploit.py -u ou : python exploit.py -f Zoomeye Dork CLI : zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB :...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 dork ZoomEye : app:"Microsoft Exchange Server" Script écrit à l'aide de la boîte à outils Seebug et de pocsuite3 MicrosoftExchangeServerSSRFCVE-2021-26855.py, pour sonder les données de l'année écoulée : Le taux de réussite est d'environ : 1500 / 5000 = 3...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

JSRat-Py

JSRat-Py Это моя реализация JSRat.ps1 на Python, так что теперь вы можете запускать сервер атак из любой ОС вместо того, чтобы быть ограниченными Windows с включенным PowerShell. Добавлена поддержка обработки вызова клиента через методы rundll32 или regsvr32 Ссылки и оригинальный проект: regsvr32...

React2Shell-Toolbox

React2Shell Toolbox Une boîte à outils de tests de sécurité construite avec Electron + Vue 3, axée sur la détection et l'exploitation de vulnérabilités des React Server Actions. 中文文档 | English Aperçu React2Shell Toolbox est un outil de test de sécurité conçu pour la vulnérabilité de pollution des...

MCPDebugger

MCP Debugger Server от Fatmike Введение Этот проект — самодельный легковесный MCP Debugger Server , разработанный для обучения и экспериментов. MCP Debugger Server предоставляет функциональность отладчика в виде MCP-инструментов, позволяя внешним MCP-клиентам управлять выполнением, инспектировать...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Доказательство концепции для проверки, уязвимы ли хосты для CVE-2021-41773. Описание https://vulners.com/cve/CVE-2021-41773 Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49-2.4.50. Злоумышленник может использовать атаку path travers...

sak1to-shell

sak1to-shell Serveur C2 multi-threadé, multi-OS/plateforme Linux/Windows et client Windows reverse TCP shell, tous deux écrits en C. Compilation du client reverse TCP shell avec i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

tengu

Tengu — Serveur MCP de Pentesting "Dans la mythologie japonaise, le Tengu est un esprit féroce de la montagne — maître stratège, guerrier et formateur de samouraïs. En cybersécurité, il vous guide à travers chaque phase de la chasse." Du repérage au rapport — pentesting assisté par IA en une...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

scout

Scout Scout est un fuzzer d'URL et un spider pour découvrir des VHOSTS, fichiers et répertoires non divulgués sur un serveur web. Une liste complète de mots est incluse dans le binaire, ce qui garantit une portabilité maximale et une configuration minimale. Visez et tirez ! Utilisation Usage: sco...

CVE-2021-41773

CVE-2021-41773 Un paquet Zeek qui génère des notifications pour les vulnérabilités de traversée de chemin/exécution de code à distance dans Apache HTTP Server 2.4.49 CVE-2021-41773 et 2.4.50 CVE-2021-42013 Références https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

ProxyShell

ProxyShell Install git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py Usage python3 exploit.py...