macOS-enterprise-privileges

Privileges Gestion transparente, gratuite et sécurisée des droits d'administration pour macOS. Privileges est une application macOS gratuite conçue pour les environnements d'entreprise modernes. Elle accorde aux utilisateurs des privilèges d'administrateur temporaires lorsqu'ils en ont besoin, sa...

CVE-2024-48644

CVE-2024-48644 September, 2024 CVE Details CVE: https://vulners.com/cve/CVE-2024-48644 NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48644 Tenable: https://www.tenable.com/cve/CVE-2024-48644 Account Enumeration and Guessable User Account Summary Accounts enumeration vulnerability in the Login...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 CSRF Vulnerability: Leads to Creating Fake Clients Project Name & Repo URL : https://phpgurukul.com/client-management-system-using-php-mysql/ Vulnerability Name : Cross-Site Request ForgeryCSRF Affected Version : V1.2 Introduction A Cross-Site Request Forgery CSRF vulnerability...

wikipedia-c2

Wikipedia-C2 Article de blog sur Wikipedia C2 Ceci est un projet de démonstration pour illustrer le Command and Control via Wikipédia. Après la démonstration de Josh Abraham sur l'utilisation de Slack et ICMP pour le C2, j'ai pensé explorer d'autres options parmi les sites les plus populaires...

pbscan

RÉSUMÉ polarbearscan est une tentative de réaliser un banner grabbing et un scan de ports plus rapides et plus efficaces. Il combine deux idées différentes qui, espérons-le, le rendront digne de votre attention et de votre temps. La première de ces idées consiste à utiliser un scan SYN sans état ...

applepie

applepie, une implémentation d'hyperviseur pour Bochs Bonjour ! Bienvenue sur applepie ! C'est un outil conçu pour le fuzzing, l'introspection et la recherche de bugs ! C'est un hyperviseur utilisant l'API Windows Hypervisor Platform présente dans les versions récentes de Windows plus précisément...

Dockerized-CVE-2019-14287

Dockerized CVE-2019-14287 Containerized and deployable use of the CVE-2019-14287 vuln. View README.md for more. This CVE affects all versions of sudo under 1.8.28 where a sudo user can escalate to root by referencing its user ID. This Dockerfile allows this CVE to be built, where it can be used f...

CVE-2019-14530

CVE-2019-14530 Path traversal and DoS vulnerability in OpenEMR project Vulnerable function in file: /openemr/custom/ajaxdownload.php Conditions: 1. any authorized user 2. for DoS case: directory "/sites/default/documents/cqmqrda/" must exists on server Due to logic of "unlink" function, path to...

CVE-2023-33409

CVE-2023-33409 Minical 1.0.0 is vulnerable to Cross-Site Request Forgery. Vendor: https://github.com/minical/minical Demo Application: https://demo.minical.io/ PoC The application does not have any CSRF protection, hence a specially crafted HTTP request can be used to, Add New User Delete Existin...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309Enhancedexploit This is a enhanced version of the exploit POC originally created by watchtowrlabs : https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 massive shoutout to them!! This exploit is meant for research and education purposes and th...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

CVE-2021-44103

CVE-2021-44103 A proof of concept for KONGA 0.14.9 - Privilege Escalation. Intro On November 16, 2021, Fabrício Salomão and I found a vulnerability in Konga API Gateways, allowing any authenticated user to become an administrator. Report Vulnerability Product: KONGA Model: 0.14.9 Vulnerability:...

cve-2018-15473

CVE-2018-15473 OpenSSH до версии 7.7 подвержен уязвимости перечисления пользователей из-за отсутствия задержки выхода для неверного аутентифицирующего пользователя до полного разбора пакета, содержащего запрос. Это связано с файлами auth2-gss.c, auth2-hostbased.c и auth2-pubkey.c. Установка...

cve-2018-15473

CVE-2018-15473 OpenSSH through 7.7 is prone to a user enumeration vulnerability due to not delaying bailout for an invalid authenticating user until after the packet containing the request has been fully parsed, related to auth2-gss.c, auth2-hostbased.c, and auth2-pubkey.c. Install You may need t...

reportly

Reportly est un outil de rapport d'activité utilisateur EntraID. À propos de l'outil Cet outil aidera les équipes bleues lors d'un incident cloud. Lors de l'exécution de l'outil, le chercheur saisira en entrée un utilisateur suspect et une période de temps, et recevra un rapport détaillant les...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

GoMapEnum

Ce projet a été écrit à l'origine pour apprendre Golang et explorer les différentes méthodes que j'ai rencontrées lors de tests d'intrusion pour énumérer ou forcer les utilisateurs, et les rassembler. Si vous rencontrez des erreurs, n'hésitez pas à ouvrir un ticket et je ferai de mon mieux pour l...

CVE-2021-44228

CVE-2021-44228 Using Log4j 2.14 library Vulnerable in User-Agent, POST method and entrypoint /admin/cores?foo= I have uploaded it in Docker Hub: you can pull and run it https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

CVE-2011-2523

vsftpd 2.3.4 Backdoor Exploit FTP Server: vsftpd Vulnerable version: 2.3.4 CVE: CVE-2011-2523 Vulnerability: Backdoor on port 6200 opened when user entered strings appending : in ftp USER param Notes: The RCE doesn't need to be authenticated...

msmailprobe

msmailprobe Énumération d'Office 365 et Exchange Il est largement connu que l'OWA Outlook Web App est vulnérable aux attaques d'énumération d'utilisateurs basées sur le temps. Cet outil exploite tous les services connus, ainsi que certains moins connus, exposés par défaut par les installations...