CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Version modifiée de l'exploit original : https://www.exploit-db.com/exploits/45233 Converti en Python3 Ajout de l'option de wordlist d'utilisateurs Comment l'exécuter Ensure that you install the requirements: foo@bar:$ pip3 install -...

scaredycat

SCAREDYCAT! version 0.1 beta Script Python pour générer un fichier MP4 malveillant et démarrer un serveur web hébergeant une page avec le fichier 'vidéo' intégré sur le port 8080. Ceci exploite une autre vulnérabilité Stagefright, la vulnérabilité de débordement d'entier CVE-2015-3864, publiée pa...

CVE-2024-50379

L'exploitation manuelle est fastidieuse, j'ai donc bricolé un exploit... Utilisation : shell.jsp est le fichier shell, ggsl.jsp est le nom/chemin sous lequel il sera enregistré sur le serveur cible. ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp Clause de non-responsabilit...

CVE-2024-23692

POC - Faille RCE non authentifiée dans Rejetto HTTP File Server - CVE-2024-23692 Aperçu POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 est une vulnérabilité critique dans Rejetto HTTP File Server HFS version 2.3m, permettant...

Vite-CVE-2025-30208-EXP

Инструмент обнаружения CVE-2025-30208 Анализ уязвимости CVE-2025-30208 — это уязвимость произвольного чтения файлов в dev-сервере Vite. Злоумышленник может прочитать чувствительные файлы сервера например, /etc/passwd или C:\windows\win.ini, сформировав специальный путь например, с префиксом @fs...

CVE-2020-37278 Weaver e-Bridge Unauthenticated Arbitrary File Read via saveYZJFile

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

EUVD-2020-31274

Weaver e-Bridge contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to access arbitrary files on the host system by supplying a file: URL to the downloadUrl parameter of the saveYZJFile endpoint. Attackers can exploit this flaw to read sensitive files such a...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот инструмент предназначен ТОЛЬКО для ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ! Использование этого инструмента для атак на цели без предварительного взаимного согласия НЕЗАКОННО. Пользователь несет ответственность за соблюдение всех применимых законов при...

GhidraMCP

ghidraMCP ghidraMCP est un serveur Model Context Protocol permettant aux LLM de rétro-ingénierer des applications de manière autonome. Il expose de nombreux outils issus des fonctionnalités principales de Ghidra aux clients MCP...

CVE-2021-39115

CVE-2021-39115 L'injection de modèles dans les modèles d'e-mail conduit à l'exécution de code sur Jira Service Management Server I Construction J'ai expliqué comment déployer et déboguer ici, vous pouvez vous y référer. II Analyse Dans la Description de ce CVE, il est clairement indiqué que le bu...

CVE-2024-5124

Déployer le serveur victime : Installer Docker Install packages required for the installation sudo apt-get update sudo apt install --yes ca-certificates curl sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc sudo...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

trevorc2

trevorc2 TrevorC2 - Commandement et Contrôle via un Comportement Légitime sur HTTP Écrit par : Dave Kennedy @HackingDave Site Web : https://www.trustedsec.com Notez qu'il s'agit d'une version très précoce - une forte randomisation et un chiffrement seront bientôt ajoutés. TrevorC2 est un modèle...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

Triage: CVE-2021-26855 ProxyLogon - Microsoft Exchange Для этой лабораторной работы цель состояла в том, чтобы попрактиковаться в триаже известной реальной уязвимости так, как это делала бы команда безопасности: прочитать детали CVE, понять оценку CVSS и порассуждать, насколько это на самом деле...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

dnsteal

dnsteal v 2.0 Ceci est un faux serveur DNS qui vous permet d'extraire furtivement des fichiers d'une machine victime via des requêtes DNS. Ci-dessous quelques images montrant des exemples de transfert de plusieurs fichiers et de transfert d'un seul fichier en mode verbeux : Prise en charge de...

Advisories

보안 권고 이 저장소에는 침투 테스트 중 발견되어 보고된 여러 취약점이 포함되어 있습니다. 이 저장소의 모든 콘텐츠는 교육 목적으로만 제공됩니다. 링크 https://www.securityweek.com/organizations-notified-of-remotely-exploitable-vulnerabilities-in-aveva-hmi-scada-products/ https://www.cisa.gov/news-events/ics-advisories/icsa-22-342-02...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Ce dépôt contient un exploit pour CVE-2019-16278 dans le serveur Web Nostromo 1.9.6, permettant l'exécution de code à distance via une vulnérabilité de traversée de répertoire. Le script utilise pwntools pour établir un shell inversé. À usage éducatif et de tests...

TFTPlunder

TFTPlunder : un exploit pour CVE-2023-29930 Ceci est un script d'exploitation pour une vulnérabilité de lecture/écriture aveugle de fichiers dans le serveur de provisioning TFTP de Genesys anciennement InIn. Informations sur la vulnérabilité Cette vulnérabilité est due à des options de...