SignHere

SignHere Introduction CVE-2017-11882 - L'identifiant unique de vulnérabilité de Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1 et Microsoft Office 2016 permet à un attaquant d'exécuter du code dans le contexte de l'utilisateur...

EmbedInHTML

Intégrer et cacher n'importe quel fichier dans du HTML ============ Auteur : Arno0x0x - @Arno0x0x Ce que fait cet outil est de prendre un fichier n'importe quel type de fichier, le chiffrer, et l'intégrer dans un fichier HTML en tant que ressource, avec une routine de téléchargement automatique...

foolav

foolav L'exécutable compilé avec ce code est utile lors de tests d'intrusion où il est nécessaire d'exécuter une charge utile meterpreter peut-être ? tout en étant certain qu'elle ne sera pas détectée par un antivirus. La seule condition est de pouvoir placer deux fichiers dans le même répertoire...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

ShatteredFTP

Exploiteur double ShatteredFTP Aperçu Ce script d'exploitation cible les vulnérabilités dans le processus de création/authentification d'utilisateur de CrushFTP, offrant un support en mode double : CVE-2025-2825 Exploite une faille dans le traitement des charges utiles XML lors de la création...

kavanoz

🫙 kavanoz 🫙 Kavanoz по-турецки «банка» — это инструмент для статической распаковки распространённых банковских вредоносов для Android. Вы когда-нибудь хотели получить полезную нагрузку из упакованного вредоноса без запуска эмулятора Android? Я тоже нет : Но вот инструмент, в любом случае. 👀...

cs_yara

csyara Проверка YARA-правил для Cobalt Strike Справочные ссылки https://github.com/CCob/BeaconEye Исправление ошибок BeaconEye: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 правило из https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP Utilisation msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin produit exp.swf et index.html. Démo https://twitter.com/Evi1cg/status/1071284773169950721...

geoexplorer

Client GeoExplorer Il s'agit du composant client du projet GeoExplorer, conçu pour envoyer des requêtes à des instances GeoServer et tester d'éventuelles vulnérabilités. Prérequis Python 3.x Paquets Python requis installation via pip install -r requirements.txt : requests argparse urllib3...

Payload_CVE_2013_2186

PayloadCVE20132186 Générer un payload pour CVE-2013-2186...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 — улучшенный эксплойт-инструмент с поддержкой двух режимов: выполнение команд и reverse shell !IMPORTANT Улучшенный эксплойт для уязвимости Webmin CVE-2022-0824 с поддержкой двух режимов: прямое выполнение команд и reverse shel...

citrix-honeypot

Pot de miel Citrix ADC NetScaler Détecte et enregistre les charges utiles pour CVE-2019-19781 Shitrix / Citrixmash Enregistre les tentatives de connexion échouées Sert du contenu et des en-têtes provenant d'un équipement réel afin d'augmenter les chances d'indexation dans les moteurs de recherche...

BetterXencrypt

\ \ / |/ | \ / / ../ | | | // \ \ / \ \ // \ / / \ | | /\ | || \ | //\ \ | /\ | / || /|| / / / / / / / / || BetterXencrypt Une meilleure version de Xencrypt. Xencrypt est un crypteur de runtime PowerShell conçu pour contourner les antivirus. Comme Xencrypt n'est plus FUD et est...

PRETty

PRETty "PRinter Exploitation Toolkit" outil d'automatisation LAN Ce n'est qu'un wrapper Python pour PRET... en fait c'est juste une boucle for PRETty est utile lorsqu'un grand nombre d'imprimantes sont présentes sur un réseau. Au lieu de scanner, de journaliser et d'exécuter manuellement PRET...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day Exécution de code PHP à distance Perl Ceci est un exploit RCE 0day dans Drupal CMS Vous pouvez télécharger un payload sur le serveur. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 Comment exécuter l'exploit : 1-git clone...

toxssin

toxssin Objectif toxssin est un outil de test d'intrusion open-source qui automatise le processus d'exploitation des vulnérabilités de type Cross-Site Scripting XSS. Il se compose d'un serveur https qui agit comme un interpréteur pour le trafic généré par la charge utile JavaScript malveillante q...

DDEtect

DDEtect Écrit par Amit Serper, @0xAmit DDEtect est un simple détecteur d'objets DDE écrit en Python Prend en charge actuellement uniquement les fichiers Word DOCX et DOC hérités Affiche le contenu des charges utiles DDE Remarque : Dans certains cas, DDEtect n'affichera pas la totalité de la charg...

NXLoader

NXLoader Ma première application Android : Lancer les payloads Fusée Gelée depuis Android stock Largement basé sur Fusée Gelée et ShofEL2. fusee.bin est inclus comme payload par défaut. Note : Les payloads propriétaires ne sont ni testés ni supportés par ce logiciel. Ça fonctionne sur votre...

easysploit

EasySploit EasySploit v4.2 Linux - Automatisation Metasploit PLUS FACILE et PLUS RAPIDE que JAMAIS Avertissement : L'utilisation d'EASYSPLOIT pour attaquer des cibles sans consentement mutuel préalable est ILLÉGALE. Les développeurs ne sont pas responsables des dommages causés par ce script...

Dropper

Stealth dropper JPEG/PNG Этот проект представляет собой инструмент для встраивания полезных нагрузок в изображения формата JPG/PNG, позволяющий выполнять определённые действия при их открытии. 🚫 Отказ от ответственности Этот репозиторий предоставлен исключительно в образовательных целях и...