CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Exécution de code à distance authentifiée dans Roundcube 1.6.10 ⚠️ Avertissement Ce dépôt est destiné strictement à des fins éducatives et de recherche. Toutes les démonstrations ont été réalisées dans un environnement de laboratoire contrôlé. Tester ou exploiter des systèmes sans...

CVE-2025-34085-Multi-target

CVE-2025-34085 Scanner RCE Multi-Cible Scanner d'exploitation de masse pour CVE-2025-34085 — une vulnérabilité de code à distance non authentifié dans le plugin WordPress Simple File List. Cet outil téléverse une charge utile PHP déguisée en image, la renomme via un moteur de fichier vulnérable, ...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt Framework Une mise à niveau légèrement majeure pardonnez le jeu de mots est en cours. Cela apporte des fonctionnalités comme : Normes de codage plus simples Prise en charge de PHP 8 Fonctionnalités plus robustes Corrections de bogues demandés. Cet outil est publié sous GNU Affero...

Zin

Version 1.0 😎 Zin 😎 Un injecteur de payloads pour bug bounty écrit en go Fonctionnalités Injecter plusieurs payloads dans tous les paramètres Injecter un seul payload dans tous les paramètres Sauvegarde les réponses dans un dossier de sortie Affiche le code de statut et la longueur de la réponse...

satellite

satellite Satellite est un service d'hébergement de charges utiles web qui filtre les requêtes pour s'assurer que la cible correcte reçoit une charge utile. Ce service peut également être utile pour héberger des fichiers qui ne devraient être accessibles que dans des circonstances très spécifique...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

Follina-CVE-2022-30190-POC

Follina-CVE-2022-30190 Proof of Concept от Nee Использование python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" Что делает Создаёт вредоносный файл Word, который указывает на указанный вами URL-адрес полезной нагрузки Размещает полезную нагрузку по умолчанию, находящуюся в...

CVE-2022-29056

CVE-2022-29056 Automatisation d'Exploit À des fins éducatives 🚨 📌 Description Ceci est un script Python avec interface graphique Tkinter qui permet à l'utilisateur de tester l'envoi de requêtes automatisées vers un endpoint de connexion. L'objectif est de simuler comment les serveurs répondent à...

The-Axer

The axer remplacera la procédure manuelle de création de vos payloads avec msfvenom, rendant cela plus facile et beaucoup plus rapide Contacter le propriétaire L'AXER VOUS PERMETTRA DE CHOISIR LA PLATE-FORME, LE FORMAT, L'ENCODEUR, DE LIER AVEC UN AUTRE FICHIER ET BIEN D'AUTRES FONCTIONNALITÉS...

xxexploiter

XXExploiter Il génère les charges utiles XML et démarre automatiquement un serveur pour servir les DTD nécessaires ou effectuer l'exfiltration de données. Installation install node and npm if you don't have it yet npm install -g xxexploiter Compilation et exécution à partir des sources Il s'agit...

libenom

libenom Qu'est-ce que Libenom ?? Libenom est un outil créé pour rendre plus facile et rapide la création de payloads avec MSFvenom et obtenir toutes les données générées ordonnées. :exclamation: Exigences Une distribution Linux pour le pentesting ou Ubuntu, Debian, Mint Recommandé : Kali Linux 2....

CVE-2022-30190

CVE-2022-30190 Le script provient de https://github.com/JohnHammond/msdt-follina, je l'ai simplement rendu plus simple à utiliser pour moi et ce script vise à générer la charge utile. Pour plus d'informations, référez-vous au lien de John Hammond...

ZIPFileRaider

ZIP File Raider - Extension Burp pour le test de charges utiles de fichiers ZIP ZIP File Raider est une extension Burp Suite pour attaquer les applications web proposant une fonctionnalité de téléchargement de fichiers ZIP. Vous pouvez facilement injecter les charges utiles du Burp Scanner/Repeat...

CVE-2015-7501

Laboratoire pour les vulnérabilités de désérialisation Java Ce contenu est lié à l'article écrit pour la 12e édition du magazine H2HC. Voir l'article complet sur : https://www.h2hc.com.br/revista/ Les slides et la vidéo de la conférence seront bientôt disponibles. Um overview sobre as bases das...

bxss

Bxss - Blind XSS Scanner 🚀 Description Bxss is a high-performance Blind XSS scanner that automates the detection of blind XSS vulnerabilities in web applications. ✨ Features Injects Blind XSS payloads into custom headers & parameters Supports multiple HTTP methods PUT, POST, GET, OPTIONS High-spe...

Powershell-C2

Powershell-C2 Cette attaque provient de mon Powershell Payload Excel Delivery, mais elle utilise une méthode très astucieuse pour le Command and Control/persistance sur la machine. Un guide pas à pas est disponible ici :...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - Générateur de payload JS pour contournement IDS et livraison de payload via HTML smuggling. Description L'explication complète de ce qu'est le HTML Smuggling peut être trouvée ici. L'objectif principal du HTML smuggling est de contourner les contrôles de sécurité...

recollapse

REcollapse REcollapse est un outil auxiliaire pour le fuzzing de regex en boîte noire afin de contourner les validations et découvrir les normalisations dans les applications web. Il peut également être utile pour contourner les WAF et les atténuations de vulnérabilités faibles. Pour plus...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

AllAboutBugBounty

Tout sur le bug bounty Ce sont mes notes sur le bug bounty que j'ai rassemblées à partir de diverses sources, vous pouvez également contribuer à ce dépôt ! Liste des vulnérabilités Téléchargement arbitraire de fichier Injection CRLF Falsification de requête inter-site CSRF Script inter-site XSS...