evilTrust

evilTrust Outil idéal pour le déploiement automatisé d'un Rogue AP avec capacité de sélection de modèle + 2FA. Cet outil dispose de plusieurs modèles à utiliser, dont une option de modèle personnalisé, où l'attaquant peut déployer son propre modèle. IMPORTANT : Il n'est pas nécessaire de disposer...

CVE-2022-23131

CVE-2022-23131 Уязвимость обхода аутентификации фронтенда Zabbix Description Этот скрипт является эксплойтом для CVE-2022-23131 , уязвимости в механизме SSO Single Sign-On Zabbix. Уязвимость позволяет злоумышленнику обойти аутентификацию с помощью специально созданной куки zbxsession, предоставля...

CVE-2019-3403

CVE-2019-3403 Je voulais pouvoir facilement exploiter CVE-2019-3403 pour récupérer tous les utilisateurs d'une application JIRA, j'ai donc assemblé ce script. Ce n'est pas le code le plus propre, et il ne gère pas les requêtes qui retournent plus de 1000 utilisateurs il les tronquera aux 1000...

NginxHunter

NginxHunter Description NginxHunter est un outil complet conçu pour analyser les journaux d'accès Nginx à la recherche de vulnérabilités de sécurité et d'activités suspectes. Il détecte les tentatives d'injection SQL, les outils de scan, les accès à des chemins sensibles, les tentatives...

CVE-2026-21589: Critical unauthenticated arbitrary file access in Atlassian products

Overview On October 5, 2026, Atlassian published a security advisory for CVE-2026-21589, a critical arbitrary file access vulnerability affecting eight products: Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crow...

CVE-2024-6782

CVE-2024-6782 Calibre удаленное выполнение кода CVE-2024-6782. Некорректный контроль доступа в Calibre 6.9.0 7.14.0 позволяет неаутентифицированным злоумышленникам добиться удаленного выполнения кода...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - Contournement d'authentification Infos The WordPress Social Login and Register Discord, Google, Twitter, LinkedIn plugin for WordPress is vulnerable to authentication bypass in versions up to, and...

CVE-2026-106463

A flaw was found in Backstage's plugin-catalog-backend-module-gitlab. When GitLab organization event ingestion is enabled, improper authorization checks during user ingestion can allow unintended identities to be registered in the catalog. A remote attacker may exploit this flaw to bypass catalog...

CVE-2024-23346

CVE-2024-23346 Этот PoC основан на отчете/результатах William Khem-Marquez и Matthew Horton: https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f Использование: python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localport -X -P и -X не...

CVE-2023-27163

Доказательство концепции SSRF в Request-Baskets CVE-2023-27163 Этот репозиторий содержит доказательство концепции PoC для CVE-2023-27163 — уязвимости подделки запросов на стороне сервера Server-Side Request Forgery, SSRF, обнаруженной в request-baskets вплоть до версии 1.2.1. Данная уязвимость...

PMapper

Principal Mapper Principal Mapper PMapper est un script et une bibliothèque permettant d'identifier les risques dans la configuration d'AWS Identity and Access Management IAM pour un compte AWS ou une organisation AWS. Il modélise les différents utilisateurs et rôles IAM d'un compte sous forme d'...

Windows-X64-RAT

Windows x64 Троян удалённого доступа RAT Цель Разработка Windows x64 RAT с использованием CVE-2023-38831 WinRAR 6.23 и эксплуатации шелл-кода для обхода Windows Defender. Описание системы 1. Инициализация шелл-кода Сгенерировать шелл-код с помощью Windows/x64 - PIC Null-Free TCP Reverse Shell...

nextjs-middleware-bypass-demo

CVE-2025-29927 Демонстрация Оригинальная статья: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Установка Сначала запустите сервер разработки: npm i npm run dev Откройте http://localhost:3000 в вашем браузере, чтобы увидеть результат. Попытка обхода curl -I...

CVE-2025-55575

smm-panel-sqliCVE-2025-55575 Détection d'injection SQL basée sur le temps pour SMM Panel Aperçu Ce modèle détecte une vulnérabilité d'injection SQL basée sur le temps dans le paramètre servicedetail du SMM Panel via des requêtes HTTP POST vers /ajaxdata. L'exploitation peut permettre à des...

Atlassian Data Center Flaw Draws Exploitation Attempts Within Two Hours of Public Details

Threat actors have begun to exploit a newly disclosed critical security flaw impacting Atlassian Data Center products that could allow access to sensitive files under certain conditions. The arbitrary file access flaw, tracked as CVE-2026-21589 CVSS score: 9.3 affects multiple products, including...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well, and records whether each operation succeeded. Rationale: I've long been frustrated at...

CVE-2019-13496

CVE-2019-13496 Titre de l'exploit : Contournement OTP vérification d'intégrité Filed Date : 07/10/2019 Auteur de l'exploit : Furqan Khan Page d'accueil du fournisseur : https://www.oneidentity.com/ Lien du logiciel : https://www.oneidentity.com/products/cloud-access-manager/ Version : 8.1.3 Testé...

CVE-2020-10239

Сделано: HK CVE-2020-10239: Некорректный контроль доступа в SQL-поле comfields - RCE PoC Затронутая версия: ядро Joomla с 3.7.0 по 3.9.15 Требования к пользователю: учётная запись Managerнизший уровень в бэкенде Получение доступа: повышение вашей учётной записи с Manager до Superadmin, затем запу...

CVE-2020-10238

Сделано HK CVE-2020-10238: Некорректный контроль доступа в comtemplates- RCE CVE-2020-10239: Некорректный контроль доступа в comfields SQL field- RCE Ссылка https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...