struts_hack

Cet outil utilise une faille du framework Apache Struts appelée CVE-2017-5638 pour accéder à un serveur vulnérable via une injection OGNL. Il peut être téléchargé ici vous devrez l'exécuter depuis la ligne de commande Utilisation : strutshack target IP target port...

CVE-2020-12112

CVE-2020-12112 🚨 Версии BigBlueButton ниже 2.2.4 содержат уязвимость LFI, позволяющую получить доступ к конфиденциальным файлам. История 📜 Во время курса дистанционного обучения на экземпляре BigBlueButton один из студентов моего курса поделился ссылкой на слайд-презентацию моего преподавателя, и...

CVE-2026-38577

CVE-2026-38577 — Tenda HG21: Жестко заданные учетные данные root Сводка Поле| Значение ---|--- Идентификатор CVE| CVE-2026-38577 Производитель| Tenda Продукт| Tenda HG21 XPON-модем Затронутая версия| V4.0.0-260302 Ключ продукта| HG21-V1.0-TDE01 Версия оборудования| V1.0 Дата сборки прошивки|...

CVE-2022-1040

CVE-2022-1040 : Sophos XG115w Firewall 17.0.10 MR-10 - Contournement d'authentification Cette vulnérabilité permet à un attaquant d'obtenir un accès non autorisé à l'espace de gestion du pare-feu en contournant l'authentification ☕️ En direct : ....... mis à jour...

CVE-2024-7029

Outil PoC pour exploiter CVE-2024-7029 dans les appareils AvTech 🎤 Traduction du README Anglais فارسی 📸 Capture d'écran 💎 Introduction CVE-2024-7029 met en évidence un problème de sécurité grave dans les appareils AVTech, où les attaquants peuvent contourner l'authentification et exécuter des...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

CVE-2026-32136_exploit

CVE-2026-32136exploit — обход аутентификации через h2c-апгрейд в AdGuard Home Неаутентифицированный обход аутентификации в AdGuard Home 0.107.73 через апгрейд HTTP/2 по незашифрованному соединению h2c. | ---|--- CVE| CVE-2026-32136 CVSS| 9.8 критический — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE|...

lpe-toolkit

Kit de LPE Linux Kit d'escalade de privilèges multi-architecture avec 24 exploits amd64 pré-compilé ; autres architectures compilées via gcc à l'exécution. Prend en charge amd64, arm64, 386, mips, mipsle, mips64, et mips64le. Détecte la version du noyau, filtre les exploits corrigés, et essaie...

Advanced_Initial_access_in_2024_OffensiveX

В этом репозитории нет README...

wifipumpkin3

Wifipumpkin3 Framework puissant pour attaque par point d'accès rogue. Aperçu wifipumpkin3 est un framework puissant pour l'attaque par point d'accès rogue, écrit en Python, qui permet et offre aux chercheurs en sécurité, aux red teamers et aux ingénieurs en rétro-ingénierie de monter un réseau sa...

CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 et CVE-2024-1210 Exposition d'informations sensibles via l'API dans LearnDash. Les visiteurs non authentifiés peuvent parcourir les quiz et les questions de quiz sans être inscrits à un cours connecté. Vulnérabilité : CVE-2024-1208 et CVE-2024-1210 Exposition d'informations sensible...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu, Kali, and RPi...

CVE-2024-0204

CVE-2024-0204: Обход аутентификации в GoAnywhere MFT Скрипт для создания нового администратора в GoAnywhere MFT. Публикация в блоге Подробнее здесь: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Использование Пароль должен быть не менее 8 символов,...

CVE-2025-6713

CVE-2025-6713 élaborer un pipeline d'agrégation pour accéder à des données sans autorisation appropriée en raison d'une gestion incorrecte de $mergeCursors dans MongoDB v8.0 v7.0 v6.0 6.0.22 installation pas très difficile - utilisez simplement pip3 pour installer les dépendances : pip install -r...

woo

Woocommerce 3.3 to 5.5 - Неаутентифицированная SQL-инъекция https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 Эксплуатирует SQL-инъекцию в woocommerce и получает хэш пользователя и пароля Команды usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help sh...

CVE-2026-25049

🚨 CVE-2026-25049 – n8n: раскрытие настроек без аутентификации 📌 Обзор CVE ID: CVE-2026-25049 Затронутое ПО: n8n Серьёзность: Критическая Категория: Некорректный контроль доступа / Раскрытие информации Эта уязвимость позволяет несанкционированный доступ к внутренним данным конфигурации через...

PwnKit

PwnKit Этот репозиторий содержит эксплойт, который я разработал, чтобы понять, как работает уязвимость Polkit Pkexec: CVE-2021-4034 Pkexec Local Privilege Escalation. Polkit ранее известный как PolicyKit — это компонент, функция которого заключается в управлении привилегиями в Unix-подобных...

Android-Projector-C2-Malware

Infrastructure C2 préinstallée et charge utile RAT sur des projecteurs Android Rapport d'analyse technique — Recherche en sécurité Appareils concernés : Plusieurs projecteurs Android de marques telles que Nonete par exemple, modèle HY260Pro probablement également plusieurs projecteurs de Magcubic...

CVE-2018-11759

CVE-2018-11759 Preuve de concept Description Le code spécifique à Apache Web Server httpd qui normalisait le chemin demandé avant de le faire correspondre à la carte URI-worker dans le connecteur Apache Tomcat JK modjk 1.2.0 à 1.2.44 ne gérait pas correctement certains cas limites. Si seulement u...

CVE-2024-3094-info

CVE-2024-3094 - Informations CVE-2024-3094 Exploration du PoC https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Réponse de Lasse Collin https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...