KingOfBugBountyTips

KingOfBugBountyTips L'Arsenal Ultime de Reconnaissance pour Bug Bounty "Dans l'ombre nous chassons, dans le code nous faisons confiance" Telegram | Twitter | YouTube | LinkedIn DoD VDP Scope Programme de Divulgation de Vulnérabilités du DoD | KingRecon DOD Périmètre complet du DoD - 19 Domaines...

MemShellParty

MemShellParty 中文 | English !WARNING 本工具仅供安全研究人员、网络管理员及相关技术人员进行授权的安全测试、漏洞评估和安全审计工作使用。使用本工具进行任何未经授权的网络攻击或渗透测试等行为均属违法，使用者需自行承担相应的法律责任。 !TIP 由于本人仅是安全产品研发，无实战经验，如使用或实现有相关疑问或者适配请求可提 issue 或加入 TG 交流群，欢迎一起学习交流。 MemShellParty 是一款专注于主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率。 主要特性 无侵入性...

oob_entry

oobentry: Авторизованное исследование эксплойтов ядра iOS для доступа tfp0 Посетите раздел релизов: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip Спокойное и вдумчивое пространство для исследователей, где можно документировать, обсуждать и делиться знаниями о...

CVE-2026-101028

A flaw was found in the Ash framework. An authorized user can infer sensitive information from restricted related records by submitting queries that use aggregate functions, such as counting or checking for record existence. Because read authorization policies on related resources are not enforce...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit Déclaration de sécurité : cet outil est réservé à la recherche de sécurité autorisée et à la validation des vulnérabilités. Table des matières Déclaration légale et éthique Description du projet Fonctionnalités Installation Utilisation Résultats Recommandations de...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

Minio-CVE-2023-28432

Minio-CVE-2023-28432 Outil de détection des fuites d'informations pour Minio-CVE-2023-28432. À utiliser uniquement à des fins d'apprentissage et de tests autorisés. Analyse personnelle :https://lhxhl.github.io/2023/04/03/minio2023/ Utilisation Nécessite un environnement Golang go build main.go...

CVE-2026-33017

CVE-2026-33017 Простой Proof Of Concept для CVE 2026-33017 Используйте только в авторизованной среде...

mec

mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 Serveurs SSH vulnérables - libssh avant 0.8.4 Envoie un message d'utilisateur autorisé qui permet une RCE Utilisation : ''' Libsshexploit.py '''...

CVE-2026-6857

⚠️ Recherche en Sécurité et Avertissement Légal 📌 Objectif de Ce Dépôt Ce dépôt est fourni strictement à des fins éducatives, académiques et de recherche en cybersécurité autorisée uniquement. Il vise à soutenir la compréhension de : Vulnérabilités de sécurité et concepts d'exploitation dans des...

CVE-2019-14530

CVE-2019-14530 Vulnérabilité de traversée de chemin path traversal et de déni de service DoS dans le projet OpenEMR Fonction vulnérable dans le fichier : /openemr/custom/ajaxdownload.php Conditions : 1. n'importe quel utilisateur autorisé 2. pour le cas de déni de service DoS : le répertoire...

CVE-2026-106586

A flaw was found in OpenSSH. In configurations where tunnel forwarding is enabled on the server, the restrict option in the authorized keys configuration fails to properly block tunnel forwarding requests. An authenticated user connecting with a restricted key can exploit this issue to bypass...

CVE-2026-48907

E.L.V CVE Research & Assessment Framework E.L.V — Exploit Loader & Vulnerability Firmware Утилита для исследований в области кибербезопасности, предназначенная для авторизованной оценки уязвимостей. Содержание Обзор Важное уведомление о безопасности Информация о проекте Что делает текущий скрипт...

CVE-2026-45659

CVE-2026-45659 La désérialisation de données non fiables dans Microsoft Office SharePoint permet à un attaquant autorisé d'exécuter du code sur un réseau. ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs...

CVE-2026-48907

CVE-2026-48907 À faire Créer son propre CVE ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple de...

Lack of vulnerability awareness in Microsoft Exchange Server

Microsoft has identified a vulnerability in Microsoft Exchange Server that requires an out-of-band fix, ahead of the monthly October update. This vulnerability relates to weak authorization controls within Microsoft Exchange Server. An authorized attacker can escalate privileges remotely through...

CVE-2026-15409

cve-id ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple de configuration : git clone cd Project use pytho...

CVE-2026-46300

⚠️ Recherche en sécurité & Avertissement légal 📌 Objectif de ce dépôt Ce dépôt est fourni strictement à des fins éducatives, académiques et de recherche en cybersécurité autorisées uniquement. Il vise à soutenir la compréhension : Des vulnérabilités de sécurité et des concepts d'exploitation dans...

CVE-2026-14191

cve-id ⚡ Utilisation Simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple de configuration : git clone cd Project use pytho...