fbht

FBHT Facebook Hacking Tool Python - -version 2.7.3 Windows/Linux IMPORTS Selenium Matplotlib-1.2.1 Networkx-1.8.1 Numpy-1.7.1 Pygraphviz-1.1 Simplejson-3.3.0 Mechanize-0.2.5 Other: gephi-0.8.2-beta Graphs software Recomendation: Use setuptools for the dependencies S.O Working on Windows 7 64/32...

CVE-2024-35469

CVE-2024-35469 Soumis par : Kha Do Système de gestion des ressources humaines 1.0 Vulnérabilité Injection SQL Description Une vulnérabilité d'injection SQL dans /hrm/user/ du SourceCodester Human Resource Management System 1.0 permet aux attaquants d'exécuter des commandes SQL arbitraires via le...

CVE-2022-20186

Exploit pour CVE-2022-20186 Le write-up est disponible ici. Il s'agit d'un bug dans le pilote noyau Arm Mali que j'ai signalé en janvier 2022. Ce bug peut être utilisé pour obtenir une exécution arbitraire de code noyau depuis le domaine applicatif non fiable, qui est ensuite utilisée pour...

CVE-2024-0311

CVE-2024-0311 ? Это PoC для того, что, как я считаю , является CVE-2024-0311, SB10418. Злоумышленник изнутри может обойти существующую политику Skyhigh Client Proxy без действующего кода выпуска. Много деталей. Очень эксплойт. ¯\ツ /¯ PoC внедряется в процесс SCPBypass.exe, запущенный пользователе...

wotop

Web-On-Top-Of-Protocol WOTOP ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP est un outil conçu...

bluffy

Bluffy Convertissez du shellcode en ✨ différents ✨ formats ! Bluffy est un utilitaire qui a été utilisé dans des expériences pour contourner statiquement les produits antivirus en formatant du shellcode dans des formats de données d'apparence réaliste. Des outils de preuve de concept, tels que...

CloudFlair

CloudFlair Note importante : à partir de fin 2024, Censys ne fournit plus d'accès API aux comptes gratuits. Cela signifie que CloudFlair ne fonctionne plus avec les comptes Censys gratuits. CloudFlair est un outil pour trouver les serveurs d'origine des sites web protégés par CloudFlare ou...

CVE-2025-55234

CVE-2025-55234 Cette vulnérabilité permet aux attaquants d'effectuer des attaques par relais contre le protocole SMB Server Message Block. En cas de succès, elle peut conduire à une élévation de privilèges EoP, permettant essentiellement à des utilisateurs non autorisés d'obtenir un accès de nive...

CVE-2022-46169

CVE-2022-46169 Exploit Exploit pour la vulnérabilité CVE-2022-46169 sur Cacti 1.2.19 Options -u --url victim's url -f --forwarded X-Forwarded value to bypass the auth -m --mode: check for Checking for Vulnerable Servers, or exploit for Fun exploitation mode :D Utilisation 1. $ ./cve202246169.py -...

CVE-2025-24104

CVE-2025-24104 Writeup : Lecture de fichiers hors du bac à sable J'ai signalé un bogue qu'Apple a ensuite référencé sous le nom CVE-2025-24104. Dans mon rapport initial, j'ai montré comment une sauvegarde malveillante pouvait contourner les restrictions du bac à sable. Cependant, la description...

Amsi-Killer

Contournement AMSI permanent Analyse d'opcode nous obtenons l'adresse exacte de l'instruction de saut en recherchant le premier octet de chaque instruction. Cette technique reste efficace même face à des mises à jour ou des modifications de l'ensemble de données cible. par exemple : | 48:85D2 |...

ssl-kill-switch3

SSL Kill Switch 3 Nouvelle génération du tweak iOS SSLKillSwitch https://github.com/nabla-c0d3/ssl-kill-switch2 avec beaucoup plus de fonctionnalités ! Quoi de neuf ? CORRIGÉ Prise en charge de Fishhook iOS 15+, ARM64/ARM64e, afin de pouvoir hooker à l’ère du non-jailbreak CORRIGÉ Prise en charge...

Driver-KeAttachProcess-KeDetachProcess-rebuild

KeAttachProcess-KeDetachProcess-rebuild не мой код. только для сохранения. https://www.unknowncheats.me/forum/anti-cheat-bypass/500102-keattachprocess-kedetachprocess-rebuild.html...

CVE-2023-4911

Preuve de concept pour CVE-2023-4911 Looney Tunables Cette vulnérabilité a été découverte par la Qualys Threat Research Unit. Vous pouvez lire l'avis de sécurité qu'ils ont publié ici ; il explique la vulnérabilité en profondeur. L'exploit a été testé sur Ubuntu 22.04.2 LTS avec GLIBC...

HatCloud

HatCloud - abandonné HatCloud construit en Ruby. Il permet de contourner CloudFlare pour découvrir l'adresse IP réelle. Cela peut être utile si vous devez tester votre serveur et votre site web. Tester votre protection contre les Ddos Déni de Service ou Dos. CloudFlare est un service de réseau de...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

GadgetToJScript

Description Un outil pour générer des gadgets sérialisés .NET capables de déclencher le chargement/l'exécution d'assemblys .NET lors de la désérialisation via BinaryFormatter à partir de scripts JS/VBS/VBA. Le gadget actuel déclenche un appel à Activator.CreateInstance lors de la désérialisation...

AOSP-DownloadProviderHijacker

AOSP-DownloadProviderHijacker PoC Exploitation du contournement de permission dans le fournisseur de téléchargement d'Android CVE-2018-9468 Avis de sécurité https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-Permission-Bypass-CVE-2018-9468.pdf Pl...

kentico-xperience13-AuthBypass-wt-2025-0006

WT-2025-0006 CVE pas encore attribué Kentico Xperience 13 CMS - Vérification du contournement d'authentification du Staging Service Détection en action python3 watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py -H http://labcms / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | ...

espoofer

espoofer espoofer est un outil de test open source pour contourner l'authentification SPF, DKIM et DMARC dans les systèmes de messagerie. Il aide les administrateurs de serveurs de messagerie et les testeurs d'intrusion à vérifier si le serveur de messagerie cible et le client sont vulnérables au...