how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

kube-knark

Projet Kube-Knark Tracez votre runtime Kubernetes !! Kube-Knark est un traceur open-source qui utilise les technologies pcap et ebpf pour effectuer un traçage runtime sur un cluster Kubernetes déployé. Il trace l'exécution de l'API Kubernetes et les changements de permissions des fichiers de...

CVE-2023-24055

Avertissement Ce script est fourni à des fins éducatives et de démonstration uniquement. L'auteur n'approuve ni ne tolère l'utilisation de ce script pour des activités criminelles ou malveillantes ; il ne doit être utilisé que là où une autorisation explicite a été donnée. Utilisez ce script avec...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

CVE-2023-33477

CVE-2023-33477 Le modulateur Harmonic NSG 9000-6G présente une vulnérabilité de téléchargement non autorisé dans le fichier de configuration config.exp En raison de l'absence de vérification des autorisations d'accès pour le fichier "cgi.bin/config.exp" dans ce modèle de modulateur, tout...

Panoptic

Panoptic Panoptic est un outil open source de test d'intrusion qui automatise la recherche et la récupération de fichiers journaux et de configuration courants via des vulnérabilités de traversée de chemin. Fonctionnalités Analyse asynchrone concurrente avec un pool de travailleurs configurable...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye Внедрение кода через небезопасную загрузку YAML CVE-2021-43811 Описание NVD Sockeye — это фреймворк с открытым исходным кодом для нейронного машинного перевода типа "последовательность-в-последовательность", построенный на PyTorch. Sockeye использует YAML для хранен...

DiscoRape

DiscoRape DiscoRape est un selfbot pour Discord écrit en python3.8 Le dépôt original dont j'ai fork ce projet se trouve ici fait par EC-discord Aperçu 📝 Installation/Exécution pip3 install -r requirements.txt Ajoutez votre token dans data/config.json exécutez en faisant python3 selfbot.py ou vous...

CVE-2025-34171

CVE-2025-34171: Неавторизованный доступ к файлам и отладочным данным в CasaOS Обзор уязвимости Поле| Значение ---|--- CVE ID| CVE-2025-34171 Затрагивает| CasaOS ≤ 0.4.15 Исправлено в| Нет доступного исправления Серьезность| Средняя CVSS 4.0|...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x В процессе обсуждения и анализа... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Злоумышленник, имеющий доступ на запись к конфигурационному файлу KeePass, может изменить его и внедри...

CVE-2023-24055

CVE-2023-24055 POC et Scanner pour CVE-2023-24055 Utilisez à vos risques et périls ! configscanner.py Un simple analyseur pour le fichier de configuration de KeePass s'exécutant sous Windows. L'outil ouvrira le répertoire %APPDATA%\Roaming\KeePass\KeePass.config.xml et affichera tous les...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

Tenda-F3-V4

Exploit du routeur Tenda F3 et téléchargeur de fichiers Ce projet est un outil pour télécharger divers fichiers du routeur Tenda F3 v3/v4 via une vulnérabilité non authentifiée CVE-2020-35391. Il vous permet d'obtenir le fichier de configuration, le journal système et le dump de la mémoire flash ...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Ce fichier python déchiffrera le fichier de configuration utilisé par les caméras Hikvision vulnérables à CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Description Contournement d'authentification des...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Уязвимости в кластере Wazuh Предупреждение: Этот репозиторий содержит информацию и код, связанные с уязвимостями безопасности. Используйте его только в образовательных целях или в авторизованных средах. Описание Были выявлены две критические уязвимости в...

keepass_CVE-2023-24055_yara_rule

keepassCVE-2023-24055yararule Contient une simple règle yara pour rechercher d'éventuels fichiers de configuration KeePass compromis Comment faire Utilisez un scanner de règles yara, comme yara, loki ou thor-lite pour scanner les systèmes avec cette règle. L'emplacement par défaut du fichier de...