CVE-2021-36934

CVE-2021-36934 python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL...

CVE-2023-23752

CVE-2023-23752 Ceci est un code de preuve de concept pour la vulnérabilité CVE-2023-23752. Il permet à un attaquant d'extraire des informations sensibles telles que des noms d'utilisateur, des mots de passe et des noms de base de données d'une application cible. Scanner en masse + obtenir la...

cve-2019-9053-py3

CVE-2019-9053 — Exploit SQLi CMS Made Simple Python 3 Avertissement : Cet outil est destiné uniquement aux tests de pénétration autorisés et à des fins éducatives. L'utiliser contre des systèmes sans autorisation écrite explicite est illégal. L'auteur décline toute responsabilité en cas...

mysqli

MySQLi.py - Слепая SQL-инъекция на основе времени для MySQL MySQLi.py - это личный учебный проект, вдохновленный эксплойтом Exploit-DB 46635, использованный в комнате SimpleCTF на TryHackMe. Что привлекло мое внимание в оригинальном эксплойте - это его способность извлекать учетные данные и даже...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Эксплойт SQL-инъекции Anuko Time Tracker Инструмент оценки безопасности, демонстрирующий уязвимость SQL-инъекции в функции puncher версии 1.20.0 Anuko Time Tracker. Этот инструмент позволяет выгрузить всю базу данных ttusers и показывает каждую запись, если использовать его в...

Metabase-Setup-Endpoint-SQLi-Fix

CVE-2026-72898: Исправление SQLi в конечной точке настройки Metabase Этот репозиторий содержит горячее исправление для CVE-2026-72898 — неаутентифицированной уязвимости SQL-инъекции в конечной точке настройки самостоятельно размещённых экземпляров Metabase. Если оставить её без исправления,...

vulnerability-assessment

openssh-vulnerability-assessment Évaluation professionnelle de cybersécurité démontrant l'identification des vulnérabilités, la notation de sévérité CVSS, l'application du framework MITRE ATT&CK et la planification détaillée des correctifs pour les vulnérabilités critiques d'OpenSSH 6.6.1p1...

SharpNTLMRawUnHide

SharpNTLMRawUnHide C-версия NTLMRawUnHide. Основано на статье @mlgualtieri "Использование штатных средств и взлом протокола NTLMSSP" Использование SharpNTLMRawUnHide.exe input-file Автор Juan Manuel Fernández TheXC3LL...

CVE-2023-42793

Scan par lots python teamcityscan.py -f targets.txt -o results.txt Cible unique python teamcityscan.py -u http://target.com:8111 -o result.txt Définir le nombre de threads python teamcityscan.py -f urls.txt -t 20 -o vuln.txt Format du fichier cible targets.txt : text http://192.168.1.100:8111...

HikvisionExploiter_fixed

HikvisionExploiter Образовательный инструмент безопасности для проверки незащищённых экспозиций Hikvision и проверки CVE-2021-36260 в авторизованных средах. ⚠️ Юридическое и этическое предупреждение Этот проект должен использоваться только на системах, которые вам принадлежат или на которые у вас...

woodpecker-plugins

Использование woodpecker-plugins Скопируйте плагины в каталог woodpecker-framwork/plugin и запустите java -jar woodpecker-framework.1.3.3.jar из https://github.com/woodpecker-appstore weblogic-info проверка, открыт ли T3: echo 't3 12.2.1\nAS:255\nHL:19\nMS:10000000\nPU:t3://us-l-breens:7001\n\n'|...

gMSA_Dumper

gMSADumper Считывает все доступные пользователю блобы паролей gMSA и извлекает их значения. gMSADumper.py -h...

NtDumpBOF

NtDumpBOF BOF-порт инструмента https://github.com/ricardojoserf/NativeDump, написанного @ricardojoserf. Импортируйте NtDump.cna и запустите: ntdump Minidump-файл будет создан в памяти и скачан с использованием CALLBACKFILE и CALLBACKFILEWRITE. После скачивания файл будет виден в View - Download...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 사고 분석 개요 이 프로젝트는 ToolShell 취약점CVE-2025-53770을 이용하여 SharePoint 서버를 표적으로 삼은 실제 공격 시도에 대한 조사 내용을 기록합니다. 이 공격은 원격 코드 실행, 웹쉘 배포, 자격 증명 데이터 추출을 포함한 전체 악용 체인을 보여줍니다. 초기 접근 공격은 SharePoint 서버를 표적으로 하는 CVE-2025-53770 악용을 나타내는 의심스러운 경보로 시작되었습니다. 악용 요청 인증되지 않은 HTTP POST 요청...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC Скрипты на Python для эксплуатации CVE-2024-51482 SQLi в ZoneMinder — HTB CCTV sqli-hunter — CVE-2024-51482 Описание Этот скрипт автоматизирует извлечение баз данных, таблиц, столбцов и учётных данных, используя CVE-2024-51482 — уязвимость Boolean-based SQL Injectio...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

CVE-2025-24799

CVE-2025-24799 Автоэксплойт ⚡ Обзор CVE-2025-24799 — это эксплойт proof-of-concept PoC, нацеленный на GLPI. Этот эксплойт демонстрирует неаутентифицированную SQL-инъекцию time-based blind для извлечения учётных данных пользователей. Отказ от ответственности: Этот PoC предназначен только для...

EUVD-2026-81276

HKUDS nanobot before 0.3.0 contains a server-side request forgery vulnerability in the WebFetchTool component where the validateurl function fails to block internal IP ranges and private addresses. Attackers can send messages instructing the bot to fetch cloud metadata endpoints, localhost...

CVE-2025-56566

MikroTik firmware 7.19.4 stores sensitive authentication credentials and network state in cleartext within non-volatile storage. An attacker with physical access to the device can extract this material from an SPI flash dump, without authenticating to the device and without knowledge of the...

Wärtsilä FOS-Onboard (Update A)

ADVISORY SUMMARY Successful exploitation of these vulnerabilities could allow an attacker to deliver an unauthorized update, execute code, or extract credentials to allow the attacker to impersonate a privileged client. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to...