CVE-2026-22061

Trident versions v25.02.1 through v26.06.1 are vulnerable to a Debug Log Information Disclosure vulnerability (CWE-215 ). An authenticated attacker who gains access to the system's debug logs could potentially view highly sensitive information, specifically LUKS passphrases or SMB Active Director...

CVE-2026-104082

SmarterMail before build 9777 contains a remote code execution vulnerability that allows an attacker holding a SysAdmin-scoped access token to bypass the Volume Mount script-directory containment control by provisioning a new mail domain with an arbitrary FileStore root path inside the trusted...

CVE-2026-108156

LobsterAI versions 2026.5.27 through 2026.9.23 are vulnerable to an external control of file path vulnerability (CWE-73) within the skills:delete IPC handler. The application fails to validate the openclawSourceDir value provided in a skill's _meta.json file during the uninstallation process. An ...

EUVD-2026-95887

SmarterMail before build 9777 contains a remote code execution vulnerability that allows an attacker holding a SysAdmin-scoped access token to bypass the Volume Mount script-directory containment control by provisioning a new mail domain with an arbitrary FileStore root path inside the trusted...

AdminSnatcher

AdminSnatcher Attrapons le panneau d'administration de n'importe quel site web en quelques secondes. Utilisation : 1. Allez dans le terminal et placez-vous dans le chemin. 2. Tapez : python3 adminsnatcher.py --url https://example.com Prérequis 1. Python 3 2. Les bibliothèques suivantes doivent êt...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

msldap

🚩 Sponsors Si vous aimez ce projet, pensez à acheter des licences d'OctoPwn, notre suite complète de tests d'intrusion qui s'exécute dans votre navigateur ! Pour les notifications de nouvelles versions et autres informations, rejoignez notre Discord msldap Bibliothèque LDAP pour MS AD 🚩 Fonctionn...

ResetNightmare-impacket

ResetNightmare — CVE-2026-27912 Linux / impacket tooling for CVE-2026-27912 "ResetNightmare". Resets a target Active Directory account's password by requesting a kadmin/changepw TGT for an NTENTERPRISE principal whose name is the target's sAMAccountName, using an account UPNUser on which we can...

Snaffler

Snaffler À quoi ça sert ? Snaffler est un outil pour les pentesters et les red teamers afin de vous aider à trouver de délicieuses aiguilles de bonbons surtout des creds, mais c'est flexible dans un tas de meules de foin horribles et ennuyeuses un environnement massif Windows/AD. Il pourrait...

ohmybackup

ohmybackup ohmybackup - Analyse des répertoires de sauvegarde et fichiers de sauvegarde des victimes ohmybackup Analyse les dossiers de sauvegarde sur les sites cibles. Recherche les fichiers archivés dans les dossiers qu'il trouve. Avec le système de numérisation à 2 fichiers, il ajoute des...

AD-PathFinder

ADPathFinder ADPathFinder — это инструмент построения карты атак для пентестеров и red team-специалистов. Он анализирует данные SharpHound и объединяет их с плагинами OpenGraph, чтобы выявить пути атак до высокоценных целей, таких как Domain Admins и Domain Controllers, начиная от...

Apachuk

Apachuk - CVE-2021-41773 Récupérateur avec Shodan Récupérateur de traversée de répertoire Apache avec Shodan. Code réécrit depuis : https://github.com/mohwahyudi/cve-2021-41773 Comment utiliser pip3 install requirements.txt python3 main.py -a Clé API Shodan -k Mot-clé pour Shodan Clé API Shodan ?...

sound4-directory-listing

Бейджи Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете с этим разобраться, вам, вероятно, не стоит пользоваться этим Установка через pip pip install sound4-directory-listing Выполните команду ниже для проверки sound4-directory-listing -h Конфигурация 2. Мы...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

LogonTracer

Concept LogonTracer v2 est un outil permettant d’investiguer les connexions malveillantes en visualisant et en analysant les journaux d’événements Windows Active Directory. Cet outil associe un nom d’hôte ou une adresse IP et un nom de compte trouvés dans les événements liés à la connexion et les...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

ldsview

ldsview Outil de recherche hors ligne pour les exports d'annuaire LDAP au format LDIF. Fonctionnalités Analyse rapide et économe en mémoire des fichiers LDIF Construire des commandes ldapsearch pour extraire un LDIF d'un annuaire Afficher la structure de l'annuaire Traduction des formats UAC et d...

adwsdomaindump

ADWSDomainDump Active Directory 정보 덤퍼 via ADWS Active Directory Web Services. 설치 권장 설치 방법: pipx install git+https://github.com/mverschu/adwsdomaindump 또는 pipx install . 사용법 adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local Connecting to ADWS host... + ADWS port 9389 ...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB — это инструмент на Python, созданный для эксплуатации новой уязвимости в WSO2, обозначенной как CVE-2022-29464. Детали CVE-2022-29464: Некоторые продукты WSO2 допускают неограниченную загрузку файлов с последующим удалённым выполнением кода. Атакующий должен...

cve-2021-45043

cve-2021-45043 HD-Network 실시간 모니터링 시스템 2.0은 /language/lang sLanguage 매개변수를 통해 ../ 디렉터리 트래버설을 허용하여 /etc/shadow를 읽을 수 있습니다. 최초 게시물 https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f Burp를 통한 익스플로잇 GET /language/lang HTTP/1.1 Host: IP.target Cookie:...