Struts2-045-Exp

Struts2-045-Exp Script d'exploitation pour Struts2-045 Pour usage de test uniquement utilisation:python3 struts2-045-exp.py url cmd...

ViteVulScan

ViteVulScan Présentation des vulnérabilités Ce projet concerne 3 vulnérabilités : CVE-2025-30208/CVE-2025-31125/CVE-2025-31486, toutes liées à une vulnérabilité de lecture arbitraire de fichiers du serveur de développement Vite. Ces trois vulnérabilités ont une large couverture et sont faciles à...

sif

installation · utilisation · modules · documentation · contribuer reconnaissance rapide et concurrente jusqu'à l'exploitation en un seul binaire. chaque scanner partage un client HTTP avec pool de connexions. qu'est-ce que sif ? sif est un scanner de reconnaissance et d'exploitation qui exécute...

CVE-2022-47986

CVE-2022-47986 Pourquoi Cette vulnérabilité est exploitée activement. IceFire utilise cette vulnérabilité pour déployer le ransomware sur les systèmes ciblés. Je souhaite aider les équipes SOC/Blue à identifier les systèmes impactés et les équipes Pentesters/Red à l'exploiter et à la signaler...

Check-CVE-2021-23383

Check-CVE-2021-23383 Vérifiez les conditions d'exploitation de CVE-2021-23383 via l'évaluation de la version de la bibliothèque handlebars...

GeoServerExploit

GeoServerExploit Un outil d'exploitation de vulnérabilités pour GeoServer CVE-2024-36401/CVE-2024-36404 Ce projet a été développé conjointement par @hony et @wh!te?be6ar. Si vous trouvez ce projet utile, n'oubliez pas de lui donner une 🌟Star pour le soutenir, merci. Exemple d'utilisation...

CVE-2025-49113

CVE-2025-49113 эксплойт RCE метод аутентификации по логину/паролю в этом эксплойте состоит из 4 шагов код немного запутанный...

CVE-2021-41773

ApacheRCE ApacheRCE est un petit script Python qui vous permet d'entrer la version d'Apache 2.4.49-2.4.50 puis d'entrer une liste d'adresses IP à partir d'un fichier texte et d'exécuter l'exploit en masse sur celles-ci. Cela peut être utile si vous gérez plusieurs sites Web et que vous voulez voi...

Phoenix-Framework

Phoenix-Framework Phoenix est un framework de post-exploitation basé sur l'asynchrone qui abuse de sites de confiance pour le C2. Plateformes supportées Phoenix prend actuellement en charge les plateformes suivantes via leurs API Bot : Discord Telegram Reddit Bientôt disponible Phoenix offre les...

RomBuster

RomBuster RomBuster est un outil d'exploitation de routeur qui permet de divulguer le mot de passe administrateur du routeur réseau. Fonctionnalités Exploite les vulnérabilités des routeurs les plus populaires tels que D-Link, Zyxel, TP-Link, Cisco et Huawei. Optimisé pour exploiter plusieurs...

expluatation_CVE-2022-29078

В этом репозитории нет README...

CVE-2021-1675

CVE-2021-1675 https://github.com/sailay1996/PrintNightmare-LPE 에서 수정되었으며 ，원격 호출을 지원합니다. 1. PrintNightmareLPE.exe와 vlib.dll을 원격 서버에 업로드하고 PrintNightmareLPE.exe를 실행합니다. 2. 로컬에서 포트 포워딩을 설정합니다netsh interface portproxy add v4tov4 listenport=31337 connectaddress=192.168.84.129 connectport=31337 3. 로컬에서...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner Инструмент автоматического сканирования для обнаружения множества известных уязвимостей CVE в приложениях Symfony, доступных через Интернет. Разработано m10sec. Особенности 🔍 Обнаружение множества уязвимостей в Symfony : Проверка уязвимостей в Symfony ✅ Реальная...

sqlmap

sqlmap sqlmap est un outil Open Source de test d'intrusion. Cet outil permet d'automatiser le processus de détection et d'exploitation des failles d'injection SQL afin de prendre le contrôle des serveurs de base de données. sqlmap dispose d'un puissant moteur de détection utilisant les techniques...

SQLRecon

SQLRecon SQLRecon est un toolkit Microsoft SQL Server conçu pour la reconnaissance offensive et la post-exploitation. Pour des informations détaillées sur l'utilisation de chaque technique, consultez la wiki. Vous pouvez télécharger une copie de SQLRecon depuis la page des releases. Sinon,...

hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...

hacktronian

Outils de Pentesing dont tout Hacker a besoin. Menu HACKTRONIAN : Collecte d'informations Attaques par mot de passe Tests sans fil Outils d'exploitation Sniffing et Spoofing Hacking Web Hacking Web Privé Post-exploitation Installer HACKTRONIAN Collecte d'informations : Nmap Setoolkit Port Scannin...

CVE-2018-11784

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous ne savez pas faire cela, vous ne devriez pas vraiment utiliser cet outil Installer via pip pip install CVE-2018-11784 Exécutez la commande ci-dessous pour vérifier CVE-2018-11784 -h Configurations 2. Nous nous...

rmiscout

Description RMIScout permet des attaques par liste de mots et par force brute contre des interfaces Java RMI exposées pour deviner en toute sécurité les signatures de méthodes sans invocation. Il prend en charge plusieurs protocoles Java RMI, l'invocation de méthodes et l'exploitation. Aperçu des...

ROPgadget

Outil ROPgadget Cet outil vous permet de rechercher des gadgets dans vos binaires pour faciliter votre exploitation ROP. ROPgadget prend en charge les formats ELF/PE/Mach-O/Raw sur les architectures x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 et RISC-V Compressed. Installation La manièr...