CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed MongoDB zlib Compression Memory Disclosure — Analysis, Detection, and Remediation Overview CVE-2025-14847, commonly referred to as MongoBleed , is a high-severity information disclosure vulnerability affecting :contentReferenceoaicite:0index=0 Server. The vulnerability...

CVE-2021-40444

EXP Ladon CVE-2021-40444 Office Vulnerability Exploitation Vulnerability Overview On September 8th Beijing time, NSFOCUS CERT monitored that Microsoft released a security advisory disclosing the Microsoft MSHTML remote code execution vulnerability. Attackers can craft malicious ActiveX controls f...

CVE-2019-14287

CVE-2019-14287 A script to check for the sudo security bypass CVE-2019-14287. This script checks for a vulnerable sudo version and tries to exploit it. It can run alone or can be integrated into a enumeration scanner like LinEnum.sh...

theo

Theo Устарел, больше не поддерживается, не устанавливайте, не используйте, вы были предупреждены! Theo задумывался как фреймворк для эксплуатации и инструмент для разведки и взаимодействия с блокчейном. Возможности: Автоматическое сканирование смарт-контрактов с генерацией списка возможных...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto File Write Exploit This exploit search over Global Protect URLS instances & try to write-file using CVE-2024-3400 Use with Caution Made with educational Purpouses only Usage: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan Search & Url'...

fscan

Fscan English Комплексный инструмент сканирования внутренней сети, автоматизированное сканирование уязвимостей в один клик. Версия : 2.2.2 Возможности Возможности сканирования Обнаружение хостов - ICMP/Ping-зондирование, поддержка подсчёта живых хостов в больших подсетях класса B/C Сканирование...

redpill

:octocat: Description du projet Le projet redpill vise à assister les shells reverse TCP dans les tâches de post-exploitation. Souvent, lors de missions redteam, nous devons utiliser des moyens non conventionnels pour accéder au système cible, comme les shells reverse TCP pas metasploit afin de...

extractTVpasswords

Extract password from TeamViewer memory using Frida CVE-2018-14333 Hi there, in this article we want to tell about our little research about password security in TeamViewer. The method can help during the pentest time for post exploitation to get access to another machine using TeamViewer...

CPENT-iLabs

🛡️ CPENT v2 iLabs — Practical Penetration Testing Vault !Ce...

Check-CVE-2021-23383

Check-CVE-2021-23383 Check the conditions for exploiting CVE-2021-23383 through the handlebars library version assessment...

Strutscli

StrutsExp Usage strutsexp http://example.com/index.action...

F5-Big-IP-CVE-2020-5902-mass-exploiter

F5-Big-IP-CVE-2020-5902-mass-exploiter F5 Big-IP CVE-2020-5902 mass exploiter/fuzzer. usage: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

terraMaster-CVE-2022-24990

terraMaster-CVE-2022-24990 Tool Introduction A rapid exploitation tool for CVE-2022-24990. Novice code. Feel free to raise issues if you have any problems. Usage main -u http://127.0.0.1:8181 -t pocexp poc Only detect information disclosure vulnerabilities. exp Attempt to upload WebShell...

SIGRed

CVE-2020-1350 AKA SIGRed v0.30 Summary: A Zeek package for detection of attempts to exploit Microsoft Windows DNS server via CVE-2020-1350 AKA SIGRed - CVE Score of 10.0 References:...

pown

Pown Pown.js est un kit d'outils de test de sécurité et d'exploitation construit sur Node.js et NPM. Contrairement aux outils de sécurité traditionnels, notamment Metasploits, Pown.js considère les frameworks comme un anti-modèle. Par conséquent, chaque fonctionnalité de Pown est en fait un modul...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Cadre d'exploitation de navigateur BeEF - https://beefproject.com Voir le fichier 'doc/COPYING' pour la permission de copie =============================================================================== Qu'est-ce que BeEF ? BeEF est...

cve-2020-1472

CVE-2020-1472 POC Replicate this vulnerability in a Windows domain environment using proxychains proxy on macOS. Environment DC Primary Domain Controller: Domain User Domain Member Host: Set up a SOCKS5 forward proxy directly via gost. Attack Hacker Attacker Machine: Configure proxychains4 vim...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

CVE-2025-55182 Exploitation Tool A comprehensive security research tool for testing Next.js React Server Components Remote Code Execution vulnerability CVE-2025-55182. Overview This toolkit provides automated detection and exploitation capabilities for CVE-2025-55182, a critical RCE vulnerability...

heappy

🙂 Heappy : un éditeur de tas convivial Heappy est un éditeur basé sur gdb/gef qui vous aide à gérer le tas pendant le développement de vos exploits. Le projet doit être considéré comme un outil didactique utile pour comprendre l'évolution du tas au cours du cycle de vie du processus. Il a été cré...

aclpwn.py

aclpwn.py Aclpwn.py est un outil qui interagit avec BloodHound pour identifier et exploiter les chemins d'escalade de privilèges basés sur les ACL. Il prend un point de départ et un point d'arrivée et utilise les algorithmes de recherche de chemin de Neo4j pour trouver le chemin d'escalade de...