WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Weblogic SearchPublicRegistries SSRFCVE-2014-4210 Exploit Script based on Python3 Usage optional arguments: -h, --help show this help message and exit -u U Single Target URL -uf UF Read URLs from file -p P Only scan specified ports -sn SN Only scan specified subnets -sf...

weaponized-0604

Weaponized CVE-2019-0604 Automated Exploit Tool to Maximize CVE-2019-0604. Requirement The requirements.txt file should list all Python libraries this tool used, and they'll be installed using $ pip install -r requirements.txt Manual blind exploit without credential $ python exploit.py -u -c whoa...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 Preface Today, I reproduced several previous Spring vulnerabilities and weaponized them. The tool currently supports detection and exploitation of Spring Cloud Gateway RCE CVE-2022-22947, Spring Cloud Function SpEL RCE CVE-2022-22963, and Spring Framework RCE...

nysm

nysm Un conteneur furtif pour la post-exploitation. Table des matières 1. Introduction 2. Installation 2.1 Prérequis 2.2 En-têtes Linux 2.3 Compilation 3. Utilisation 3.1 Exemples 4. Fonctionnement 4.1 En général 4.2 Masquer les objets eBPF 4.3 Masquer les journaux d’Auditd 4.4 Masquer les PID...

CVE-2023-24078

CVE-2023-24078 CVE-2023-24078 for FuguHub / BarracudaDrive https://github.com/overgrowncarrot1/CVE-2023-24078./assets/78485709/5385a824-8000-4731-8d30-dc6ef27b0dd2...

cve-2023-37635

CVE-2023-37635 - Exploitation Guide Installation & Setup 1️⃣ Install Dependencies pip install -r requirements.txt 2️⃣ Run the Exploit With a proxy: python brutForc.py Without a proxy: python brutForc.py -n Notes: Replace with the target URL. The -n flag disables proxy usage. ⚠️ Disclaimer : This...

botb

Sortir de la boîte BOtB BOtB est un outil d'analyse et d'exploitation de conteneurs conçu pour être utilisé par les pentesters et les ingénieurs, tout en étant compatible CI/CD avec les technologies CI/CD courantes. Que fait-il ? BOtB est un outil en ligne de commande qui vous permet de : Exploit...

mimicry

Mimicry Mimicry Mimicry est un outil de sécurité développé par Chaitin Technology pour la tromperie active lors de l'exploitation et de la post-exploitation. La tromperie active peut migrer en direct l'attaquant vers le honeypot sans qu'il s'en aperçoive. Nous pouvons atteindre un niveau de...

sqlmap

sqlmap sqlmap est un outil Open Source de test d'intrusion. Cet outil permet d'automatiser le processus de détection et d'exploitation des failles d'injection SQL afin de prendre le contrôle des serveurs de base de données. sqlmap dispose d'un puissant moteur de détection utilisant les techniques...

shadow-workers

Shadow Workers Info Shadow Workers is a free and open source C2 and proxy designed for penetration testers to help in the exploitation of XSS and malicious Service Workers SW. A successful exploitation allows you to browse on the targeted application as the victims, as long as the SW agent is...

Koi

koi 🎏 &color=rgb\255%2C%20116%2C%200\ This project is my shot at making a fast, easy to use yet feature rich shell handler with a pretty interface. Disclaimer: please note that this is still under development, and I am still working on some of the key features, talked about in this section. 📑 Tab...

SCOMDecrypt

SCOMDecrypt - SCOM Credential Decryption Tool Released as open source by NCC Group Plc - http://www.nccgroup.trust/ Developed by Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt Released under AGPL, see LICENSE for more information Introduction...

evil-ssdp

Aperçu Cet outil répond aux requêtes de découverte multicast SSDP, en se faisant passer pour un périphérique UPNP générique. Votre périphérique usurpé apparaîtra comme par magie dans l'Explorateur Windows des machines de votre réseau local. Les utilisateurs tentés d'ouvrir le périphérique verront...

CVE-2021-40539

Exploitation code for CVE-2021-40539 Details about exploitation can be found here...

routersploit

RouterSploit — фреймворк для эксплуатации встраиваемых устройств Сообщество Присоединяйтесь к сообществу на Embedded Exploitation Discord. Описание Фреймворк RouterSploit — это фреймворк эксплуатации с открытым исходным кодом, ориентированный на встраиваемые устройства. Он состоит из различных...

punk.py

punk.py outil 1337 de post-exploitation SSH unix comment ça marche punk.py est un outil de post-exploitation conçu pour faciliter le pivotement réseau depuis une machine Unix compromise. Il collecte les noms d'utilisateurs, les clés SSH et les known hosts d'un système Unix, puis tente de se...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 Exploitation Toolkit. What? This is an exploitation toolkit for the pfSense pfBlockerNG = 2.1.426 plugins remote command injection feature discovered by IHTeam. I wrote this to play around with some of the design principles found in t...

dump

Dump This repository contains dead/unfinished projects, small scripts or stuff that doesn't deserve a repository of its own. Contents git-gat : post-exploitation script for finding private git repos Infinity dead : find phone number of any Facebook user. json2paths : converts JSON keys to paths f...

jdwp-shellifier

JDWP exploitation script What is it ? This exploitation script is meant to be used by pentesters against active JDWP service, in order to gain Remote Code Execution. How does it work ? Well, in a pretty standard way, the script only requires a Python 2 interpreter: % python ./jdwp-shellifier.py -...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed MongoDB zlib Compression Memory Disclosure — Analysis, Detection, and Remediation Overview CVE-2025-14847, commonly referred to as MongoBleed , is a high-severity information disclosure vulnerability affecting :contentReferenceoaicite:0index=0 Server. The vulnerability...