sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

ATSCAN

SCANNER ATSCAN Recherche de masse avancée / Dork / Scanner d'exploitation | Alisam Technology n'est pas responsable de toute mauvaise utilisation, des dommages causés par ce script ou de l'attaque de cibles sans consentement mutuel préalable ! Il est de votre responsabilité de respecter les lois ...

Zimbra

Exploitation Active de Zimbra CVE-2022-37042 RCE Non Authentifié La recherche suivante a commencé par essayer de comprendre les POC de plusieurs dépôts GitHub partagés par de nombreux chercheurs et s'est terminée par une surprise intéressante, que je partagerai dans les paragraphes suivants. Le 1...

OffensiveLua

Offensive Lua Offensive Lua — это обширный набор скриптов для наступательной безопасности и red team, написанных на Lua с использованием FFI Foreign Function Interface. Эти скрипты используют мощь и гибкость LuaJIT на Microsoft Windows для выполнения продвинутых операций по тестированию на...

CTFs

Comptes-rendus de CTF Salut, je suis Sean et j'aime résoudre des problèmes de CTF pendant mon temps libre. Mon poste actuel m'amène à faire beaucoup d'exploitation binaire et de rétro-ingénierie logicielle, donc j'ai tendance à me concentrer sur ces catégories. La plupart des comptes-rendus que j...

PsMapExec

PsMapExec 🚀 Qu'est-ce que PsMapExec ? PsMapExec est un framework post-exploitation basé sur PowerShell, fortement inspiré des outils bien connus CrackMapExec / NetExec. Il apporte l'apparence et les fonctions familières de ces outils au PowerShell natif avec son propre arsenal d'améliorations. Ce...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

aclpwn.py

aclpwn.py Aclpwn.py est un outil qui interagit avec BloodHound pour identifier et exploiter les chemins d'escalade de privilèges basés sur les ACL. Il prend un point de départ et un point d'arrivée et utilise les algorithmes de recherche de chemin de Neo4j pour trouver le chemin d'escalade de...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ Modifiez la ligne 44 : ajoutez votre adresse e-mail pour l'exploit d'ajout d'admin Joomla Utilisez un mail outlook.com ! ✔️ :warning:Note ! Nous n'acceptons aucune responsabilité pour toute utilisation illégale. AutoExploiter ne fonctionne pas pour le moment ! Veuillez...

linux-kernel-exploitation

Эксплуатация ядра Linux Подборка ссылок, связанных с безопасностью и эксплуатацией ядра Linux. Обновляется раз в два месяца. Pull-реквесты приветствуются. Подписывайтесь на @andreyknvl в X, @[email protected] в Mastodon или @andreyknvl в Bluesky, чтобы получать уведомления об обновлениях...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx Генератор Генерация .docx для эксплуатации CVE-2021-40444 удалённое выполнение кода в Microsoft Office Word 1. Создайте пустой файл .docx. 2. Добавьте объект "Bitmap Iamge" в меню "Inert/Object". Добавление объекта...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

commix

Commix abréviation de command injection exploiter est un outil open source de test d'intrusion, écrit par Anastasios Stasinopoulos @ancst, qui automatise la détection et l'exploitation des vulnérabilités de type command injection. Vous pouvez consulter la collection de captures d'écran présentant...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Édition Rust Outil d'exploitation de traversée de chemin WinRAR avancé - Écrit en Rust Une implémentation haute performance et sécurisée en mémoire de l'outil d'exploitation WinRAR CVE-2025-8088, réécrite en Rust pour une meilleure fiabilité et performances. Fonctionnalités...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 Description Un attaquant a pu exécuter du code dans le processus de contenu en exploitant une use-after-free dans les timelines d'animation. Nous avons eu des signalements de cette vulnérabilité exploitée dans la nature. Cette vulnérabilité affecte Firefox...

ppmap

ppmap Un outil simple de scan/exploitation écrit en GO qui exploite automatiquement les gadgets connus et existants vérifie des variables spécifiques dans le contexte global pour réaliser des XSS via la Pollution de Prototype. NOTE : Le programme exploite uniquement les gadgets connus, mais ne...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

CVE-2022-26133

CVE-2022-26133 Описание Уязвимость десериализации в Atlassian Bitbucket Data Center CVE-2022-26133 — массовое подтверждение и эксплуатация Подтверждение уязвимости Массовая проверка python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt Эксплуатация Заявление: данный инструмент...

redpill

:octocat: Description du projet Le projet redpill vise à assister les shells reverse TCP dans les tâches de post-exploitation. Souvent, lors de missions redteam, nous devons utiliser des moyens non conventionnels pour accéder au système cible, comme les shells reverse TCP pas metasploit afin de...

ctf-skills

ctf-skills Agent Skills pour résoudre des défis CTF — exploitation web, pwn binaire, crypto, rétro-ingénierie, forensique, OSINT, et plus. Fonctionne avec tout outil prenant en charge la spécification Agent Skills, y compris Claude Code. Installationbash npx skills add ljagiello/ctf-skills Exécut...