Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC Exécute des commandes et affiche le résultat Utilisation : Cible unique python3 weblogicgetwebshell.py http://url Cibles multiples, placez les URL en masse dans urllist.txt python3 weblogicgetwebshell.py all...

CVE-2024-21338

CVE-2024-21338 Escalade de privilèges locaux de Admin vers Kernel sur les systèmes d'exploitation Windows 10 et Windows 11 avec HVCI activé. Compilation Utilisez Microsoft Visual Studio avec le package C++ pour compiler avec succès le PoC en modes Release et Debug. Article Article original du blo...

Ninja

Mise à jour rapide pour inclure l'exploitation Follina 01/06/2022 - NinjaC2 générera le document et servira la charge utile HTML. Plus d'informations : https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 publi...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Script d'exploitation de la SSRF CVE-2014-4210 de WebLogic SearchPublicRegistries basé sur Python3 Utilisation arguments optionnels : -h, --help affiche ce message d'aide et quitte -u U URL cible unique -uf UF Lire les URLs depuis un fichier -p P Ne scanner que les port...

ThievingFox

ThievingFox ThievingFox est une collection d'outils de post-exploitation pour récupérer des identifiants depuis divers gestionnaires de mots de passe et utilitaires Windows. Chaque module utilise une méthode spécifique d'injection dans le processus cible, puis intercepte des fonctions internes po...

asrockploit

exécution de code arbitraire avec CVE-2020-15368...

Nerv0usR4bbit

ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ Automated Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ for Windows target Auteur : @34zY /!\ NOUVELLE VERSION PORTABLE DISPONIBLE BIENTÔT. ---------------------------------------------------------------------------- | .--, \ 🐰 | \ / | \ / | | / ,/ /\ \ 💙 | \ 2.0 Windows ' . ' -. | | . ' " . ...

Vailyn

Vailyn Attaques par parcours de chemin et LFI phasées Vailyn 3.0 Depuis la v3.0, Vailyn prend en charge les wrappers PHP LFI en Phase 1. Utilisez --lfi pour les inclure dans l'analyse. À propos Vailyn est un outil d'analyse et d'exploitation de vulnérabilités multi-phasé pour les vulnérabilités d...

getSPNless

getSPNless Outil Python pour obtenir des tickets de service Kerberos en utilisant la technique SPN-less. Basé sur Exploiting RBCD Using a Normal User Account. Cet outil utilise le projet impacket. Installation Ces outils sont uniquement compatibles avec Python 3.5+. Clonez le dépôt depuis GitHub,...

weaponized-0604

Weaponized CVE-2019-0604 Automated Exploit Tool to Maximize CVE-2019-0604. Требования Файл requirements.txt должен содержать список всех библиотек Python, используемых этим инструментом; они будут установлены с помощью $ pip install -r requirements.txt Ручная слепая эксплуатация с учетными данным...

PrivescCheck

PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...

OUned

OUned Проект OUned — инструмент эксплуатации, автоматизирующий злоупотребление ACL организационных подразделений через манипуляции с gPLink. За подробным объяснением принципа атаки, необходимой настройки, а также использования инструмента вы можете обратиться к соответствующей статье:...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Уязвимость в службах удаленного рабочего стола Windows позволяет удаленное выполнение кода 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Eksploitasi Otomatis untuk Layanan RDP yang Rentan BlueKeep & Beyond 🔓 Membuat akun admin • 🪟 Mengaktifkan RDP • 📶 Verifikasi akses otomatis --- ⚠️...

brutus

Le Framework d'Exploitation Brutus Un framework d'exploitation éducatif livré sur une architecture modulaire et hautement extensible, multi-tâches et multi-processus. Table des matières Introduction Démonstrations Installation Utilisation Fonctionnalités Documentation Gestion des adresses MAC...

conquest

Conquest est un framework de command & control / post-exploitation riche en fonctionnalités, extensible et malléable, développé pour les tests de pénétration et la simulation d'adversaires. Le serveur d'équipe, le client opérateur et l'agent de Conquest ont tous été développés en utilisant le...

CVE-2025-48384

Aperçu de CVE-2025-48384 CVE-2025-48384 est une vulnérabilité critique dans Git, le système de contrôle de version distribué largement utilisé. Elle implique une gestion incorrecte des caractères de retour chariot CR dans les valeurs de configuration, ce qui peut entraîner des problèmes de...

Bifrost

Bifrost Commande et Contrôle Qu'est-ce que Bifrost ? Bifrost est un BOT Discord open-source qui fonctionne comme un Command and Control C2. Ce C2 utilise l'API Discord pour la communication entre les clients et le serveur. Développé avec Python, ce C2 dispose de multiples fonctionnalités pour la...

Evasor

Vue d'ensemble Evasor est un outil automatisé d'évaluation de sécurité qui localise les exécutables existants sur le système d'exploitation Windows pouvant être utilisés pour contourner les règles de contrôle d'application. Il est très facile à utiliser, rapide, fait gagner du temps et entièremen...

Furtex

Furtex Kit de recherche en post-exploitation et évasion pour Linux, construit autour d'iouring et d'eBPF. Pas de liburing, pas de frameworks, des appels système bruts partout. Plus d'outils bientôt. Les PRs sont les bienvenus. 🇧🇷 Rejoignez les Rootkit Researchers https://discord.gg/66N5ZQppU7 Pour...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 Présentation de l'outil Outil d'exploitation rapide pour CVE-2022-40684, code pour débutants, n'hésitez pas à ouvrir des issues si vous avez des problèmes. Utilisation main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub Avertissement légal Cet outil est destiné...