CVE-2019-13361

CVE-2019-13361 Comment Paquet 1 : l'attaquant met à jour les paramètres WiFi Paquet 2 : l'appareil répond avec son ID et un code de succès/erreur Paquet 3 : l'attaquant désarme l'appareil en utilisant l'ID...

revsuit

RevSuit - Une plateforme de connexion inverse flexible et puissante English ｜简体中文 Aperçu RevSuit est une plateforme de connexion inverse flexible et puissante conçue pour recevoir des connexions depuis un hôte cible lors de tests de pénétration. Elle prend actuellement en charge les protocoles...

smod

smod smod — это модульный фреймворк, содержащий все виды диагностических и атакующих функций, которые могут понадобиться для пентеста протокола modbus. Это полноценная реализация протокола Modbus с использованием Python и Scapy. Данное ПО может запускаться на Linux/OSX под python 2.7.x. Резюме...

CVE-2025-55234

CVE-2025-55234 Cette vulnérabilité permet aux attaquants d'effectuer des attaques par relais contre le protocole SMB Server Message Block. En cas de succès, elle peut conduire à une élévation de privilèges EoP, permettant essentiellement à des utilisateurs non autorisés d'obtenir un accès de nive...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnérabilité d'exécution de code à distance dans la pile du protocole HTTP Versions concernées : Microsoft : Windows 10 : version 2004 pour systèmes 32 bits version 2004 pour systèmes basés sur x64 version 2004 pour systèmes basés sur ARM64 version 20H2 pour systèmes 32 bits versi...

HSTP

Protocole de texte hyper simple sur les réseaux Essayez maintenant : https://hstp.ai npx hstp; Le protocole vise à développer une abstraction de couche application pour le Hyper Service Transfer Protocol. HSTP est une récursion par nature de HSTP. Ce protocole s'implémente lui-même comme une...

CVE-2023-46604

CVE-2023-46604 Ce dépôt contient un script d'exploitation et un fichier XML de preuve de concept PoC pour la vulnérabilité CVE-2023-46604 affectant Apache ActiveMQ. Cette vulnérabilité permet l'exécution de code à distance en raison de pratiques de désérialisation non sécurisées dans le protocole...

dpapi-ng

dpaping — библиотека Python для де-/зашифрования DPAPI-NG Библиотека для де-/зашифрования DPAPI NG, также известного как CNG DPAPI, в Python. Она предназначена для воспроизведения поведения функций NCryptUnprotectSecret и NCryptProtectSecret. Её можно использовать на хостах, отличных от Windows,...

CVE-2023-33242

CVE-2023-33242 CVE-2023-33242 PoC Симулированный протокол Lindell17 уязвим для эксплуатации извлечения битов, что позволяет атакующему восстановить закрытый ключ путем итеративного извлечения отдельных битов ключа. Протокол предназначен для генерации подписей ECDSA в модели клиент-сервер, где...

ubertooth

Ubertooth Project Ubertooth is an open source wireless development platform suitable for Bluetooth experimentation. Ubertooth ships with a capable BLE Bluetooth Smart sniffer and can sniff some data from Basic Rate BR Bluetooth Classic connections. The latest release is 2020-12-R1. The latest...

metateta

Metateta Metateta - Outil automatisé Pour scanner et exploiter des protocoles réseau avec Metasploit Pour des tests d'intrusion plus rapides sur les grands réseaux Ce que vous pouvez faire Scanner avec tous les modules metasploit pour un protocole réseau spécifique comme smb, smtp, snmp Exécuter...

CVE-2022-30190

CVE-2022-30190 Follina Доказательство концепции Обзор Этот проект демонстрирует эксплойт доказательства концепции для CVE-2022-30190, также известного как "Follina" — критическая уязвимость удаленного выполнения кода, затрагивающая Microsoft Office через протокол MSDT. Приложение генерирует...

GhidraMCP

ghidraMCP ghidraMCP est un serveur Model Context Protocol permettant aux LLM de faire du reverse engineering d'applications de manière autonome. Il expose de nombreux outils issus des fonctionnalités principales de Ghidra aux clients MCP...

CVE-2025-32433-Exploit-edited

Exploit CVE-2025-32433 Compatible Windows Exécution de code à distance non authentifiée SSH Erlang/OTP Description Ce dépôt contient un exploit pour CVE-2025-32433, une vulnérabilité critique d'exécution de code à distance non authentifiée dans le serveur SSH Erlang/OTP. Caractéristiques...

ajpfuzzer

AJPFuzzer - Un fuzzer en ligne de commande pour AJPv1.3 AJPFuzzer est un fuzzer rudimentaire pour le protocole Apache JServ ajp13. Construit sur libajp13, l'outil vous permet de créer et d'envoyer des messages AJP via une interface en ligne de commande facile à utiliser. AJPFuzzer peut générer de...

SharpADWS

SharpADWS Document en chinois Reconnaissance et exploitation d'Active Directory pour les Red Teams via les services Web Active Directory ADWS. Aperçu SharpADWS est un outil de reconnaissance et d'exploitation d'Active Directory pour les Red Teams qui collecte et modifie les données d'Active...

TrafficWatch

TrafficWatch TrafficWatch, un outil de capture de paquets, vous permet de surveiller et d'analyser le trafic réseau à partir de fichiers PCAP. Il fournit des informations sur divers protocoles réseau et peut aider au dépannage réseau, à l'analyse de sécurité, etc. Fonctionnalités Analyse de paque...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

CVE_2020_2546

Twitter: @Hktalent3135773 1、Weblogic RCE exploit CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2、exploit GIOP + send bind CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 or others GIOP + send jta rmi or others...

mIRC-CVE-2019-6453

CVE-2019-6453 : Exécution de code à distance sur mIRC 7.55 via injection d'arguments à travers des gestionnaires de protocole URI personnalisés Lien vers l'article Nous avons découvert une vulnérabilité d'exécution de code à distance dans mIRC via le gestionnaire de protocole URI irc://. Étant...