monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

wsvuls

WSVuls Scanner de vulnérabilités de sites web détecte des problèmes logiciel serveur obsolète et en-têtes HTTP non sécurisés. Qu'est-ce que WSVuls? WSVuls est un outil en ligne de commande simple et puissant pour Linux, Windows et macOS. Il est conçu pour les développeurs/testeurs et pour les...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

tcpcopy

TCPCopy - A TCP Stream Replay Tool TCPCopy is a TCP stream replay tool for realistic testing of Internet server applications. Getting to Know TCPCopy An Overview of TCPCopy for Beginners A General Overview of TCPCopy Architecture TCPCopy Testing Use Cases TCPCopy Pre-Warming Examples Description...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect — Детектор React Server Components Лёгкая утилита для обнаружения React Server Components и приложений Next.js 🎯 Назначение RSC-Detect — это простая узкоспециализированная утилита для определения веб-сайтов, использующих React Server Components RSC и фреймворк Next.js. Она полезна дл...

CVE-2025-31161

CVE-2025-31161 Уязвимость обхода аутентификации в версиях сервера CrushFTP...

CVE-2018-10933_Scanner

CVE-2018-10933Scanner — это инструмент для обнаружения версий libssh, уязвимых к CVE-2018-10933. Он позволяет сканировать как одну цель, так и полный список IP-адресов, а также отображает местоположение уязвимого сервера. + Контакты: x Facebook: http://fb.me/IDX4CKS x Twitter: @IDX4CKS x Эл...

CVE-2024-48914

Этот пост является исследовательской статьёй, опубликованной EQSTLab. БлагодарностьRajesh Sharma, который обнаружил эту уязвимость. CVE-2024-48914 ★ CVE-2024-48914 Произвольное чтение файлов и DoS PoC ★ Описание CVE-2024-48914 : Уязвимость произвольного чтения файлов и DoS в vendure-ecommerce...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - CLI를 통한 임의 파일 읽기 취약점은 RCE로 이어질 수 있음 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRITICAL 실제 악용 여부: YES 패치: YES 완화 조치: YES 도움말 usage: CVE-2024-23897.py -h -c COUNTRY options: -h, --help show this help message and exit -c COUNTRY,...

CVE-2024-4956

CVE-2024-4956 Ce dépôt contient un utilitaire Python pour automatiser l'exploitation de CVE-2024-4956 et est capable de tester en masse des chemins de fichiers à partir d'un fichier d'entrée tout en automatisant le processus de sauvegarde des contenus de chemins de fichiers existants sur le disqu...

rizin-notebook

Rizin Notebook Un notebook pour l'analyse binaire avec rizin. Gardez les notes, commandes et scripts organisés par binaire. Nécessite rizin 0.7.0 ou version ultérieure. Ce qu'il fait Chaque page du notebook est liée à un binaire. Elle stocke le binaire lui-même, son empreinte SHA-256 et une liste...

CVE-2026-103059

A flaw was found in Gitea. When the built-in Secure Shell SSH server is enabled, public keys are evaluated using a case-insensitive comparison on certain database systems. A remote attacker who constructs a case variant of an existing user's registered public key and possesses the corresponding...

rebindMultiA

rebindMultiA rebindMultiA est un outil pour effectuer une attaque de rebind à enregistrements A multiples. rebindmultia.com est un domaine que j'ai configuré pour aider avec ces attaques. Il fait de chaque IP son propre serveur de noms faisant autorité pour le domaine IP.ns.rebindmultia.com. Par...

CheatSheetHost

CheatSheetHost Un serveur web léger, piloté par le contenu, pour héberger des antisèches interactives et des documents de référence. Parfait pour les défis CTF Capture The Flag, le reverse engineering et la documentation technique. Idéal dans les laboratoires où l'on souhaite limiter ou renoncer ...

MSSQLand

✈️ MSSQLand Atterrissez en toute élégance sur votre Microsoft SQL Server MS SQL SGBD cible, comme si vous arriviez en voyage d'affaires avec une coupe de champagne à la main. 🥂 MSSQLand est un outil de post-exploitation C pour Microsoft SQL Server MSSQL / MS SQL conçu pour les opérateurs red team...

CVE-2022-26134

CVE-2022-26134 Удаленный злоумышленник без аутентификации может создать OGNL-выражение для инъекции, что позволит выполнить произвольный код на Confluence Server или Data Center, модифицировать PoC для удобного получения shell. Стандартный порт: 8090 Уязвимые версии Confluence Server and Data...

CVE-2025-55182-VulnCheckPOC

CVE-2025-55182 Проверка уязвимости PoC Сканер доказательства концепции для обнаружения уязвимости React Server Components RSC в приложениях Next.js CVE-2025-55182. Использование Это только проверка, чтобы определить, уязвим ли сервер, основанная на этом релизе от Searchlight Cyber...

react-cve-2025-55182-lab

Mise en place : git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab cd react-cve-2025-55182-lab sudo docker build -t react-rsc-lab . sudo docker run -p 3000:3000 react-rsc-lab Exploitation : curl --path-as-is -i -s -k -X $'POST' \ -H $'Host: localhost:3000' -H...