CVE-2023-36025

CVE-2023-36025 Test simple pour CVE-2023-36025, basé sur le PoC démontré dans https://twitter.com/wdormann/status/1725148437115473947 Ce code n'est pas conçu pour être exécuté directement – le fichier ZIP doit être hébergé sur un serveur que vous possédez, et être accessible depuis la machine...

BrightSign Digital Signage 8.2.26 - Server-Side Request Forgery

Unauthenticated Server-Side Request Forgery SSRF vulnerability exists in the BrightSign digital signage media player affecting the Diagnostic Web Server DWS. The application parses user supplied data in the 'url' GET parameter to construct a diagnostics request to the Download Speed Test service...

LiteLLM - Command Injection

A critical unauthenticated remote code execution vulnerability exists in LiteLLM due to improper input handling in the MCP stdio test endpoint. An attacker can send a specially crafted request to the /mcp-rest/test/connection endpoint with controlled parameters, resulting in arbitrary command...

golddigger

Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. virtualenv -p python3...

CVE-2024-34351

CVE-2024-34351 Banc d'essai pour CVE-2024-34351 : J'ai utilisé la dernière version vulnérable de Next.js, à savoir la 14.1.0. Configurez l'environnement avec la commande suivante : npm install npm run dev...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

SpoofcheckSelfTest

SpoofCheck Self Test Веб-приложение, которое позволяет проверить, уязвим ли ваш домен к подмене электронной почты. ПРИМЕЧАНИЕ: Это приложение всё ещё находится в разработке. Установка: Это приложение предназначено для использования в качестве сервиса. Однако, если вы хотите разместить его...

cve-2009-3555-test-server

Что это? Это TLS-сервер, использующий форк стека Go TLS с включённой поставкой, в котором принудительно отключено расширение указания пересогласования renegotiation indication extension. Это вызовет активацию защитных мер от CVE-2009-3555 в OpenSSL 3.0+. Обратите внимание, что сервер на самом дел...

test-vuln

test-vuln un environnement contrôlé pour tester CVE-2025-55182...

CVE-2022-28219-Like

CVE-2022-28219-Like CVE-2022-28219와 유사한 개념의 테스트 환경 구축...

pentest-guide

Guide de test d'intrusion basé sur l'OWASP + Extra Ce guide est destiné aux testeurs d'intrusion recherchant les cas de test appropriés nécessaires lors d'un projet de test d'intrusion. J'ai réorganisé le Guide de test OWASP v4 de mon point de vue en incluant 9 classes de test et chaque classe...

fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas L'idée est d'être le Fuzzer de protocole réseau que nous voulons utiliser. Le but de cet outil est d'assister tout au long du...

RATel

RATel Veuillez ne pas télécharger sur virustotal ! Pour éviter que RATel ne soit détecté par les antivirus, veuillez ne pas télécharger le payload sur TOTAL VIRUS. Chaque mois, je testerai moi-même si le payload est détecté par les antivirus. Ainsi, vous aurez une photo chaque mois pour prouver l...

xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation Этот скрипт воспроизводит технику обфускации, использованную в атаке на XZ utils CVE-2024-3094. Он протестирован только для xzutils v5.6.0. ⚠️ Данный код предоставлен исключительно в образовательных целях и не должен использоваться для вредоносной деятельности...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck Порт PowerShell оригинальной Python-версии CVE-2022-22965 от colincowie. Установка: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content Использование: Injects file...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 Прошу прощения у всех. Это тестовая программа нашей команды, а не кликбейт. Если вы думаете, что у нас другая цель, пересмотрите своё мнение. Если вы хотите устроить шум, мне всё равно. Спасибо @testanull, извините за мой английский. Я не понимаю, что люди хотят от это...

nimbostratus-target

Целевая инфраструктура Nimbostratus В этом репозитории находится целевая инфраструктура, которую вы можете использовать для тестирования nimbostratus. Этот код разворачивает инфраструктуру Amazon AWS, в которой присутствуют различные уязвимости и слабые настройки конфигурации, которые можно...

not-going-anywhere

Обзор Not Go-ing Anywhere — это набор уязвимых программ на Golang, предназначенный для демонстрации распространённых уязвимостей и предоставления испытательного стенда, на котором пользователи могут находить, исправлять и устранять уязвимости Golang. Он создан по образцу нашего репозитория not so...

CVE-2024-3656

Keycloak 24.0.5 est vulnérable à une faille de Contrôle d'accès défaillant, où un attaquant peut utiliser n’importe quel utilisateur authentifié pour effectuer certaines actions API telles que : Tester les connexions LDAP via le point de terminaison testLDAPConnection. Récupérer les attributs non...