strelka-ui

Releases | Pull Requests | Issues !Pull...

termshark

Termshark Une interface utilisateur en terminal pour tshark, inspirée de Wireshark. V2.4 est disponible avec la recherche de paquets et des profils pour les couleurs et colonnes ! Voir leChangeLog. Si vous déboguez sur une machine distante avec un gros pcap et sans vouloir le copier via scp vers...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation Неограниченная загрузка файлов из-за слабого шифрования, затронутые версии CVE-2017-11317 2. Удалённое выполнение кода из-за небезопасной десериализации — CVE-2019-18935...

Mythic

Mythic Un framework de post-exploitation et d'équipe rouge multiplateforme construit avec GoLang, docker, docker-compose et une interface web. Il est conçu pour offrir une interface collaborative et conviviale aux opérateurs, gestionnaires et rapporteurs tout au long des opérations d'équipe rouge...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 Демонстрация уязвимости Этот проект демонстрирует уязвимость виджета Checkboxradio jQuery UI CVE-2022-31160 , которая приводит к некорректному декодированию HTML-сущностей при обновлении виджета, что потенциально может вызвать межсайтовый скриптинг XSS. 🚨 Предупреждение п...

CVE-2024-5932-web-ui

Как начать Установка root@kitploit: pip install -r ./requirement.txt Запуск root@kitploit: python3 ./app.py...

vulnerablecode

VulnerableCode VulnerableCode est une base de données des vulnérabilités des paquets logiciels avec une interface web et une API. Pourquoi utiliser VulnerableCode ? VulnerableCode fournit une interface web et une API pour accéder à une base de données des vulnérabilités connues des paquets...

CVE-2025-57819

CVE-2025-57819 Обзор этой уязвимости цитируется от @jfinstrom здесь Примерно 2025-08-21 на нескольких системах FreePBX начали появляться ошибки, а позже были подтверждены компрометации. Вендор команда безопасности Sangoma/FreePBX опубликовал рекомендации 2025-08-26, настоятельно призывая...

CVE-2020-1947

CVE-2020-1947 - Reproduction de la vulnérabilité d'exécution de code à distance via l'analyse YAML dans Apache ShardingSphere UI 0x01 Téléchargez le paquet binaire shardingsphere wget...

xpfarm

XPFarm Сканер уязвимостей с открытым исходным кодом, объединяющий известные инструменты безопасности под единым веб-интерфейсом. Содержание Раздел| Описание ---|--- Зачем| Мотивация и философия XPFarm Инструменты| 10 инструментов с открытым исходным кодом, управляемых XPFarm Архитектурная карта|...

SteppingStones

Stepping Stones Назначение Центр управления активностью Red Team, предназначенный для ведения записей, ситуационной осведомлённости и формирования отчётов. Stepping Stones предоставляет веб-интерфейс для регистрации активности команды и генерации фрагментов отчётов. Интерфейс рассчитан на...

LazyPorts

LazyPorts Визуальный менеджер портов для Linux lazyports — это инструмент с терминальным интерфейсом для визуализации и управления сетевыми портами. Он предоставляет интерактивную таблицу для просмотра прослушивающих процессов и их быстрого завершения. Создан с помощью Bubble Tea и Lipgloss...

de4py

de4py ⚠️ de4py est GRATUIT et OPEN SOURCE CC BY-NC 4.0. Toute version payante vendue ailleurs ou toute utilisation commerciale n'est PAS autorisée. Si vous avez payé pour de4py, vous avez été induit en erreur. De4py est un désobfuscateur Python avancé doté d'une belle interface utilisateur PySide6...

Exploit-Medium-CVE-2021-41184

Exploit-Medium-CVE-2021-41184 Эксплойт среднего уровня CVE-2021-41184: XSS в опции of утилиты .position 1. Уязвимая версия jQuery UI — v1.12.1 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js ------------------------------------------------Подтверждение...

dp_crypto

dpcrypto Эксплойт, основанный на оракуле шифрования Base64, для CVE-2017-9248 обработчик диалогов Telerik UI для ASP.NET AJAX Опубликовано на exploit-db Обновление 2020 г. — обратите внимание, что версия на exploit-db теперь сильно устарела по сравнению с последней версией здесь, на GitHub...

xpfarm

XPFarm Платформа для наступательной безопасности с открытым исходным кодом, дополненная ИИ, которая объединяет известные инструменты безопасности под единым веб-интерфейсом — с распределенным сканированием, отчетами, сгенерированными ИИ, интеллектуальным планировщиком сканирования, интерактивным...

CVE-2026-0047-poc

CVE-2026-0047: ActivityManagerService의 누락된 권한 확인 실행 중인 모든 앱에서 탈취된 비트맵 더미 — 권한 0개, 사용자 상호작용 0회. ActivityManagerService.dumpBitmapsProto에서 enforceCallingOrSelfPermissionDUMP 확인이 누락되어, 설치된 모든 앱이 Android 16 QPR2 BetaBaklava에서 실행 중인 모든 프로세스의 UI 비트맵을 유출할 수 있습니다. 참고: 이 취약점은 저희가 발견한 것이 아닙니다. 발견 및 책임 있는 신...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Примеры Проверить IP-адрес на CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Проверить имя хоста на CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Проверить диапазон сети CIDR на CVE-2019-18935 $ python3 telerikrcescan....

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733은 Apache ShardingSphere ElasticJob-UI 3.0.0 및 그 이하 버전에 영향을 미치는 취약점으로, 권한 상승으로 이어집니다. 하지만 상승된 권한을 악용하여 JDBC 공격을 수행하고 RCE를 달성할 수 있습니다. 취약점 분석은 여기에서, 익스플로잇 작성 단계별 블로그는 여기에서 확인할 수 있습니다. 익스플로잇은 다음과 같이 작동합니다: 낮은 권한의 계정으로 로그인합니다. 안전하지 않게 생성된 accessToken을 획득합니다. 안전하지 않게 생성된...

http-breakout-proxy

HTTP Breakout Proxy Легковесный HTTP/HTTPS-прокси-перехватчик и инструмент анализа трафика, написанный на Go, с веб-интерфейсом для просмотра, фильтрации, окраски и аннотации захваченного трафика в реальном времени. Обзор HTTP Breakout Proxy работает одновременно как HTTP/HTTPS MITM-прокси и...