bleed

bleed bleed est un outil pour tester les serveurs pour la vulnérabilité 'Heartbleed' CVE-2014-0160. Utilisation $ bleed example.org Connecting... Sending Client Hello Waiting for Server Hello... Sending Heartbeat request Unexpected EOF receiving record header. Server closed connection. No heartbe...

apache-vulnerability-testing

Outil de Test de Vulnérabilités du Serveur HTTP Apache Ce dépôt fournit une preuve de concept PoC pour tester diverses vulnérabilités du serveur HTTP Apache, notamment les attaques de confusion de noms de fichiers, SSRF, déni de service, et d'autres liées à des CVE récentes. L'outil envoie des...

test-vuln

test-vuln un environnement contrôlé pour tester CVE-2025-55182...

vulhub-apache

В этом репозитории нет README...

ExchangeWeaknessTest

ExchangeWeaknessTest Этот скрипт проверяет уязвимость CVE-2021-26855 на Exchange Server. Пример python3 ExchangeWeaknessTest.py mydomain.com Лицензия Лицензировано под GPL, версия 3...

dnspython

dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...

CVE-2022-26134-Confluence

CVE-2022-26134-Confluence Placez l'URL à détecter dans target.txt L'exécution du script py écrira les URL vulnérables dans vul.txt...

test-cve-2016-1000027

test-cve-2016-1000027 validation de l'exploitabilité d'une CVE...

CVE-2018-1235

CVE-2018-1235 Un script python qui teste une instance exploitable de CVE-2018-1235. NIST: https://nvd.nist.gov/vuln/detail/CVE-2018-1235 Utilisation: ./CVE-2018-1235.py -t Hôte cible -r Votre IP Ce code peut être modifié pour exploiter activement la vulnérabilité. La prise en charge des étendues...

log4j-rce-CVE-2021-44228

Обзор Это проект для практической проверки уязвимости удаленного выполнения кода в log4j2 CVE-2021-44228. Запуск контейнеров docker-compose up Контейнеру log4j требуется некоторое время, чтобы стать доступным после запуска. Проверьте статус с помощью следующей команды: docker logs -f log4j Когда...

akto v2.32.5

Akto.io API Security Contributors What is Akto? How it works • Getting-Started • API Inventory • API testing • Add Test • Join Discord community • Akto is an instant, open source API security platform that takes only 60 secs to get started. Akto is used by security teams to maintain a continuous...

cam-hunter

📡 CAM HUNTER — Advanced DVR / NVR / XVR Security Testing Frame...

Exploit for Code Injection in Vmware Spring_Framework

Spring4Shell Local Exploitation Conditions Verification, Remed...

websec-skills

websec-skills Web Security Vulnerability Testing Skills Set,...

Exploit for Improper Input Validation in Paloaltonetworks Pan-Os

CVE-2024-3400 This program was improved upon to include a safe...

Hunting-Bugs

2026 Practical Bug Bounty Guide Built on real-world experie...

Luban-2040-v2

🛡️ Luban 2040 v2 Advanced Reconnaissance & Vulnerability...

Exploit for CVE-2020-1938

Tomcat Ghostcat CVE-2020-1938 / CNVD-2020-10487 Vulnerabilit...

Exploit for CVE-2026-31431

This script is entirely genera...

API Security Testing and Vulnerability Assessment

APIs now carry more sensitive data than traditional web interfaces. Payment details, health records, authentication tokens, and customer databases all flow through API endpoints that attackers can probe without ever touching a browser. A single misconfigured endpoint can expose millions of record...