hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

adapt

Résumé ADAPT est un outil qui réalise des tests de pénétration automatisés d'applications web Dynamic Application Penetration Testing. Il est conçu pour augmenter la précision, la rapidité et la confiance dans les efforts de tests de pénétration. ADAPT teste automatiquement plusieurs vulnérabilit...

PULSE-C2

PULSE C2 Framework Infrastructure de Commande et Contrôle HTTPS avec tableau de bord web pour la gestion à distance d'agents Windows. ⚠️ Utilisation éducative uniquement - Toute utilisation illégale relève de votre responsabilité. Fonctionnalités Serveur C2 HTTPS avec chiffrement TLS Flask Tableau...

Hale

À propos Hale est un moniteur/espion de commande et contrôle de botnet avec une conception modulaire permettant de développer facilement de nouveaux modules qui surveillent de nouveaux protocoles utilisés par les serveurs C&C. Hale est livré avec des moniteurs IRC et HTTP développés avec Twisted...

payloads

payloads Git All the Payloads! Une collection de charges utiles d'attaque web. Les pull requests sont les bienvenues ! Utilisation exécutez ./get.sh pour télécharger les charges utiles externes et décompresser les fichiers de charges utiles qui sont compressés. Crédits des charges utiles fuzzdb -...

payloads

payloads Git All the Payloads! A collection of web attack payloads. Pull requests are welcome! Usage run ./get.sh to download external payloads and unzip any payload files that are compressed. Payload Credits fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists -...

CVE-2021-41773-PoC

Preuve de concept CVE-2021-41773 Preuve de concept rapide et sommaire pour vérifier si des hôtes sont vulnérables à CVE-2021-41773 python3 full.py hosts.txt Où hosts.txt contient vos cibles : domain.com blah.com 192.168.1.1 Il affichera si l'hôte est vulnérable ou non vulnérable. Version Python d...

Vulnerable-Web-Application

Vulnerable Web Application Qu'est-ce que Vulnerable-Web-Application Vulnerable-Web-Application est un site web conçu pour les personnes intéressées par les tests d'intrusion web et qui souhaitent obtenir des informations sur ce sujet ou s'y entraîner. En fait, le site est assez simple à installer...

CVE-2022-21907

CVE-2022-21907 Description 1. Ce dépôt détecte un système vulnérable à CVE-2022-21907 CVSS:3.1 9.8 et protège contre cette vulnérabilité si souhaité. Je propose 2 codes PowerShell en 1 ligne. 2. Je propose des scripts purs Python, PowerShell, Ruby et des modules Metasploit, Nmap pour attaquer un...

CVE-2024-7399-POC

CVE-2024-7399 Exploit pour CVE-2024-7399. Plus de détails disponibles ici : https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Utilisation : python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py...

CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 Exécution de code à distance RCE CVE-2022-44877 Non authentifié Le dépôt sera bientôt mis à jour avec un POC...

CVE-2024-49653

📜 Exploit du plugin WordPress Portfolleo CVE-2024-49653 🚨 Détails de la vulnérabilité Titre : Plugin WordPress Portfolleo = 1.2 - Vulnérabilité de téléversement arbitraire de fichier Description : La vulnérabilité de téléversement sans restriction de fichier de type dangereux dans le plugin...

CVE-2023-20198

CVE 2023-20198 Введение Компонент веб-интерфейса программного обеспечения Cisco IOS XE содержит ранее не обнаруженную уязвимость, которая при подключении к интернету или ненадёжным сетям уже активно эксплуатируется, согласно данным Cisco. Из-за этой уязвимости удалённый неаутентифицированный...

uddup

UDdup - Outil de déduplication d'URLs L'outil prend une liste d'URLs et supprime les pages « dupliquées » au sens des motifs d'URL qui sont probablement répétitifs et pointent vers le même modèle de page web. Par exemple : https://www.example.com/product/123 https://www.example.com/product/456...

Pentest-tools

Pentest-tools Outils de pentest intranet, mis à jour en continu...

goWAPT

GOWAPT - Test de pénétration d'applications Web en Go GOWAPT est le petit frère de wfuzz, un couteau suisse du WAPT. Il permet au pentester d'effectuer d'énormes activités sans aucun stress, il suffit de le configurer et tout se fait en quelques clics. Comment installer Pour installer gowapt, tap...

hacker101

Hacker101 Hacker101 est un cours gratuit sur la sécurité web. Que vous soyez un programmeur intéressé par les chasses aux bugs ou un professionnel de la sécurité chevronné, Hacker101 a quelque chose à vous apprendre. Pour commencer Prérequis Ruby Suggestion : utilisez rbenv bundler Exécutez gem...

CVE-2025-31161

Outil d'exploitation CrushFTP CVE-2025-31161 🔓 Outil avancé de détection et d'exploitation pour la vulnérabilité CVE-2025-31161 dans les versions vulnérables de CrushFTP. CVE-2025-31161 est une vulnérabilité critique de contournement d'authentification dans l'interface Web de CrushFTP. En...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Exécution de code à distance Authentifié CVE-2025-5196 Wing FTP Server fournit une console de script Lua administrative accessible via son interface web. Les administrateurs authentifiés peuvent exécuter du code Lua arbitraire avec un sandboxing insuffisant. Version affect...

angryFuzzer

AngryFuzz3r Statut: Développement À propos du projet AngryFuzz3r AngryFuzz3r est une collection d'outils pour le pentesting afin de recueillir des informations et découvrir des vulnérabilités des cibles basée sur Fuzzedb https://github.com/fuzzdb-project/fuzzdb project UrlFuzz3r-AngryFuzz3r1...