pomerium

Pomerium — это обратный прокси-сервер с учётом идентичности и контекста. Pomerium обеспечивает безопасные подключения без клиента к внутренним веб-приложениям и другим сервисам без корпоративного VPN. Pomerium — это: Проще благодаря бесклиентскому доступу. Быстрее благодаря тому, что не требует...

ffs

FFS - F File System Это cli-инструмент для поиска файлов как grep, который не использует ядро ОС для чтения файлов, а читает ваши диски напрямую. Он практически бесполезен, но безумно крутой. это всего лишь 1.5 тысяч строк кода на C, который: требует sudo только при чтении сырого узла устройства...

CVE-2025-9983

CVE-2025-9983 - GALAYOU G2 RTSP EXPLOIT /!\ 고지 사항: 이 스크립트는 '있는 그대로' 제공되며 교육 목적으로만 사용됩니다. 사용자는 주의를 기울이고 법적 및 윤리적 고려 사항의 범위 내에서 사용할 것을 강력히 권장합니다. 설명 CVE-2025-9983 에 대한 Python POC로, GALAYOU G2 보안 카메라 의 RTSP 자격 증명 우회 취약점으로 인해 인증되지 않은 공격자가 유효한 자격 증명 없이 실시간 영상 피드에 접근할 수 있습니다. 이 도구는 접근 가능한 RTSP 스트림을 스캔하...

Insular

Insular Изолируйте своё приложение Большого Брата. Это форк на основе отличного Island. Особая благодарность Shelter, который вдохновил меня на создание полностью FLOSS-форка Island. Документация О том, как включить Insular через adb, о доступе к файлам между профилями, о божественном режиме...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access ранее VMware Identity Manager предназначен для предоставления сотрудникам более быстрого доступа к SaaS, веб-приложениям и нативным мобильным приложениям с помощью многофакторной аутентификации, условного доступа и единого входа. Недавно на официальн...

repokid

Repokid Repokid utilise Access Advisor fourni par Aardvark pour supprimer les autorisations donnant accès à des services inutilisés des politiques inline des rôles IAM dans un compte AWS. Pour commencer Installation mkvirtualenv repokid git clone [email protected]:Netflix/repokid.git cd...

watchguard-sso-client

Preuve de concept pour les vulnérabilités de l'agent Watchguard SSO CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 Les détails sont décrits dans nos avis disponibles à : CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 Le script nécessite la bibliothèque Python click pour fonctionner. Exemples Envoyer des...

Solr-GRAB

Solr-GRAB Volez les requêtes des instances Apache Solr avec ou sans nom d'utilisateur et mot de passe. AVERTISSEMENT : Ce projet doit être utilisé uniquement à des fins de test autorisé et d'éducation. Téléchargement git clone https://github.com/GnosticPlayers/Solr-GRAB Utilisation Vous pouvez...

CVE-2024-24402

Отчёт об уязвимости CVE обнаружено: Jarod Jaslow MAWK Сведения об уязвимости: Конечная точка: Nagios XI версии 2024R1.01 Тип уязвимости: Повышение привилегий от пользователя «NAGIOS» Результат эксплуатации: Полный root-доступ к целевой системе Шаги воспроизведения: 1. Создайте новый экземпляр...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset Информация об уязвимости WordPress имеет функцию сброса пароля, которая содержит уязвимость, позволяющую в некоторых случаях злоумышленникам получить ссылку для сброса пароля без предварительной аутентификации. Такая атака может привести...

Empire

Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...

firezone

Accès distant ultra-rapide avec des politiques basées sur l'identité, une confiance des appareils attestée et des journaux d'audit détaillés Documentation | Démarrage rapide | Télécharger les clients | Support Aperçu Firezone est une plateforme d'accès distant sécurisée construite sur WireGuard®...

CVE-2019-3799

CVE-2019-3799 - Обход каталога в Spring-Cloud-Config-Server Spring Cloud Config, версии 2.1.x до 2.1.2, версии 2.0.x до 2.0.4 и версии 1.4.x до 1.4.6, а также более старые неподдерживаемые версии позволяют приложениям обслуживать произвольные файлы конфигурации через модуль...

NginxHunter

NginxHunter Description NginxHunter est un outil complet conçu pour analyser les journaux d'accès Nginx à la recherche de vulnérabilités de sécurité et d'activités suspectes. Il détecte les tentatives d'injection SQL, les outils de scan, les accès à des chemins sensibles, les tentatives...

tsh-sctp

Tiny SHell - An open-source UNIX backdoor Before compiling Tiny SHell 1. First of all, you should setup your secret key, which is located in tsh.h; the key can be of any length use at least 12 characters for better security. 2. It is advised to change SERVERPORT, the port on which the server will...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Эксплойт RCE через обход аутентификации XMLRPC в Cobbler ⚠️ Критическое удалённое выполнение кода через обход аутентификации в Cobbler 🛠️ PoC-реализация от @dollarboysushil 💡 Обзор Cobbler — сервер установки Linux, который обеспечивает быструю настройку сред сетевой установки,...

nomore403

NoMore403 nomore403 est un outil en ligne de commande permettant de tester les contournements du contrôle d'accès HTTP et les incohérences d'analyse autour des réponses 401, 403 et autres réponses associées. L'outil est conçu pour les travaux pratiques de sécurité web : bug bounty, tests...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner Описание уязвимости VMware Workspace ONE Access ранее известный как VMware Identity Manager предназначен для ускорения доступа сотрудников к SaaS, веб- и нативным мобильным приложениям с помощью многофакторной аутентификации, условного доступа и единого входа. Подверженные...

porterminal

Confiez un ordinateur à un agent, avec un contrôle total, et regardez-le travailler. Une commande, une URL. Aussi un terminal élégant pour votre propre téléphone. 1. uvx ptn 2. Transmettez l'URL à un agent IA, ou scannez le QR code vous-même 3. Regardez-le travailler dans n'importe quel navigateu...