CVE-2022-1388

CVE-2022-1388 Проверка и эксплуатация CVE-2022-1388 Установка: python3 -m pip install -r requirements.txt Использование Одиночная проверка : python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' Массовая провер...

ExWA

ExWa WhatsApp pour CLI avec API ExWa est un outil simple écrit en PHP, qui permet d'utiliser une version CLI de l'application WhatsApp à l'aide de l'API du site rapiwha.com. Installation : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php Utilisation : Inscrivez-vous d'abord sur...

vthunting

Chasse VT VThunting est désormais présenté sur VirusTotal. Virus Total Hunting est un petit outil basé sur l'API VT version 3 pour générer un rapport quotidien, hebdomadaire ou mensuel sur la chasse aux malwares. Le rapport peut être envoyé par e-mail, sur un canal Slack ou Telegram. L'outil peut...

spyse.py

spyse.py Wrapper API Python et client en ligne de commande pour les outils hébergés sur spyse.com. « Spyse est un développeur de solutions DAAS Data-As-A-Service complètes pour les professionnels de la sécurité Internet, les administrateurs système d'entreprise et à distance, les fournisseurs de...

pulsexploit

pulsexploit Script automatisé pour l'exploitation de la vulnérabilité Pulse Secure SSL VPN CVE-2019-11510 en utilisant des hôtes récupérés via l'API Shodan. Vous devez avoir un compte Shodan pour utiliser ce script. Cliquez ici si vous n'avez pas de compte Shodan. Installation 1. Installer les...

WhoamiAlternatives

Alternatives à whoami Quelques expériences pour récupérer le nom d'utilisateur actuel sans appeler whoami.exe ou des binaires similaires. Méthode 1 : PRTLUSERPROCESSPARAMETERS Obtenir les variables d'environnement depuis la structure PEB et les analyser pour trouver le nom d'utilisateur. La...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization Этот репозиторий содержит PoC для уязвимости удалённого выполнения кода в Liferay CE Portal! Пейлоады Я уже разместил пейлоады в репозитории. Вам нужно подобрать правильный синтаксис методом перебора. Пейлоады, которые я выложил, рассчитаны на проверку...

instrumentation_callbacks

instrumentationcallbacks Инструментационные обратные вызовы — это довольно интересная недокументированная часть Windows. Весь код в этом репозитории распространяется по лицензии MIT. В этом репозитории используется стиль C++ с отступами от Google. PR приветствуются, если вы нашли проблемы, ошибки...

CVE-2026-106208

Missing authorization in API in Google Chrome prior to 155.0.8059.39 a...

SlackShell

SlackShell Описание и журнал изменений v1.0 Этот модуль PowerShell включает различные функции, использующие Slack API для создания канала управления и контроля. Основная функция Start-Shell подключается к указанному пользователем каналу Slack и выполняет аутентификацию с помощью предоставленного...

Doozer

Doozer Doozer — это расширяемая автоматизированная утилита для взлома хэшей, используемая для автоматизации разбора, взлома и организации хэшей паролей. В настоящее время Doozer поддерживает хэши nt/lm, ntlmv1 и ntlmv2 из Responder или SAM, но имеет модульную архитектуру, позволяющую без труда...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API произвольное чтение файлов Apache Flink — это фреймворк и механизм распределенной обработки для вычислений с состоянием над неограниченными и ограниченными потоками данных, разработанный с использованием Java и Scala. Изменение, введённое в Apache Flink...

CVE-2025-57231

CVE-2025-57231 - Docmost 0.22.0 - Произвольное чтение файлов Этот репозиторий содержит Proof of Concept PoC эксплойт для CVE-2025-57231. Отказ от ответственности Этот проект предоставлен исключительно в образовательных целях и для авторизованного тестирования безопасности. Не используйте его прот...

CVE-2021-21315

Эксплойт для CVE-2021-21315, написанный на Rust Я новичок в Rust, так что этот код был частью моей практики RustLang Да!! Давайте получим обратную оболочку!!!!!!!!!! ! только для образования или исследований Сборка cargo build Использование ./exploit ./exploit http://target.com/api/osinfo?param...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Неаутентифицированная уязвимость извлечения данных в принтерах Kyocera, позволяющая восстановить пароли адресной книги и пароли доменных учётных записей в открытом виде. Обзор уязвимости В 2021 году во время пентеста я экспериментировал с толстым клиентом Kyocera, используем...

RemoteSessionEnum

블로그: https://0xv1n.github.io/posts/sessionenumeration/ 이 프로젝트의 목적은 대부분 문서화되지 않은 Windows StationWinSta API를 활용하여 qwinsta /server:의 기능을 재현하려는 것이었습니다...

freki

Freki est une plateforme d'analyse de malwares libre et open-source. Objectifs 1. Faciliter l'analyse de malwares et la rétro-ingénierie ; 2. Fournir une API REST facile à utiliser pour différents projets ; 3. Déploiement simple via Docker ; 4. Permettre l'ajout de nouvelles fonctionnalités par l...

dnsdmpstr

dnsdmpstr API et client non officiels pour DNS Dumpster et les outils IP de HackerTarget.com. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Utilisation En tant...

CVE-2023-23752

CVE-2023-23752 Уязвимость несанкционированного доступа в Joomla CVE-2023-23752 Описание уязвимости Joomla — это система управления контентом CMS с открытым исходным кодом, написанная на PHP и поддерживающая несколько систем баз данных, включая MySQL, MSSQL и PostgreSQL. Некорректные ограничения...

CVE-2023-27163

PoC SSRF на Request-Baskets CVE-2023-27163 Этот репозиторий содержит Proof-of-Concept PoC для CVE-2023-27163, уязвимости Server-Side Request Forgery SSRF, обнаруженной в request-baskets до версии 1.2.1. Эта уязвимость позволяет злоумышленникам получать доступ к сетевым ресурсам и конфиденциальной...