Crawlector

Crawl e ctor Crawlector le nom Crawlector est une combinaison de Crawl er & Detector est un framework de threat-hunting conçu pour analyser des sites web à la recherche d'objets malveillants. Note-1 : Le framework a été présenté pour la première fois à la conférence No Hat à Bergame, Italie, le 2...

cve-mcp-server

🛡️ CVE MCP Server AI-аналитика безопасности у вас под рукой — 28 инструментов + оркестраторtriagecve одним вызовом, 24 источника данных, один протокол. Сервер Model Context Protocol MCP промышленного уровня, превращающий Claude в аналитика безопасности полного спектра. Вместо того чтобы...

EvilnoVNC

EvilnoVNC EvilnoVNC est une plateforme de phishing prête à l'emploi. Contrairement aux autres techniques de phishing, EvilnoVNC permet de contourner l'2FA en utilisant un vrai navigateur via une connexion noVNC. De plus, cet outil nous permet de voir en temps réel toutes les actions de la victime...

CVE-2018-9995_dvr_credentials

Инструмент Показать учетные данные DVR root@kitploit: Exploit Title: "Получает учетные данные DVR Модификация" CVE: CVE-2018-9995 CVSS Базовый балл v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Дата: 09/04/2018 Изменено 28/04/2024 Автор эксплойта: Fernandez Ezequie...

CVE-2020-5844

CVE-2020-5847 Аутентифицированное удаленное выполнение кода в PandoraFMS 7.0-NG 742 Атакующие с привилегиями администратора могут загружать вредоносные PHP-документы. Декодируя расположение файла в base64, пользователи могут получить оболочку от имени пользователя apache. Обнаружено TheCyberGeek...

DonPwner

🔥 DonPwner - Продвинутый инструмент анализа и атак DonPAPI Продвинутый инструмент Password Spray и анализа учётных данных — использует DonPAPI с умной задержкой и джиттером Возможности • Установка • Использование • Примеры • Конфигурация • Лицензия 🎯 О программе DonPwner — это продвинутый...

SharpMove

SharpMove - Exécution .NET authentifiée pour des hôtes distants Compilation Pour compiler, ouvrez le projet dans Visual Studio et compilez pour la version Release. Options WMI SCM DCOM Multiple Planificateur de tâches Détournement de DLL de service Détournement de serveur DCOM Modifier une tâche...

CredSniper

CredSniper Vue d'ensemble Avantages Utilisation de base Installation Captures d'écran Module Gmail Mainteneur Contribuer Vue d'ensemble Lancez facilement un nouveau site de phishing entièrement présenté avec SSL et capturez les identifiants ainsi que les jetons 2FA à l'aide de CredSniper. L'API...

PowerShell-Suite

PowerShell-Suite В интернете есть отличные инструменты и ресурсы для выполнения большинства задач в PowerShell, однако иногда возникает необходимость собрать утилиту для конкретной цели или заполнить онтологический пробел. Это набор PowerShell-утилит, которые я собрал либо ради интереса, либо...

EvilMist

EvilMist EvilMist — это набор скриптов и утилит, предназначенных для поддержки аудита безопасности облачных конфигураций, пентеста облачных сред и облачных red team-операций. Инструментарий помогает выявлять ошибки конфигурации, оценивать пути повышения привилегий и имитировать техники атак...

GHSA-8CJ9-R88M-8945 Semaphore UI: CSRF vulnerability on password change endpoint - No CSRF token or password confirmation

Summary The password change form is vulnerable to CSRF, allowing an attacker to change a user password even the administrator by tricking a connected user to visit a malicious website. The vulnerability has been tested with version 2.18.20. Details The password change endpoint of Semaphore UI doe...

Semaphore UI: CSRF vulnerability on password change endpoint - No CSRF token or password confirmation

Summary The password change form is vulnerable to CSRF, allowing an attacker to change a user password even the administrator by tricking a connected user to visit a malicious website. The vulnerability has been tested with version 2.18.20. Details The password change endpoint of Semaphore UI doe...

ginger

Ginger Ginger — это инструмент оценки безопасности с открытым исходным кодом, который помогает оценивать безопасность заданного экземпляра Pentaho BA. Имейте в виду, что этот проект всё ещё находится в стадии разработки, и некоторые функции могут отсутствовать или работать не так, как задумано...

Active-Directory-Exploitation-Cheat-Sheet

Шпаргалка по Active Directory Этот репозиторий содержит общую методологию работы в среде Active Directory. Он дополнен подборкой быстрых команд из наиболее эффективных инструментов на базе Powershell, C, .Net 3.5 и .Net 4.5. Общий процесс: Разведка Перечисление домена Локальное повышение привилег...

git-remote-gcrypt

git-remote-gcrypt Dépôt git chiffré avec GNU Privacy Guard :Section du manuel : 1 Description git-remote-gcrypt est un auxiliaire de dépôt git permettant d'envoyer et de recevoir depuis des dépôts chiffrés avec GnuPG, en utilisant un format personnalisé. Cet auxiliaire gère les URI préfixées par...

xnLinkFinder

À propos - v8.2 Cet outil est utilisé pour découvrir des endpoints, découvrir des paramètres potentiels, générer une wordlist spécifique à une cible et trouver des secrets pour une cible donnée. Il peut les trouver en : explorant une cible passez un domaine/URL explorant plusieurs cibles passez u...

CVE-2022-27254

CVE-2022-27254 PoC pour la vulnérabilité dans le système de clé sans fil à distance de Honda CVE-2022-27254 Avertissement : À des fins éducatives uniquement. Veuillez noter que les découvreurs de cette vulnérabilité sont Ayyappan Rajesh, un étudiant à l'UMass Dartmouth et HackingIntoYourHeart. Le...

CVE-2026-85395

UnoPim before 2.1.3 fails to include integration store, update, and key-generation routes in its ACL map, allowing any admin user to bypass permission checks. Attackers with minimal admin privileges can create OAuth API integrations, mint client credentials, and escalate permissions by exploiting...

CVE-2026-85390

Checkmate through 3.11.0 omits the isAllowed role guard middleware on maintenance-window, notification, and check-deletion routes, allowing read-only users to perform administrative actions. Attackers with user-role sessions can create arbitrary maintenance windows to silence alerts, modify...

CVE-2026-85392

Peppermint through 0.5.5 contains an authorization bypass vulnerability in the GET /api/v1/auth/user/:id/logout endpoint that allows authenticated attackers to delete sessions for any user by supplying arbitrary user IDs. Attackers can forcibly log out any user including administrators by calling...