CVE-2026-107819

A flaw was found in MariaDB Connector/C. During automatic Transport Layer Security TLS connection setup, the library verifies certificate trust but fails to confirm that the server hostname matches the certificate before switching authentication methods. An active man-in-the-middle MitM attacker...

forensicscanner

This repository does not have a README...

CVE-2026-23751-poc

CVE-2026-23751-PoC Proof-of-concept implementation of the .NET HTTP Remoting technique described in Code White's NewRemotingTricks, targeting Tungsten Automation Kofax Capture. CVE-2026-23751 Title: Tungsten Automation Kofax Capture Unauthenticated File Read/Write and Command Execution via .NET...

CVE-2026-27540

🌐 Language / Dil 📌 Özet WooCommerce Wholesale Lead Capture WWLC — Kimlik doğrulamasız dosya yükleme → RCE | ---|--- Ürün| WooCommerce Wholesale Lead Capture — wwlc eklentisi Sürüm| ≤ 2.0.3.1 Fixed| 2.0.3.2+ — upload handler korumalı Auth| Unauthenticated Vektör|...

wisp

wisp Script pour désauthentifier automatiquement les clients 802.11 en masse. Capture des paquets pour des usages ultérieurs. Excellent pour démarrer une conversation dans votre café local. Matériel Raspberry Pi Ce script a été conçu pour fonctionner sur un Raspberry Pi 3 ou supérieur. Il...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule : dérivation du PoC et réflexions Champ d'application : à utiliser uniquement sur des environnements de test locaux, des environnements de reproduction autorisés, pour la validation de vulnérabilités et l'analyse de règles de protection. Ne pas utiliser su...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 exploitation pcap info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Cible : teamcity server 2025.11.3 docker 192.168.64.31 po...

CVE-2026-42533

CVE-2026-42533 — nginx : écrasement de capture en deux passes two-pass capture clobbering nginx 0.9.6–1.30.3 / mainline ≤1.31.2 — dépassement de tas pré-authentification + fuite d'informations dans le moteur de scripts à valeur complexe ; CVSS 9.2. La même cause racine a deux surfaces de...

Hook-PasswordChangeNotify

Hook-PasswordChangeNotify 1、Exécutez la commande suivante dans powershell : Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2、Lorsqu'un utilisateur de la machine cible modifie son mot de passe, le nouveau mot de passe se...

otp-bot

SMSBotBypass Contournez les vérifications SMS de Paypal, Instagram, Snapchat, Google, 3D Secure et bien d'autres... à l'aide d'un bot Discord ou de l'API privée. C'est très simple. Imaginez que votre ami possède un compte Snapchat, vous essayez de réinitialiser son mot de passe en utilisant le...

Xjar_tips

Xjartips Introduction : Spring Boot JAR 安全加密运行工具, 同时支持的原生JAR. 基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动, 动态解密运行的方案, 避免源码泄露以及反编译. 功能特性 无代码侵入, 只需要把编译好的JAR包通过工具加密即可. 完全内存解密, 降低源码以及字节码泄露或反编译的风险. 支持所有JDK内置加解密算法. 可选择需要加解密的字节码或其他资源文件. 支持Maven插件, 加密更加便捷. 动态生成Go启动器, 保护密码不泄露. 其中xjar...

2024InformationSecurityEngineer

2024InformationSecurityEngineer Ingénieur en sécurité de l'information 2024, 2024InformationSecurityEngineer Ingénieur en sécurité de l'information – second semestre 2024 Récapitulatif des exemples de questions Date de l'examen : 2024年11月08日 I. Capture de paquets du pare-feu 14 points 1. Longueur...

bettercap

This repository is DEPRECATED, bettercap developementmoved here and every version 2.0.0 is considered LEGACY and NOT SUPPORTED...

honssh

!!! This project is no longer maintained. !!! HonSSH https://github.com/tnich/honssh Copyright C 2016 Thomas Nicholson HonSSH is designed to be used in conjunction with a high interaction honeypot. HonSSH sits between the attacker and the honey pot and creates two separate SSH conncetions. Read t...

Responder

⛔ DÉPRÉCIÉ Actif sur https://github.com/lgandx/Responder Responder.py Empoisonneur LLMNR/NBT-NS/mDNS Auteur : Laurent Gaffie http://www.spiderlabs.com Introduction Responder est un empoisonneur LLMNR, NBT-NS et MDNS. Il répondra aux requêtes spécifiques NBT-NS NetBIOS Name Service basées sur leur...

stenographer

Stenographer Overview Stenographer is a full-packet-capture utility for buffering packets to disk for intrusion detection and incident response purposes. It provides a high-performance implementation of NIC-to-disk packet writing, handles deleting those files as disk fills up, and provides method...

stenographer

Stenographer Aperçu Stenographer est un utilitaire de capture complète de paquets qui met en mémoire tampon les paquets sur le disque à des fins de détection d'intrusion et de réponse aux incidents. Il offre une implémentation hautes performances de l'écriture paquets de la carte réseau au disque...

Firework

⚠️ NOTE : Cet outil n'est plus maintenu activement. Firework Firework est un outil de preuve de concept permettant d'interagir avec Microsoft Workplaces en créant des fichiers valides nécessaires au processus de provisionnement. L'outil intègre également du code provenant de Responder pour tirer...

PacketStreamer

PacketStreamer Deepfence PacketStreamer — это высокопроизводительный инструмент для удаленного захвата и сбора пакетов. Он используется платформой безопасности Deepfence ThreatStryker для сбора сетевого трафика по запросу из облачных рабочих нагрузок для криминалистического анализа. Основные цели...