asadbg

asadbg Note préliminaire : nous recommandons de l'utiliser dans le cadre de asatools, mais il peut également être utilisé de manière autonome. asadbg est un framework d'outils conçu pour faciliter l'automatisation du débogage en direct des équipements Cisco ASA, ainsi que l'automatisation des...

autopwn

autopwn Spécifiez des cibles et exécutez des ensembles d'outils contre elles autopwn est conçu pour faciliter et rendre plus cohérente la vie d'un pentester en lui permettant de spécifier les outils qu'il souhaite exécuter contre des cibles, sans avoir à les taper dans un shell ou à écrire un...

cachegrab

Cachegrab Cachegrab est un outil conçu pour aider à réaliser et visualiser des attaques de cache guidées par les traces trace-driven cache attacks contre des logiciels dans le monde sécurisé des cœurs ARMv8 compatibles TrustZone. Pour un aperçu du fonctionnement interne de Cachegrab, voir l'annon...

GTFOBLookup

GTFOBLookup Utilitaire de recherche en ligne de commande utilisable hors ligne pour GTFOBins, LOLBAS, WADComs et HijackLibs. Fichiers .gitignore : Fichier Gitignore gtfoblookup.1 : Page de manuel Linux pour GTFOBLookup gtfoblookup.py : Utilitaire GTFOBLookup LICENSE.md : Fichier de licence...

idahunt

نظرة عامة المتطلبات الميزات البرمجة النصية الاستخدام المحاكاة دون تنفيذ التحليل الأولي تنفيذ سكربت IDA Python مقارنة الملفات الثنائية المتطلبات التحليل الأولي مقارنة الملفات مقارنة دالة عوامل التصفية اكتشاف البنية خاص بالهدف مشاريع معروفة تستخدم idahunt نظرة عامة idahunt هو إطار عمل لتحليل الملفا...

CVE-2026-19482 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...

EUVD-2026-95273

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...

CVE-2026-19482

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to arbitrary command execution . The root cause is the improper neutralization of command arguments (CWE-88), which could be leveraged by a remote authenticated...

pip3line

pip3line Utilitaire de manipulation d'octets bruts, capable d'appliquer des transformations connues et moins connues. Le développement et la page principale ont été déplacés vers : https://github.com/metrodango/pip3line...

WMIcmd

Le problème Lors d'investigations à faible impact et d'autres activités similaires, vous pouvez souhaiter minimiser ce qui est écrit sur le disque / ce qui est visible. Cet outil permet d'exécuter des commandes via WMI et d'obtenir des informations autrement indisponibles via ce canal. Objectif U...

CVE_2021-41773

Vulnerability scanner for Apache Path Traversal CVEs 2021-41773...

POC-CVE-2026-10134

Description Code d'exploit PoC pour CVE-2026-10134 Usage python3 poc.py -u -name -pwd -c...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN Exécution de code à distance non authentifiée Consultez notre article de blog pour les détails techniques https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC en action python exploit-citrix-xen.py --target...

Zimbra-CVE-2026-73570-Rules

Règles Wazuh CVE-2026-73570 Injection de commandes OS Zimbra Règles de détection pour CVE-2026-73570 , une injection de commandes OS dans Zimbra Collaboration Suite via le paramètre de notification de piège SNMP snmpnotify. Vulnérabilité Champ| Détail ---|--- CVE| CVE-2026-73570 Type| Injection d...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - استغلال تصعيد الصلاحيات في Cisco SD-WAN ⚠️ تحذير هذا الكود مخصص فقط للأغراض التعليمية واختبارات الأمن المصرح بها. 📋 الوصف CVE-2026-20245 هي ثغرة تصعيد صلاحيات في CLI لـ Cisco Catalyst SD-WAN Controller vSmart، Cisco Catalyst SD-WAN Manager vManage، و Cisco Catalyst SD-WAN Validato...

ginger

Ginger Ginger est un outil open source d'évaluation de la sécurité qui aide à évaluer la sécurité d'une instance d'application Pentaho BA donnée. Veuillez garder à l'esprit que ce projet est encore en cours de développement, et que toutes les fonctionnalités peuvent ne pas être présentes ou...

routers-exploit

Dépôt OpenSource avec des PoC et des vulnérabilités trouvées dans des routeurs TP LINK TL-WR849N - PoC d'exécution de commandes à distance CVE-2020-9374 - TP LINK TL-WR849N - PoC d'exécution de commandes à distance Charge utile : "$ls" TP LINK TL-WR849N - Contournement d'authentification : mise à...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE sans authentification Code d'exploit pour PHP 8.1.0-dev WebShell RCE sans authentification Résultat attendu : exploitation de la backdoor installée sur le serveur PHP 8.1.0-dev, permettant d'obtenir un WebShell pour exécuter des commandes à distance. Prévu uniquement po...

oxasploits

oxasploits Ряд эксплойтов, написанных oxagast Большинство этих CVE также приписаны oxagast Контакт: Marshall Whittaker [email protected] CVE и PoC код CVE-2006-3392 Эксплойт удаленного root для Webmin =1.29 Этот эксплойт перехватывает cookie Webmin с помощью эксплуатации обхода каталогов и...

CVE-2026-26833

CVE-2026-26833: حقن أوامر نظام التشغيل في thumbler الملخص يسمح thumbler حتى الإصدار 1.1.2 بحقن أوامر نظام التشغيل في الدالة thumbnail داخل lib/thumbler.js. تقوم الحزمة بتسلسل القيم input وoutput وtime وsize في سلسلة أوامر ffmpeg واحدة ثم تنفيذها عبر childprocess.exec. يمكن للمهاجم الذي يتحكم في...