fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

RawCopy

Introduction Ceci est une application console qui copie des fichiers depuis des volumes NTFS en utilisant une méthode de lecture de bas niveau. Syntax RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

CVE-2015-3224

Ruby on Rails Web Console Exploit CVE-2015-3224 Ce référentiel contient un script Python pour exploiter une vulnérabilité de contournement de la liste blanche d'adresses IP dans la console de développement Web de Ruby on Rails 4.0.x et 4.1.x. Le script permet l'exécution de code à distance sur le...

binbloom

About The purpose of this project is to analyse a raw binary firmware and determine automatically some of its features. This tool is compatible with all architectures as basically, it just does simple statistics on it. Main features: Loading address : binbloom can parse a raw binary firmware and...

SSHPry2.0

SSHPry2.0 Ceci est une deuxième version de l'outil SSHPry, avec de nombreuses fonctionnalités ajoutées. Contrôle du TTY de la cible Keylogger intégré Hameçonnage au niveau de la console Enregistrement et rejeu des sessions précédentes Démo : https://youtu.be/2gfnBvu1u34 Article de blog :...

shimit

shimit shimit est un outil Python qui implémente l'attaque Golden SAML. Plus d'informations à ce sujet se trouvent dans l'article suivant sur notre blog. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

CVE-2023-32315

CVE-2023-32315 Outil pour l'exploitation de CVE-2023-32315. Fonctionnalités : Scanne des cibles uniques ou en masse à partir de fichiers txt Utilise multiprocessing pour un scan plus rapide Capacité de connexion automatique Installation : Assurez-vous d'être dans le répertoire de ce dépôt et...

OwnershipStealer

OwnershipStealer Это C-приложение для консоли, которое пытается получить право владения указанным файлом. Логика кода Программа сначала проверяет, было ли указано имя файла в качестве аргумента командной строки, и если нет — запрашивает его у пользователя. Затем она пытается получить право владен...

CapTipper

CapTipper v0.3 CapTipper v0.3 : http://www.omriher.com/2015/08/captipper-v03-is-out.html CapTipper v0.2 : http://www.omriher.com/2015/03/captipper-02-released.html CapTipper v0.1 : http://www.omriher.com/2015/01/captipper-malicious-http-traffic.html CapTipper est un outil Python permettant...

CVE-2021-36563

CVE-2021-36563 – Множественные сохраненные и отраженные XSS Приложение: CheckMK Management Web Console Версия ПО: От 1.5.0 до 2.0.0p9 Тип атаки: Сохраненный и отраженный XSS Решение: Обновите до версии ПО 2.0.0p10 или выше Краткое описание: Веб-консоль управления CheckMK версии с 1.5.0 по 2.0.0 н...

CVE-2021-40906

CVE-2021-40906 - XSS réfléchi dans une zone non authentifiée Application: CheckMK Management Web Console Révision du logiciel: De 1.5.0 à 1.5.0p25 Auteur: Edgar Augusto Loyola Torres. Type d'attaque: XSS réfléchi Solution: Mettez à jour vers la révision du logiciel 1.6.0p26 ou ultérieure Résumé :...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

NoFilter

NoFilter Инструмент для эксплуатации Windows Filtering Platform с целью повышения привилегий. Он может запустить новую консоль от имени "NT AUTHORITY\SYSTEM" или от имени другого пользователя, вошедшего в систему. Использование Usage: NoFilter.exe -s SESSIONID Авторы Ron Ben Yizhak Ссылки...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2021-40904

CVE-2021-40904 - RCE via l'application Dokuwiki intégrée de CheckMk Application: Console Web de Gestion CheckMK Version du logiciel: De 1.5.0 à 1.5.0p25 Type d'attaque: RCE Solution: Mettez à jour vers la version 1.6 ou supérieure. Résumé: La console de gestion web de CheckMk Raw Edition versions...

CVE-2024-42919

Console de gestion eScan Titre de l'exploit : Console de gestion eScan - Contrôle d'accès incorrect Auteur : Jeyabalaji Versions concernées : 14.0.1400.2281 Testé sur : Windows 11 CVE : CVE-2024-42919 Description : La console de gestion eScan implémente des mécanismes d'authentification ;...

CVE-2024-0507_CVE-2024-0200-github

Intro Ce dépôt contient les exploits que nous avons développés pour les vulnérabilités GitHub Enterprise CVE-2024-0507 et CVE-2024-0200. Consultez l'article complet sur https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ CVE-2024-0507...

CVE-2020-1947

CVE-2020-1947 Reproduction et analyse de l'exécution de code à distance via l'analyse YAML dans Apache ShardingSphere UI Résumé ShardingSphere est un écosystème open source d'Apache, un ensemble de solutions middleware pour bases de données distribuées. Il est composé de trois frameworks...