CVE-2017-6206

CVE-2017-6206 Le firmware de la gamme de commutateurs Websmart DGS-1510 a révélé des vulnérabilités de sécurité. Ces vulnérabilités incluent un contournement de commande sans authentification et une divulgation d'informations sans authentification. exploit.sh contient à la fois le code de preuve ...

catsploit

CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! Description effectuer des actions sur un serveur web cible. Le script montre comment créer un compte utilisateur local, installer un implant, redémarrer le serveur web, vérifier la présence de l'implant, et enfin, nettoyer en supprimant le compte utilisateur...

ShatteredFTP

Exploiteur double ShatteredFTP Aperçu Ce script d'exploitation cible les vulnérabilités dans le processus de création/authentification d'utilisateur de CrushFTP, offrant un support en mode double : CVE-2025-2825 Exploite une faille dans le traitement des charges utiles XML lors de la création...

CreateHiddenAccount

CreateHiddenAccount 创建隐藏账号 中文 | EN Introduction de l'outil Il existe deux façons courantes de créer un compte caché. L'une consiste à ajouter directement le symbole $ après le nom d'utilisateur pour le créer, et l'autre consiste à utiliser le registre pour cloner l'utilisateur. Je me suis donc...

CVE-2023-42793

TeamCity CVE-2023-42793 Exploit Ce script Python exploite une vulnérabilité de sécurité CVE-2023-42793 dans JetBrains TeamCity, permettant à un attaquant de créer un nouvel utilisateur avec des privilèges administratifs. Utilisation Le script accepte en entrée soit l'URL d'une instance TeamCity...

CVE-2017-11783

CVE-2017-11783 Эксплойт 1day от sheisback Это не полный эксплойт запуск cmd с системными привилегиями — он лишь создаёт файл в system32. Так что вам нужно дополнить его — потребуется техника UAC с consent.exe. Ссылка A view into ALPC-RPC by Clément Rouault & Thomas Imbert, 2017 PacSec...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

Dagon

Dagon - Manipulation avancée de hachages Nommé d'après le prince de l'Enfer, Dagon day-gone est un système avancé de cassage et de manipulation de hachages, capable de bruteforcer plusieurs types de hachages, de créer des dictionnaires de bruteforce, de vérifier automatiquement les algorithmes de...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - Неавторизованное повышение привилегий Массовое добавление администратора Введение Этот скрипт использует Python3 и многопоточность для лучшей скорости обработки. Скрипт был обновлен до 2 версии. V1 - старая версия, а V2 - новая версия со случайными...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 Ceci est un exploit modifié qui crée une webshell et fournit une interface de type bash/cmd pour interagir avec la webshell dans la console...

CVE-2022-0441

CVE-2022-0441 Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 Installation git clone...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py Aperçu Ce code est un POC en Python pour CVE-2023-32315, utilisé pour exécuter une série d'opérations afin de vérifier si un site cible est affecté par la vulnérabilité CVE-2023-32315, et tenter d'effectuer certaines actions sur les sites...

ScreenConnect-AuthBypass-RCE

Comment utiliser J'utilise Python3.9 pip install requests python check.py python batchAdduser.py python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!! optional argument...

DaysOfYARA-2023

100 дней YARA, часть 2 — Electric Detectaloo Заранее извиняюсь за ужасное название, но добро пожаловать в «100 дней YARA»! Этот репозиторий станет хранилищем всех идей YARA, созданных за это время. Любые забавные скрипты, инструменты или правила, которые вы напишете, можно коммитить в этот...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

Azure-AD-Password-Checker

Azure AD Password Checker В среде Azure AD можно определить, отключена ли у пользователя многофакторная проверка подлинности MFA, без необходимости в каких-либо особых привилегиях. Это можно сделать, проанализировав дату создания учётной записи и дату последнего изменения пароля. Если дата и врем...

dropengine

par @s0lst1c3 Version actuelle : v0.1.0-alpha Prend en charge Python 3.7+. Aperçu Les techniques d'évasion de défense ont tendance à avoir une courte durée de vie, et cela est particulièrement vrai pour les techniques utilisées lors de l'accès initial. De ce fait, les payloads d'accès initial son...

CVE-2023-20198-RCE

Fofa body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false Utilisation usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD CVE-2023-20198-RCE options: -h,...

CVE-2025-3102

🔐 CVE-2025-3102 – Contournement d'authentification dans le plugin WordPress SureTriggers 🚨 CVE-2025-3102 est une vulnérabilité critique de contournement d'authentification affectant le plugin WordPress SureTriggers: All-in-One Automation Platform , qui est activement installé sur plus de 100 000...