mbadanoiu

مرحبًا بكم في ملاذ عطلة نهاية الأسبوع لماتي "مال" بادانو هذا GitHub يُستخدم لنشر ثغراتي CVEs وأبحاثي الأمنية خلال وقت فراغي/عطلات نهاية الأسبوع. جميع المواد الموجودة في ملف GitHub هذا مخصصة لأغراض البحث الأمني والقرصنة الأخلاقية. أنا لا أؤيد السلوك الخبيث مثل اختراق الأنظمة دون الحصول على إذن بذل...

SAP_CVE-2020-6287_find_mandate

SAPCVE-2020-6287findmandate Aide du vérificateur pour vérifier le compte créé ou trouver son mandat Le script vous permet de vérifier si le compte a été créé lors de l'utilisation de l'exploit RECON.py ou de trouver le mandat du compte créé Exploit: https://github.com/chipik/SAPRECON Quick start:...

CVE-2012-5519

cups-root-file-read.sh ⭐ uma implementação em bash do módulo 'cupsrootfileread.rb' do metasploit, projetada para pentesting e CTFs. principalmente um pequeno exercício em script bash. destinado a ser um programa autossuficiente que explora o CVE-2012-5519 em sistemas Linux; fornece ao usuário um...

CVE-2012-2122-Home-Lab

CVE-2012-2122 MySQL Authentication Bypass Home Lab Este laboratório demonstra a vulnerabilidade CVE-2012-2122 - MySQL Authentication Bypass Causada por um erro na comparação de senhas em MySQL versão 5.5.23 ou inferior. Quando o atacante envia uma senha errada repetidamente, o MySQL pode permitir...

credssp

credssp Este é um código de prova de conceito para explorar a CVE-2018-0886. Deve ser usado apenas para fins educacionais. Ele depende de um fork do projeto rdpy https://github.com/preempt/rdpy, permitindo também relay credssp. Escrito por Eyal Karni, Preempt [email protected] Construção...

CVE-2025-45466

CVE-2025-45466 São os detalhes do CVE-2025-45466 Divulgação de CVE: CVE-2025-45466 Resumo Uma vulnerabilidade foi descoberta no cão robótico Unitree Go1 todas as versões = Go120220511 envolvendo credenciais de autenticação em texto simples embutidas , o que leva a um Controle de Acesso Incorreto...

Test_CVE-2024-6387

CVE-2024-6387 📜 Descrição CVE-2024-6387Check é uma ferramenta leve e eficiente projetada para identificar servidores executando versões vulneráveis do OpenSSH, visando especificamente a vulnerabilidade regreSSHion descoberta recentemente CVE-2024-6387. Este script facilita a varredura rápida de...

Synology-DiskStation-User-Enumeration-CVE-2017-9554-

Enumeração de Usuários do Synology DiskStation CVE-2017-9554 Script básico para enumerar usuários válidos no Synology DiskStation v6.1.3-15152...

CVE-2024-24919

CVE-2024-24919 Script Nmap para verificar a vulnerabilidade CVE-2024-24919 Referências da Vulnerabilidade: https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN:...

Python-CVE-2020-25213

Python-CVE-2020-25213 Exploit Interativo em Python para a Vulnerabilidade do WP File Manager. O plugin File Manager wp-file-manager antes da versão 6.9 para WordPress permite que atacantes remotos façam upload e executem código PHP arbitrário porque renomeia um arquivo de conexão elFinder insegur...

NSE-scripts

Contém Scripts NSE Personalizados CVE-2020-0796 Script NSE para detectar a vulnerabilidade CVE-2020-0796, com compressão SMBv3 da Microsoft também conhecido como coronablue, SMBGhost O script é uma versão modificada do script smb-protocols.nse com dados de saída modificados para detecção v3.11 e...

CVE-2025-65817

CVE-2025-65817 Campos| Valor ---|--- Título| Relatório de Vulnerabilidade: Câmera Inteligente LSC Smart Connect Data| 2024-02-15 Descrição| Abusando do gancho de atualização do cartão SD para gerar shells remotas em câmeras LSC Smart Connect. Tags| iot, vulnerability, cve Firmware| 1.14.13...

httpgrep

Descripción Una herramienta Python rápida y asíncrona que escanea servidores HTTPS y busca cadenas o patrones regex en cuerpos y cabeceras de respuestas HTTP. Acepta hosts individuales, URLs, rangos CIDR, rangos IP o archivos; escanea múltiples puertos por objetivo único, listas separadas por com...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

bbs

BBS El antiguo bbs se puede encontrar aquí Descripción bbs es un enrutador para proxies SOCKS y HTTP. Expone servicios SOCKS5, HTTP CONNECT o redirección de puertos y reenvía las peticiones entrantes a proxies o cadenas de proxies según el destino de la petición. El enrutamiento se puede configur...

Gogs_RCE

Reproducción de la vulnerabilidad GogsRCE 0x01 Registro de cuenta normal en el frontend 0x02 Compilar con go para falsificar la sesión de administrador go run main.go root@kitploit: package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface...

e1000_vulnerability_exploit

e1000vulnerabilityexploit Instalação $ ./install.sh Apenas a compilação da versão própria é suportada por enquanto. Por favor, escolha own e debug para compilar sua versão de depuração. Aviso: Durante o processo, um erro pode ocorrer, especialmente durante a compilação das fontes. Você pode ver...

APT-GUID

Introducción al proyecto Recopilación de algunos materiales en el campo de APT, que incluyen, entre otros, los siguientes aspectos Herramientas de ataque APT Informes de análisis APT Técnicas de ataque APT Recopilación de herramientas Recopilación de información Recopilación activa de inteligenci...

webuploader-0.1.15-Demo

El componente webuploader-v-0.1.15 tiene una vulnerabilidad de subida de archivos no autorizada Introducción: El componente Baidu WebUploader tiene una vulnerabilidad de subida de archivos. Esta vulnerabilidad se debe a que la página de carga del componente WebUploader filtra de forma deficiente...

Wordell

Wordell 🌐 Wordell es un potente script de enumeración de WordPress diseñado para hacer que tus evaluaciones de seguridad de WordPress sean más eficientes y completas. Te permite enumerar sitemaps, descubrir nombres de usuario, recopilar inicios de sesión de WordPress, tomar capturas de pantalla y...