collateral-damage

Dommages Collatéraux Collateral Damage est un exploit noyau pour Xbox SystemOS utilisant CVE-2024-30088. Il cible les consoles Xbox One et Xbox Series fonctionnant avec les versions du noyau 25398.4478, 25398.4908 et 25398.4909. Le point d'entrée initial se fait via l'application Game Script UWP...

c41n

c41n c41n est un outil automatisé de configuration de points d'accès non autorisés Rogue AP. c41n permet la configuration automatisée de plusieurs types de points d'accès non autorisés et d'attaques Evil Twin. c41n configure un point d'accès avec des caractéristiques définies par l'utilisateur...

netattack2

NETATTACK2 NETATTACK2 est un script écrit en Python qui peut scanner et attaquer des réseaux. Il est basé sur une interface graphique GUI, ce qui le rend facile à comprendre. Que puis-je faire avec ? SCANNING Scannez votre réseau pour les hôtes actifs, leur système d'exploitation, les ports ouver...

CVE-2024-32004

Créer le dépôt tmp, définir uploadpack.allowfilter sur true git init tmp git -C tmp config uploadpack.allowfilter 1 Cloner evil depuis le dépôt tmp git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Configurer le script de filtrage distant git -C evil config...

CVE-2022-37122-Exploit

CVE-2022-37122 Path Traversal Scanner Надёжный и многофункциональный сканер для обнаружения уязвимости path traversal в Carel pCOWeb logdownload.cgi CVE-2022-37122. Предназначен для исследователей безопасности и авторизованных тестеров на проникновение. 🚨 Важное уведомление ТОЛЬКО ДЛЯ...

SUID3NUM

SUID3NUM Un script python2/3 autonome qui utilise les modules intégrés de Python pour trouver les binaires SUID, séparer les binaires par défaut des binaires personnalisés, les recouper avec ceux du dépôt GTFO Bin et les exploiter automatiquement, le tout en couleurs ! ͡ʘ ͜ʖ ͡ʘ Description Un...

shodscript

ShodScript Automatisez l'exécution d'exploits et de PoC à partir des résultats de recherche Shodan. Interrogez Shodan, filtrez les cibles et exécutez vos scripts sur chaque correspondance - en concurrence, avec une sortie structurée et une exportation. Pourquoi Vous avez un script PoC qui prend u...

Sweet-Pineapple-Builder

Sweet WiFi Pineapple Tetra Builder Sweet Pineapple Builder est un script Python qui automatise tout le processus de création d'une image personnalisée du WiFi Pineapple Tetra. Comme le firmware du WiFi Pineapple Tetra est une version personnalisée d'OpenWrt 19.07.2, il est donc possible de créer...

EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || par @JoeLeonJr @FortyNorthSec EXCELntDonut est un générateur de macros XLM Excel 4.0. Commencez avec du code source C EXE et obtenez une macro XLM Excel...

redamon

Dévoilez ce qui est caché avant que le monde ne le fasse Un framework IA autonome qui enchaîne la reconnaissance, l'exploitation et la post-exploitation en un seul pipeline, puis va plus loin en triant chaque constat, en implémentant des correctifs de code et en ouvrant des pull requests sur votr...

apkx

apkx - Décompilation d'APK Android pour les paresseux Un wrapper Python pour les convertisseurs dex et décompilateurs Java gratuits populaires. Extrait le code source Java directement depuis l'APK. Utile pour expérimenter avec différents convertisseurs/décompilateurs sans avoir à se soucier des...

patator

Patator Patator a été écrit par frustration après l'utilisation de Hydra, Medusa, Ncrack, des modules Metasploit et des scripts NSE de Nmap pour des attaques de devinette de mots de passe. J'ai opté pour une approche différente afin de ne pas créer un outil de brute-force de plus et d'éviter de...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Auteur : Subhodeep Baroi CVE-2024-40119 : Vulnérabilité CSRF dans le routeur Wifi Nepstech NTPL-XPON1GFEVN v1.0 Description CVE-2024-40119 est une vulnérabilité de type Cross-Site Request Forgery CSRF dans le routeur Wifi Nepstech xpon NTPL-XPON1GFEVN v1.0 avec...

Heartbleed

Heartbleed-POC Ce dépôt vise à servir de preuve de concept valide pour la CVE Heartbleed, et contient également des instructions pour configurer votre propre défi Heartbleed sans utiliser de Dockerfile pré-construit. Comment construire le laboratoire 1. Naviguez vers le répertoire source/service...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache - Traversée de chemin et RCE Tâche de stage: ITSOLERA PVT LTD — Sécurité offensive Stagiaire: Areeba Zehra Jafri Responsable d'équipe: Muhammad Ahsan Ayaz Date: 18 mars 2026 Aperçu Recherche et exploitation de CVE-2021-41773 — vulnérabilité de traversée de chemin et...

NetSet

NetSet Utilitaire de sécurité opérationnelle et automate. Version 1.1.0 NetSet est conçu pour automatiser un certain nombre d'opérations qui aideront l'utilisateur à sécuriser son trafic réseau. Il offre également un moyen simple de récupérer des proxys et d'exécuter des utilitaires via Tor. Tous...

gattacker

Un package Node.js pour l'attaque Man-in-the-Middle BLE Bluetooth Low Energy et plus. Prérequis voir : https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Installation root@kitploit: npm install gattacker Utilisation Configuration Avant d'exécuter les deux composants,...

CVE-2021-21239

CVE-2021-21239 Ceci est un script PoC pour exploiter la vulnérabilité xmlsec CVE-2021-21239 Pour utiliser ce script, vous pouvez soit construire l'image Docker, soit fournir vous-même une clé RSA et l'exécuter en supposant que xmlsec est installé Info sur la vulnérabilité :...

CVE-2023-45542

CVE-2023-45542 Une vulnérabilité de cross-site scripting XSS réfléchi existe dans le paramètre q de la fonction de recherche de mooSocial v3.1.8, permettant à des attaquants de voler les cookies de session des utilisateurs et d'usurper leur compte via une URL spécialement conçue. Paramètre...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC Python pour le CVE-2019-15949 Aperçu Une vulnérabilité existe dans Nagios XI = 5.6.5 permettant à un attaquant d'exploiter une RCE pour élever ses privilèges à root. L'exploit nécessite un accès au serveur en tant qu'utilisateur 'nagios', ou un accès CCM via...