morf

MORF Cadre de Reconnaissance Mobile Un puissant kit d'outils de sécurité offensive pour l'analyse d'applications mobiles Trouvez les secrets. Protégez les applications. Restez sécurisé. 📋 Table des matières 💡 Aperçu 🚀 Démarrage rapide 🔍 Fonctionnalités clés 🏗️ Architecture 📋 Cas d'utilisation...

CVE-2024-29399

CVE-2024-29399 Детали уязвимости Обзор В Savane v3.13 и более ранних версиях отсутствие проверки загружаемых файлов может привести к повышению привилегий. Веб-серверы, настроенные в соответствии с инструкциями по установке, уязвимы к межсайтовому скриптингу XSS. В неправильно сконфигурированных...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 Ce script Python exploite une vulnérabilité d'exécution de code à distance dans l'application ShareFile CVE-2023-24489. Cette vulnérabilité permet à un attaquant d'exécuter des commandes arbitraires sur le système cible. Utilisation Pour utiliser le script, suivez les...

NTLMRecon

NTLMRecon Un outil de reconnaissance NTLM sans dépendances externes. Utile pour obtenir des informations sur les points d'accès NTLM lorsque vous travaillez avec un grand nombre d'adresses IP et de domaines potentiels. NTLMRecon est conçu avec la flexibilité à l'esprit. Besoin d'effectuer une...

CVE-2022-29598

CVE-2022-29598 : Отражённый межсайтовый скриптинг XSS в RSS v500 URL Mitre: https://vulners.com/cve/CVE-2022-29598 URL NIST: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 Приложение RRS v500 от компании Solutions Atlantic подвержено уязвимости отражённого межсайтового скриптинга Reflected...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS XSS stocké v2.3.2 Auteur : Sergio Description : Plusieurs vulnérabilités de Cross Site Scripting XSS dans e017 CMS v.2.3.2 permettent à un attaquant local d'exécuter du code arbitraire via un script spécialement conçu dans les champs Copyright et Auteur du menu Meta & Custom Tags. Vecteu...

cynative

Créez vos propres agents de sécurité Framework open source pour agents de sécurité avec accès en direct et en lecture seule à votre infrastructure. Démarrage rapide · Votre premier agent · Documentation Interrogez votre infrastructure sur n'importe quoi. Cynative exécute des modèles de pointe sur...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler Un outil de test de contrebande de requêtes HTTP / désynchronisation écrit en Python 3 Remerciements Un remerciement spécial à James Kettle pour ses recherches et méthodes sur les...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234-Detection-Defense Ce playbook décrit les stratégies de détection, de confinement et de remédiation pour CVE-2025-55234, une faille critique d’élévation de privilèges dans Windows SMB. Par Mark Mallia Introduction Dans le paysage actuel du cyber-risque en constante...

linuxprivcheck

linuxprivcheck Script Python pour l'élévation de privilèges sous Linux L'auteur original est Mike Czumak Tv3rn1x -- @SecuritySift. Scripts old-linuxprivchecker.py: Célèbre linuxprivchecker.py Python avec mises à jour - Je ne le mettrai plus à jour. linuxprivchecker3.py: Célèbre linuxprivchecker.p...

sony-vp-extract

Sony WH-1000XM4 Voice Pack Extractor Déchiffrer et extraire les invites vocales MP3 des firmwares chiffrés des Sony WH-1000XM4. La clé AES-128-CBC a été extraite en vidant le firmware Ai...

distributed-system-testing

Compétences de test des systèmes distribués Deux compétences pour les agents de codage IA qui conçoivent et exécutent des tests pilotés par les revendications claim-driven pour les systèmes distribués et avec état. Ensemble, elles produisent un plan de test Markdown structuré et un rapport de...

-CVE-2017-9805-

Informations sur la vulnérabilité Ressources : https://vulners.com/cve/CVE-2017-9805 Qu'est-ce que c'est ? Un script d'exploit Python capable d'exécuter des commandes à distance dans le shell d'un système hébergeant un Struts2 vulnérable à S2-052. Utilisation python s2-052.py --target...

CVE-2024-24590

CVE-2024-24590 Une déserialisation de données non fiables peut se produire dans les versions 0.17.0 à 1.14.2 du SDK client de la plateforme ClearML d'Allegro AI, permettant à un artefact malveillant téléchargé d'exécuter du code arbitraire sur le système d'un utilisateur final lorsqu'il est...

CVE-2021-22205

CVE-2021-22205 En raison d'une validation incorrecte des fichiers image transmis à l'analyseur de fichiers par Gitlab, une exécution de commandes est possible. Un attaquant peut construire une requête malveillante pour exécuter des commandes arbitraires sur le système cible, ce qui conduit...

installer v13.37.0

Overview Installation mql cnspec Scan your target platform Package Information Kubernetes Status Docker Containers: Homebrew: Install.sh: Install.ps1: macOS Pkg: Arch Linux: Installation The easiest way to install mql & cnspec is to use the install scripts. via Shell Script Linux and macOS...

ForgottenButNotGone

Oubliés mais pas disparus Ce dépôt contient des scripts de preuve de concept pour les vulnérabilités présentées lors de la conférence "Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services" à Black Hat USA 2026 et DEF CON 34. CVE-2026-28372 Élévation locale de privilèges...

CVE-2019-3980

CVE-2019-3980 Ce dépôt a été créé pour utiliser le POC Nessus avec un exécutable C personnalisé afin d'exécuter des commandes sur un hôte distant et d'obtenir la sortie de la commande. Le fichier python est utilisé pour démarrer un serveur web, exécuter l'exploit, puis récupérer les résultats via...

CVE-2023-22518

CVE-2023-22518 Vérificateur des vulnérabilités critiques CVE-2023-22518 et CVE-2023-22515 dans Confluence. Description Ce script est conçu pour vérifier et exploiter les vulnérabilités des instances Atlassian Confluence. Il vérifie la présence de la vulnérabilité CVE-2023-22518 et exploite la...