-CVE-2025-0133-GlobalProtect-XSS

mitsecvpnxssexploit 🔓 Exploit pour le point de terminaison GlobalProtect SSL VPN /ssl-vpn/getconfig.esp qui ajoute une charge utile XSS conçue à l'URL. Utilisation root@kitploit: python3 exploit.py -u https://target.com Paramètres -u, --url : URL cible de base ne pas inclure les paramètres de...

CVE-2024-57378

CVE-2024-57378 Comment fonctionne cette méthode de détection ? Ce template HTTP Nuclei vérifie une URL cible et sa page /app/login pour l'interface web Wazuh, extrait la valeur wazuhVersion avec une expression régulière, et confirme que la page est accessible statut 200 et qu'il s'agit bien d'une...

CVE-2024-48990-PoC

PoC pour CVE-2024-48990 dans needrestart à des fins éducatives uniquement https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Comment exécuter ? L'exécution de ./start.sh compile la fausse bibliothèque importlib et lance un script qui attend que needrestart soit exécuté par root. Il ouv...

-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi Smarthome Exécution de code à distance RCE 📌 Résumé Une vulnérabilité critique CVE-2024-45352 a été découverte dans l'application Xiaomi Smarthome, permettant une exécution de code à distance RCE non authentifiée via un traitement incorrect des entrées dans l'analyseur...

ZigRaceExploit

CVE-2021-25741 — استغلال سباق TOCTOU للروابط الرمزية في Zig استغلال تعليمي لشرط السباق TOCTOU Time Of Check, Time Of Use الذي يقع في أصل CVE-2021-25741، وهو ثغرة في kubelet الخاص بـ Kubernetes. يبيّن المشروع محليًا بدون عنقود K8s كيف يمكن لتبديل متزامن للروابط الرمزية تجاوز فحص المسار بين lstat...

CVE-2024-25466

CVE-2024-25466 Description pour CVE-2024-25466 Description suggérée Vulnérabilité de traversée de répertoire dans React Native Document Picker avant la v.9.1.1 et corrigée dans la v.9.1.1 permet à un attaquant local d'exécuter du code arbitraire via un script conçu pour le composant de la...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539 : Vulnérabilité RCE dans ADSelfService Plus 1 : Description de la vulnérabilité ZOHO ManageEngine ADSelfService Plus est une solution intégrée de gestion de mots de passe en libre-service et d'authentification unique pour Active Directory et les applications cloud de...

CVE-2020-1472

CVE-2020-1472 Élévation de privilège via l'appel de protocole distant Netlogon MS-NRPC Zerologon L'attaque décrite ici exploite des failles dans un protocole d'authentification cryptographique utilisation non sécurisée d'AES-CFB8 qui prouve l'authenticité et l'identité d'un ordinateur joint au...

CVE-2024-23897

CVE-2024-23897 Jenkins CI - Lecture de fichiers arbitraires authentifiée via la CLI menant à une exécution de code à distance RCE Jenkins est un outil DevOps d'automatisation logicielle open source autonome d'intégration continue, de livraison continue et de déploiement CI/CD écrit en langage de...

CVE-2023-40289

CVE-2023-40289 Ceci est un exploit pour CVE-2023-40289, une vulnérabilité d'injection de commandes dans plusieurs contrôleurs de gestion de base BMC équipés du firmware d'ATEN. Des exemples d'appareils concernés incluent l'AST2300 ou l'AST2500 d'Aspeed, que l'on trouve entre autres sur les systèm...

citrix-2025

Script de Detecção para appliances Citrix NetScaler Autor: NCSC-NL !WARNING Algumas dessas verificações destinam-se a procurar comprometimentos, enquanto outras verificam se você está comprometido. Aviso Legal Estes scripts são fornecidos sem qualquer garantia quanto à sua eficácia. As capacidade...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 es una vulnerabilidad de Cross-Site Scripting Almacenado Stored XSS que afecta a Mautic 7 versiones 7.0.0 a 7.1.1. La vulnerabilidad existe en el componente Project Selector, donde los nombres de proyecto devueltos a través de una solicitud AJAX se insertan en la págin...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Abuse Delegated Managed Service Accounts dMSA creation rights on vulnerable Organizational Units OUs to escalate privileges in Active Directory environments BadSuccessor vulnerability – CVE-2025-53779. Overview Invoke-BadSuccessor automates a privilege escalation attack chain ...

Invoke-CleverSpray

Invoke-CleverSpray Script de pulverización de contraseñas que detecta contraseñas actuales y anteriores de usuarios de Active Directory por @flelievre Opciones: -Password: Contraseña a pulverizar. -PasswordFile: Ruta al archivo que contiene una lista de contraseñas a pulverizar. -Username:...

webrtc-ips

Solicitudes de direcciones IP STUN para WebRTC Demo: https://diafygi.github.io/webrtc-ips/ Qué hace esto Firefox y Chrome han implementado WebRTC, que permite realizar solicitudes a servidores STUN que devuelven las direcciones IP locales y públicas del usuario. Los resultados de estas solicitude...

Embedded-PDF

Embedded Backdoor Connection via PDF Files 😈 brought to you by Introduction This demonstration video shows how we can control the victim's device by sending the innocent-looking PDF file to the target which actually consists of embedded payload. The exploit was made public as CVE-2010-1240. As so...

cnitch

cnitch cnitch snitch o container snitch es un framework simple y una herramienta de línea de comandos para monitorear contenedores Docker con el fin de identificar cualquier proceso que se esté ejecutando como root. ¿Por qué es malo esto? Si aún no has visitado ¿Puedo tener contenedores no...

Intrusion-Alert-Educational-Network-IDS

🛡️ Intrusion-Alert-Educational-Network-IDS Un sistema de detección de intrusiones IDS ligero construido con Python para monitorear el tráfico de red y detectar posibles ataques DoS/DDoS basados en la tasa de solicitudes por IP. 📌 Características 📡 Captura de paquetes en tiempo real usando Scapy 📊...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning Reverse-engineers libflutter.so with PyGhidra to locate the SSL certificate verification function, then emits ready-to-use bypass scripts for both Frida and Renef. How it works 1. PyGhidra loads libflutter.so headlessly and scans all defined strings for sslclient 2...

CVE-2019-13498

CVE-2019-13498 漏洞标题：MITM - 缺失HSTS导致凭据窃取和内容篡改 日期：07/10/2019 漏洞作者：Furqan Khan 厂商主页：https://www.oneidentity.com/ 软件链接：https://www.oneidentity.com/products/cloud-access-manager/ 版本：8.1.3 测试环境：Kali Linux , Windows 7 ,Ubantu 16.04 为了进行MITM攻击并窃取用户名、密码和OTP，我们使用了bettercap...