smart-tree

🌳 Smart Tree - La Maison Arboricole Intelligente : Tableau de Bord Cyber-Botanique & Crochets Indépendants des Agents ! 🌐 Smart Tree est un outil de visualisation de répertoires extrêmement rapide et compatible avec l'IA, 10 à 24 fois plus rapide que le traditionnel tree. Maintenant avec Scanner ...

Outpacket

📦 Outpacket Надоел impacket? Эта шпаргалка сопоставляет типовые рабочие процессы impacket с их современными альтернативами Оглавление Краткая справка по аутентификации 1. Удалённое выполнение Выполнение через WMI · wmiexec.py Выполнение через DCOM · dcomexec.py Выполнение через службы · smbexec.p...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc Comme la vulnérabilité de traversée de répertoire est trop limitée, je n'ai écrit que la fonction de lecture de fichiers. Les gars, ne critiquez pas trop, merci pour vos conseils, je suis très reconnaissant. La logique fait référence au code source PHP...

CVE-2019-2890

CVE-2019-2890 Vulnérabilité RCE de désérialisation WebLogic 0x01 Télécharger SerializedSystemIni.dat /root/Oracle/Middleware/userprojects/domains/basedomain/security root@159475444bab:/Oracle/Middleware/userprojects/domains/basedomain/security md5sum SerializedSystemIni.dat...

SharpML

SharpML SharpML est un outil de preuve de concept pour l'exploration de données de partages de fichiers utilisant l'apprentissage automatique en Python et C. L'outil est détaillé plus en profondeur sur notre blog ici, mais est résumé ci-dessous également : SharpML est un outil basé sur C et Pytho...

pingcastle

PingCastle par Netwrix Restez connecté et contribuez Nous accueillons tous les utilisateurs de PingCastle : contributeurs open source, administrateurs informatiques et professionnels de la sécurité, pour qu'ils s'impliquent et contribuent à façonner l'avenir de PingCastle. Rejoignez la communauté...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

exploit-workshop

atelier-exploitation Dans cet atelier pas à pas, vous apprendrez à exploiter diverses vulnérabilités réelles existant dans des versions vulnérables de packages d'une application Node.js et Java. Logiciel requis à installer pour cet atelier Vous pouvez suivre cet atelier de 2 manières différentes...

rebel

Ce depot n’a pas de fichier README...

GLPwn

GLPwn Инструмент для взлома GLPI, использующий листинг директорий Apache и/или CVE-2020-15175 для извлечения файлов и действующих сессий. Кто уязвим? Любой экземпляр GLPI, в котором листинг директорий Apache уже включён для папки /files Все экземпляры GLPI версии ниже 9.5.1, работающие на...

Grafana-Decryptor-for-CVE-2021-43798

Дешифратор Grafana для CVE-2021-43798 Этот скрипт расшифровывает пароли источников данных из экземпляра Grafana, уязвимого к CVE-2021-43798, который позволяет неавторизованное чтение произвольных файлов. Описание Версии Grafana с 8.0.0-beta1 по 8.3.0 уязвимы к обходу каталогов, что позволяет...

svn-extractor

Svn-Extractor Многие тестировщики веб-приложений сталкиваются с наличием папок .svn. Для тех, кто не знает, папка .svn используется системой контроля версий SVN для выполнения своих операций. При черном ящике blackbox pentest эта папка содержит огромное количество информации. Вот некоторые ключев...

Active-Directory-Exploitation-Cheat-Sheet

Шпаргалка по Active Directory Этот репозиторий содержит общую методологию работы в среде Active Directory. Он дополнен подборкой быстрых команд из наиболее эффективных инструментов на базе Powershell, C, .Net 3.5 и .Net 4.5. Общий процесс: Разведка Перечисление домена Локальное повышение привилег...

CVE-2020-17519

Application vulnérable Ce module exploite une vulnérabilité de traversée de répertoire non authentifiée dans Apache Flink version 1.11.0 également présente dans les versions 1.11.1 et 1.11.2, permettant une lecture arbitraire de fichiers avec les privilèges du serveur web Version vulnérable :...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

CVE-2018-19859

CVE-2018-19859 - Preuve de concept d'exécution de code à distance Ce dépôt contient une preuve de concept pour l'exécution de code à distance RCE contre OpenRefine 3.1-beta. En exploitant une vulnérabilité de traversée de répertoire dans la fonctionnalité Créer un projet, CVE-2018-19859, un...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fuzzing rapide de sites web avec une extension Chrome Capture d'écran Installation Ajouter vos fichiers personnalisés Ouvrez files.txt Collez le nom de votre fichier ou répertoire ligne par ligne Bonne chasse À FAIRE Ajouter les découvertes de taille de réponse Ajouter d...

vSphereyeeter

vsphereyeeter.sh — это автоматизированный bash-скрипт для эксплуатации уязвимости CVE-2021-21972 в vSphere Client для серверов vCenter. После запуска достаточно указать IP-адрес уязвимой цели, и вы получите SSH-оболочку. «vSphere Client HTML5 содержит уязвимость удаленного выполнения кода в плаги...