BruteConda

If this Helped you, Maybe You Can Help me By Sponsoring Me, which Will Help me Create Better "Open-source Tools" BruteConda A Directory Bruteforcing Tool That Makes Your Life Easier! Why Only BruteConda? Fast And Efficent Easy To Use User Friendly Requirements: Python3 Should Be Installed Followi...

freeipa

Сервер FreeIPA FreeIPA позволяет администраторам Linux централизованно управлять идентификацией, аутентификацией и контролем доступа в системах Linux и UNIX, предоставляя простые в установке и использовании инструменты управления на основе командной строки и веб-интерфейса. FreeIPA построен на...

CVE-2019-3799

CVE-2019-3799 - Обход каталога в Spring-Cloud-Config-Server Spring Cloud Config, версии 2.1.x до 2.1.2, версии 2.0.x до 2.0.4 и версии 1.4.x до 1.4.6, а также более старые неподдерживаемые версии позволяют приложениям обслуживать произвольные файлы конфигурации через модуль...

lulzbuster

Description Un bruteforceur de répertoires et fichiers HTTPS multithreadé, très rapide et intelligent, écrit en C sur la base de libcurl. Étant donné une URL cible et une wordlist, il énumère les chemins valides en lançant des requêtes HTTP concurrentes et en rapportant les réponses qui ressemble...

wargame-tarpioka

BubbleTea CVE-2007-4559 Vulnérabilité de traversée de répertoire utilisant ".tar" pour accéder à ../../flag path BubbleTea/ ├── Dockerfile ├── flag ├── requirements.txt └── src ├── files ├── template │ └── index.html └── app.py Instructions de construction actuelles vérifier docker docker ps dock...

CVE-2026-5703

Path traversal vulnerability in the Satel Iberia SenNet Datalogger Serie 200, specifically in the web portal provided by the device, which allows an authenticated user to read any file or list any directory accessible to the system user running the web server. This is possible by modifying the UR...

SilentHound

SilentHound Quietly enumerate an Active Directory Domain via LDAP parsing users, admins, groups, etc. Created by Nick Swink from Layer 8 Security. Installation Using pipenv recommended method python3 -m pip install --user pipenv git clone https://github.com/layer8secure/SilentHound.git cd...

CVE-2019-16278

Эксплоиты для CVE-2019-16278 и CVE-2019-16279 Nostromo httpd подвержен 2 критическим уязвимостям для версий &1 Эта ошибка связана с неполным исправлением CVE-2011-0751. Мы можем обойти проверку на /../, что позволяет выполнить /bin/sh с произвольными аргументами. Пример $ ./CVE-2019-16278.sh...

krbrelayx

Krbrelayx - Kerberos 릴레이 및 무제한 위임 남용 도구 키트 Kerberos를 남용하기 위한 도구 키트입니다. 작동하려면 impacket, ldap3 및 dnspython이 필요합니다. 최신 버전을 사용하려면 git에서 직접 impacket을 설치하는 것이 좋습니다. 이 도구 키트에 대한 자세한 내용은 제 블로그 https://dirkjanm.io/krbrelayx-unconstrained-delegation-abuse-toolkit/에서 확인할 수 있습니다. Kerberos 릴레이에 대한 정보는 후속 블로그...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE Полностью основано на https://github.com/dotPY-hax/gitlabRCE, который не сработал для меня, и разбор HTML казался громоздким, поэтому я переписал его на js. Использование Запустите обработчик обратной оболочки обычным способом, затем выполните этот скрипт:...

VindicateTool

Vindicate -brightgreen An LLMNR/NBNS/mDNS Spoofing Detection Toolkit for network administrators What is Vindicate? Vindicate is a tool which detects name service spoofing, often used by IT network attackers to steal credentials e.g. Windows Active Directory passwords from users. It's designed to...

Final-Proj

This repository does not have a README...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Повышение привилегий через доступный для записи симлинк в below Сводка Это простой эксплойт для CVE-2025-27591 — уязвимости локального повышения привилегий в инструменте мониторинга Linux below. Уязвимость затрагивает версии до v0.9.0 и связана с некорректными назначениями прав...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 is a directory traversal vulnerability in WinRAR that allows an attacker to place files outside the intended extraction directory when a user extracts a specially crafted .rar archive. By exploiting this flaw, an attacker can drop malicio...

CVE-2024-28995

CVE-2024-28995 PoC and Bulk Scanner Overview This repository contains a proof-of-concept PoC and a bulk scanner for the SolarWinds Serv-U CVE-2024-28995 directory traversal vulnerability. This vulnerability allows unauthorized access to read sensitive files on the host machine. The vulnerability...

GrafanaDirectoryScanner

PoC для CVE-2021-43798 Grafana — это платформа с открытым исходным кодом для мониторинга и наблюдаемости. Версии Grafana от 8.0.0-beta1 до 8.3.0 за исключением исправленных версий уязвимы для обхода каталогов, позволяя доступ к локальным файлам. Уязвимый URL: /public/plugins//, где — это ID плаги...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

SharpShares

SharpShares Multithreaded C .NET Assembly to enumerate accessible network shares in a domain Built upon djhohnstein's SharpShares project .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$ /verbo...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U était vulnérable à une vulnérabilité de traversée de répertoire permettant d'accéder à des fichiers sensibles sur la machine hôte. INSTALLATION git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt UTILISATI...

ADSearch

ADSearch A tool written for cobalt-strike's execute-assembly command that allows for more efficent querying of AD. Key Features List all Domain Admins Custom LDAP Search Connect to LDAPS Servers Output JSON data from AD instances Retrieve custom attributes from a generic query i.e. All computers...