CVE-2023-1454

CVE-2023-1454 jmreport/qurestSql POC de scan de masse pour injection SQL non autorisée Jeecg-Boot est une plateforme de développement rapide basée sur Spring Boot et Jeecg-Boot-Plus. La dernière version jeecg-boot 3.5.0 a révélé plusieurs vulnérabilités d'injection SQL. Description Lien de l'outi...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

lazybee

ABOUT TOOL : Lazybee tool is a python based script from which you can generate random wordlist for brutefocre attacks. This tool has a unique features like wordlist generating time calculation and direct .txt saving in current directory. This tool works on both rooted Android device and Non-roote...

lazybee

ОБ ИНСТРУМЕНТЕ : Инструмент Lazybee — это скрипт на Python, с помощью которого можно генерировать случайные списки слов для атак методом перебора. Этот инструмент имеет уникальные функции, такие как расчёт времени генерации списка слов и прямое сохранение .txt в текущий каталог. Инструмент работа...

authelia

!OpenSSF Best...

authelia

!OpenSSF Best...

CVE-2021-4034

CVE-2021-4034 Exploit d'élévation de privilèges pour polkit en un jour Exécutez simplement make, ./cve-2021-4034 et profitez de votre shell root. L'avis original des véritables auteurs se trouve ici PoC Si l'exploit fonctionne, vous obtiendrez immédiatement un shell root : root@kitploit:...

AwesomeXSS

AwesomeXSS Ce dépôt est une collection de ressources XSS géniales. Les contributions sont les bienvenues et doivent être soumises via une issue. Sommaire Défis Lectures et présentations Outils Cartes mentales DOM XSS Payloads Polyglottes Balises et gestionnaires d'événements Rupture de contexte...

TripleCross

TripleCross TripleCross est un rootkit Linux eBPF qui démontre les capacités offensives de la technologie eBPF. TripleCross s'inspire de conceptions d'implantations antérieures dans ce domaine, notamment les travaux de Jeff Dileo à DEFCON 271, Pat Hogan à DEFCON 292, Guillaume Fournier et Sylvain...

BootStomp

BootStomp BootStomp은 부트로더 버그 탐색기입니다. 메모리 손상memory corruption과 상태 저장state storage 취약점이라는 두 가지 유형의 버그를 찾습니다. 자세한 내용은 https://seclab.cs.ucsb.edu/academic/publishing/bootstomp-security-bootloaders-mobile-devices-2017 에서 BootStomp 논문을 참조하십시오. BootStomp의 분석을 실행하려면 다음 지침을 읽으십시오. BootStomp는 ARM 아키텍처32비트 ...

CVE-2019-1388

CVE-2019-1388 UAC権限昇格 nt authority\system 0x01 デモ root@kitploit: SERVER ====== Windows 2008r2 7601 リンクがSYSTEMとして開かれました Windows 2012r2 9600 リンクがSYSTEMとして開かれました Windows 2016 14393 リンクがSYSTEMとして開かれました Windows 2019 17763 リンクは開かれませんでした WORKSTATION =========== Windows 7 SP1 7601 リンクがSYSTEMとして開かれました...

CVE-2022-21907-http.sys

CVE-2022-21907 - Двойное освобождение в драйвере http.sys CVE-2022-21907 - Двойное освобождение в драйвере http.sys Краткое описание Неаутентифицированный злоумышленник может отправить HTTP-запрос с заголовком "Accept-Encoding", что вызывает двойное освобождение в неизвестном списке кодировок...

Security Bulletin: IBM SPSS Modeler is affected by a denial-of-service vulnerability in Netty

Summary IBM SPSS Modeler is affected by a denial-of-service vulnerability in Netty. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-59901 DESCRIPTION: Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.136.Final and...

hotpatch-for-apache-log4j2

Log4jHotPatch Это инструмент, который внедряет Java-агент в работающий процесс JVM. Агент попытается исправить метод lookup всех загруженных экземпляров org.apache.logging.log4j.core.lookup.JndiLookup, чтобы безусловно возвращать строку "Patched JndiLookup::lookup". Он предназначен для устранения...

CVE-2020-15999

CVE-2020-15999 CVE-2020-15999 Police ajoutée avec table SBIX basée sur Arial - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix Crashs dans ftview asan.png mais ne parvient pas à faire planter Chrome. Les flags ne sont pas non plus correctement définis, donc loadsbitimage n'est pas...

CVE-2022-30075

CVE-2022-30075 Exécution de code à distance authentifiée sur les routeurs Tp-Link Appareils concernés Si votre routeur Tp-Link dispose d'une fonctionnalité de sauvegarde et de restauration et que son firmware est antérieur à juin 2022, il est probablement vulnérable. Testé avec Tp-Link Archer AX5...

CobaltStrike-BOF

CobaltStrike BOF Коллекция BOF для beacon. 1 DCOM Латеральное перемещение Быстрый PoC, использующий DCOM ShellWindows через объектные файлы бикона для латерального перемещения. Вы можете либо указать учетные данные, либо использовать текущего пользователя. Чтобы использовать текущего пользователя...

Afuzz

Afuzz - 自動化されたWebパスファジングツール Afuzzは、Bug Bountyプロジェクト向けの自動化されたWebパスファジングツールです。 Afuzz は @rapiddns によって活発に開発されています。 Features AfuzzはWebサイトで使用されている開発言語を自動的に検出し、その言語に応じた拡張子を生成します ブラックリストを使用して無効なページをフィルタリングします ホワイトリストを使用して、バグ報奨金ハンターが関心を持つページ内のコンテンツを見つけます ページ内のランダムなコンテンツをフィルタリングします 複数の方法で404エラーページを判断します...

web-traffic-generator

web-traffic-generator Быстрый и грязный генератор «органического» HTTP/S трафика. О программе Просто простой плохо написанный Python-скрипт, который бесцельно «бродит» по интернету, начиная с заданных ROOTURLS и случайным образом «кликая» по ссылкам на страницах, пока не будет достигнута заданная...

Scanner_CVE_OpenSSH

Scanner pour l'identification de serveurs avec des logiciels SSH potentiellement vulnérables aux CVEs CVE-2024-6387 et CVE-2023-48795. CVEs Couvertes CVE| Nom| Condition| Sévérité ---|---|---|--- CVE-2024-6387| regreSSHion| OpenSSH 9.8p1| CRITICAL CVE-2023-48795| Terrapin| OpenSSH 9.6| HIGH...