http-protocol-exfil

http-protocol-exfil Utilise la version du protocole HTTP pour envoyer un fichier bit par bit "HTTP/1.0" est un 0 et "HTTP/1.1" est un 1. Il utilise des requêtes GET, donc l'équipe bleue ne verrait que les requêtes vers votre adresse IP. Cependant, cela prend beaucoup de temps pour envoyer des...

CVE-2026-33331

CVE-2026-33331 — XSS stocké dans le plugin OpenAPI Reference d'oRPC Laboratoire de preuve de concept pour le XSS stocké dans la génération de documentation OpenAPI d'orpc Objectif oRPC construit les pages de documentation API à partir d'une spécification OpenAPI. Avant la v1.13.9, il injectait...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

revshellgen

🚀 RevShellGen Générateur de Shell Inversé Automatisez la génération de shells inversés avec style Générez, encodez et interceptez des shells inversés sans tracas Fonctionnalités • Installation • Utilisation • Types de Shell • Contribuer 📖 À Propos RevShellGen est un outil en ligne de commande...

CVE-2026-21876

CVE-2026-21876 Contournement WAF OWASP CRS Conteneur docker CVE-2026-21876 + PoC minimal. Je tiens à remercier séparément @airween et @fzipi pour leur réponse rapide ! Le correctif de la vulnérabilité a été prêt en très peu de temps. PoC POST /submit HTTP/1.1 Host: localhost User-Agent: curl/8.17...

apache-cve-2021-41773-lab

Apache 2.4.49 Path Traversal Lab — CVE-2021-41773 Cloner git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Utilisation Démarrer le serveur vulnérable : ./apachelab.sh choose option 1 Exploitation manuelle : curl --path-as-is...

CVE-2021-31166

CVE-2021-31166 Pourquoi J'ai récemment écrit un exploit pour CVE-2021-31166, il exploite CVE-2021-31166 et CVE-2021-31166. Un pentester devrait utiliser https://github.com/mauricelambert/CVE-2021-31166, mais dans les équipes SOC, nous avons besoin de connaître la vulnérabilité spécifique pour la...

cve-2021-41773-lab

CVE-2021-41773 — Минимальная FastAPI-лаборатория Небольшая автономная лаборатория на FastAPI, демонстрирующая, как декодирование пользовательского ввода перед проверкой границ файловой системы может привести к обходу каталога и локальному включению файлов LFI, по образцу проблем Apache HTTP Serve...

Ascii-And-Sub-Encoder

ASCII And/Sub Encoder Cet outil a été créé alors que je me préparais pour le cours CTP de sécurité offensive menant à la certification OSCE legacy. L'outil génère des instructions assembleur compatibles nasm pour un encodeur par soustraction ASCII personnalisé. Le développement de cet outil est...

go-zeek-broker-ws

Bibliothèque d'interface websocket Zeek Broker pour Golang Cette bibliothèque implémente l'interface websocket de Zeek Broker. Des fonctions d'assistance sont fournies avec des correspondances raisonnables entre les types Zeek et Go. Utilisation La bibliothèque contient deux paquets : encoding...

crypter

Crypter Ce Crypter est écrit en Python 3, et peut être utilisé pour obscurcir et chiffrer le code source Python afin de contourner les antivirus. Il est également capable de contourner les machines virtuelles telles que VirtualBox, VMware, Sandboxie. Utilise le chiffrement AES-256 bits et...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Lecture de fichier distant Ce script montre comment exploiter une vulnérabilité dans les systèmes utilisant la bibliothèque iconv lorsqu'elle gère mal les conversions d'encodage de caractères, comme décrit dans CVE-2024-2961. Cela permet à un attaquant de lire des fichiers arbitrair...

linux-apache-fix-mod_rewrite-spaceInURL

FIX linux Ubuntu Apache modrewrite espace dans l'URL Après la dernière mise à jour d'Apache, j'ai rencontré des problèmes avec les "espaces dans l'URL" dans modrewrite. 2023-04-25 - mise à niveau apache2:amd64 2.4.38-3+deb10u9 2.4.38-3+deb10u10 Les URL qui contiennent un "espace" et ont été...

isa_recovery

ISA Recovery System Un pipeline de rétro-ingénierie qui transforme un binaire de firmware et son désassemblage éventuellement erroné en une spécification de processeur Ghidra fonctionnelle. Lorsque vous rencontrez un processeur propriétaire sans documentation ni prise en charge Ghidra, cet outil...

Invoke-PSImage

Invoke-PSImage Encode un script PowerShell dans les pixels d'un fichier PNG et génère une commande one-liner à exécuter Invoke-PSImage prend un script PowerShell et encode les octets du script dans les pixels d'une image PNG. Il génère une commande one-liner pour exécuter le script soit à partir...

CVE-2025-55315

CVE-2025-55315 Exploit de preuve de concept pour CVE-2025-55315 contrebande de requêtes HTTP .NET. Il démontre comment un encodage chunked mal interprété permet aux attaquants de faire passer en contrebande des requêtes au-delà des proxys et des équilibreurs de charge dans les serveurs ASP.NET...

ICMPExfil

ICMP Exfil ICMP Exfil vous permet de transmettre des données via des paquets ICMP valides. Vous utilisez le script client pour passer les données que vous souhaitez exfiltrer, puis sur l'appareil vers lequel vous transmettez, vous exécutez le serveur. Quiconque surveille - humain ou système de...

pixload

pixload -- أدوات إنشاء حمولات الصور الوصف مجموعة أدوات لـ إخفاء الأبواب الخلفية إنشاء/حقن حمولات في الصور. أنواع الصور التالية مدعومة حالياً: BMP, GIF, JPG, PNG, WebP. حول مراجع مفيدة لفهم أفضل لـ pixload وحالات استخدامها: تجاوز CSP باستخدام صور JPEG متعددة اللغات مجموعة اختراق تستخدم صور Polyglo...

some-tweak-to-hide-jwt-payload-values

تحسين لإخفاء قيم حمولة JWT مجموعة من التعديلات والأفكار لحماية حمولة JWT، مما يجعل محاولة فك تشفيرها عديمة الفائدة عن طريق تغيير قيمتها باستمرار، مع ضمان بقاء المخرجات المفكوكة غير مفهومة مع فرض أدنى تأثير على الأداء. ما هو رمز JWT؟ رمز JSON Web Token JWT، يُنطق "جوت" هو وسيلة مضغوطة وآمنة لعناوي...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c sur Twitter Test et PoC Python fonctionnels pour CVE-2018-11776, apparus initialement sur ; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Que se passe-t-il ? Man Yue Mo de Semmle a divulgué une vulnérabilité RCE dans Struts2...