CVE-2020-11579

CVE-2020-11579 Introduction PHPKB 9.0 Enterprise Edition base de données MySQL est affecté par une divulgation non authentifiée de fichiers arbitraires via un serveur MySQL malveillant. Un attaquant distant peut lire n'importe quel fichier sur un hôte victime distant avec les privilèges du serveu...

PULSE-C2

PULSE C2 Framework Infrastructure de Commande et Contrôle HTTPS avec tableau de bord web pour la gestion à distance d'agents Windows. ⚠️ Utilisation éducative uniquement - Toute utilisation illégale relève de votre responsabilité. Fonctionnalités Serveur C2 HTTPS avec chiffrement TLS Flask Tableau...

CVE-2021-32789

CVE-2021-32789 Injection SQL aveugle authentifiée. Plugin WordPress WooCommerce versions = 2.5.0 Installation git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt Exploitation python3 exploit.py Enter URL: Example: http://exploit.cve/...

BeeLogger

BeeLogger Copyright 2017 BeeLogger Écrit par : Alisson Moretto - 4w4k3 Twitter : @4w4k3Official OUTIL CONÇU À DES FINS LÉGITIMES, PENTESTS, NE SOYEZ PAS UN CRIMINEL ! Téléchargez-le uniquement ici, ne faites pas confiance à d'autres sources. NOTE : BeeLogger ne prend officiellement en charge que...

SAMDump

SAMDump Extrait les fichiers SAM et SYSTEM de Windows en utilisant le service de cliché instantané de volume VSS avec plusieurs options d'exfiltration et d'obfuscation XOR : Liste les clichés instantanés de volume à l'aide de VSS et en crée un si nécessaire Extrait les fichiers SAM et SYSTEM du...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM est un ensemble de modules pour effectuer la détection et l'empreinte numérique de VM avec exfiltration via Powershell. Compatibilité Exécutez le script check-compatibility.ps1 pour vérifier quels modules ou fonctions sont compatibles avec la version ...

CVE-2025-2812

CVE-2025-2812 — Vulnérabilité d'injection SQL dans "Bilet Satış Otomasyonu" de Mydata Bilişim Ltd. Şti 📌 CVE-ID : CVE-2025-2812 📢 Avis USOM : tr-25-0099 🛡️ Type de vulnérabilité : CWE-89 - Injection SQL aveugle basée sur booléen 🏢 Produit concerné : Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti...

nuguard

NuGuard Open Source NuGuard is an open source AI application security toolkit. Its goal is to provide the most extensive redteaming and behavioral validation of Agentic AI applications. With NuGuard, AI developers can focus on building their applications while NuGuard continuously tests and...

CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - Injection SQL authentifiée Abonné+ via 'to' et 'from' Description: Le thème Nexter pour WordPress est vulnérable à l'injection SQL via les paramètres 'to' et 'from' dans les versions jusqu'à la 2.0.3 incluse, en raison d'un échappement insuffisant sur le paramètre...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

cloudsplaining

Cloudsplaining Cloudsplaining est un outil d'évaluation de la sécurité AWS IAM qui identifie les violations du moindre privilège et génère un rapport HTML priorisé par risque. Exemple de rapport Documentation Pour la documentation complète, veuillez consulter le projet sur ReadTheDocs. Installati...

QueenSono

QueenSono Exfiltration de données ICMP Un package Golang pour l'exfiltration de données avec le protocole ICMP IPv4 et IPv6. L'outil QueenSono repose uniquement sur le fait que le protocole ICMP n'est pas surveillé. C'est assez courant. Il pourrait également être utilisé dans un système avec une...

VeilTransfer

VeilTransfer 2.0 VeilTransfer — это утилита для эксфильтрации данных, предназначенная для проверки и повышения эффективности средств обнаружения. Этот инструмент имитирует реальные методы эксфильтрации данных, используемые опытными злоумышленниками, позволяя организациям оценивать и улучшать свою...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Доказательство концепции: CVE-2024-42008 и CVE-2024-42010 Это доказательство концепции PoC демонстрирует эксплуатацию двух уязвимостей в Roundcube Webmail, которые позволяют внедрение CSS и межсайтовый скриптинг XSS. Атака состоит из двух этапов: 1. XSS через вредоносное XML-вложение CVE-2024-420...

libssh2-Exploit

libssh2-Exploit Créer un exploit pour la vulnérabilité libssh2 décrite dans CVE-2019-13115 Objectifs 1. Mettre en place un serveur openssh. // Terminé d'ici le 20 octobre 2. Créer un client cpp libssh2 et établir la connectivité avec le serveur. // Terminé d'ici le 20 octobre 3. Modifier le serve...

CVE-2024-4367-PoC

CVE-2024-4367-PoC Этот Proof of Concept PoC демонстрирует эксплуатацию уязвимости CVE-2024-4367, связанной с атаками с использованием межсайтового скриптинга XSS. Возможности Этот PoC собирает и отображает следующие типы информации: 1. Общая информация: Домен Заголовок Текущий URL URL реферера...

log4j2-exploit

Log4Shell CVE-2021-44228 preuve de concept Prérequis Java JDK/JRE 8 ou version ultérieure curl exploitable Application Spring Boot simple qui sert une page de connexion avec nom d'utilisateur et mot de passe. Elle enregistre le nom d'utilisateur lorsqu'il est POSTé sur /. Il n'est pas nécessaire...

CVE-2026-105105

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 Overview Постэксплуатационный инструмент, демонстрирующий полный обход App-Bound Encryption ABE в Chromium, выполняемый полностью в памяти. Проект использует Direct Syscall-based Reflective Process Hollowing для запуска легитимного процесса...