CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows File Explorer Zero Click NTLMv2-SSP Hash Disclosure Par Ruben Enkaoua et Cymulate Premier blog : Zero Click, One NTLM : Contournement du correctif de sécurité Microsoft CVE-2025-50154 Deuxième blog : Corrigé deux fois, toujours contourné : Nouvelle fuite NTL...

CVE-2018-4878

Автор и благодарности Автор: Vincent Yiu @vysecurity Благодарности: @evi1cg: Помощь в тестировании и поддержание мотивации @smgoreli: Оригинальный PoC Calc.exe @kbandla: Он знает, и я знаю. ; Отказ от ответственности Разработан для стимулирования разработки скриптов Aggressor. Используйте только ...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

credgrap_ie_edge

credgrapieedge Contenu : Extraire les informations d'identification stockées dans Internet Explorer et Edge Auteur : Florian Hansemann | @HanseSecure | https://hansesecure.de Date : 04/2018 Utilisation powershell -nop -exec bypass -c "IEX New-Object...

GTranslate < 2.8.65 - Cross-Site Scripting

In the Pro and Enterprise versions of GTranslate 2.8.65, the gtranslaterequesturivar function runs at the top of all pages and echoes out the contents of $SERVER'REQUESTURI'. Although this uses addslashes, and most modern browsers automatically URLencode requests, this plugin is still vulnerable ...

MS16-051-poc

CVE-2016-0189 Эксплойт Proof-of-Concept для CVE-2016-0189 повреждение памяти VBScript в IE11 Проверено на Windows 10 IE 11. Описание https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 Запуск 1. Загрузите support/.dll или скомпилируйте .cpp самостоятельно и exploit/.html в...

CVE-2025-24071

Rapport de vulnérabilité de sécurité : CVE-2025-24071 - Vulnérabilité d'usurpation de l'Explorateur de fichiers Windows Aperçu NSFOCUS CERT a détecté que Microsoft a récemment publié une mise à jour de sécurité pour corriger une vulnérabilité critique d'usurpation dans l'Explorateur de fichiers...

etherblob-explorer

EtherBlob Explorer Recherchez et extrayez des fichiers blob sur le réseau Ethereum en utilisant l'API Etherscan.io. Introduction EtherBlob Explorer est un outil destiné aux chercheurs, analystes, joueurs de CTF ou toute personne suffisamment curieuse souhaitant rechercher différents types de...

CVE-2025-24071

CVE-2025-24071 Ce script Python est conçu pour démontrer la vulnérabilité CVE-2025-24071 dans l'Explorateur Windows. Cette vulnérabilité permet à un attaquant de capturer les identifiants netNTLMv2 d'une victime sans aucune interaction directe de celle-ci. Description La vulnérabilité...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP Utilisation msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin produit exp.swf et index.html. Démo https://twitter.com/Evi1cg/status/1071284773169950721...

Dirty_Stream-Android-POC

Avertissement Ce projet est uniquement à des fins éducatives. L'auteur n'approuve ni ne cautionne aucune activité illégale ou malveillante. L'utilisation de cet exploit se fait entièrement à vos propres risques. L'auteur ne pourra être tenu responsable des dommages ou conséquences juridiques...

noia

Noia Noia est un outil web dont l'objectif principal est de faciliter le processus de navigation dans le bac à sable des applications mobiles et de prévisualiser directement les bases de données SQLite, les images, etc. Propulsé par frida.re. Veuillez noter que je ne suis pas un programmeur, mais...

CVE-2025-24071

CVE-2025-24071 Vulnérabilité d'usurpation de l'Explorateur de fichiers Windows - CVE-2025-24071 Divulguez le hash NTLM de Windows via l'extraction d'un fichier ZIP ou RAR manipulé, et en exploitant une vulnérabilité dans la gestion des fichiers .library-ms un type de fichier utilisé par Windows...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 Exploitation de la vulnérabilité Android dans ES File Explorer Vulnérabilité L'ES File Explorer a été créé par ES worldwide, qui fait partie de DO Global et est basé en Chine. Ce gestionnaire de fichiers ES est uniquement disponible pour une utilisation sur les...

js-driveby-download-CVE-2006-4777

js-driveby-download-CVE-2006-4777 malware côté client exploitant une vulnérabilité d'Internet Explorer 6.0 SP1 sous Windows XP SP2. Ne nécessite pas le consentement de l'utilisateur et ne télécharge aucun fichier. Injection de code shell dans la RAM via JavaScript avec IE sous Windows XP. Malware...

ODIS-project-explorer

Explorateur de projets ODIS Fil de discussion du forum Nefarious Motorsports : http://nefariousmotorsports.com/forum/index.php?topic=23836.0 Ce projet Python a pour but de décompresser et d'utiliser les données stockées dans les projets MCD Runtime communément appelés « fichiers .db et .key »...

cve-2025-24071

CVE-2025-24054 et CVE-2025-24071 - Fuite de hachage NTLM via l'exploitation de .library-ms Ce PoC démontre l'exploitation de la fuite de hachage NTLM via les fichiers .library-ms sur des systèmes Windows non patchés Patch Tuesday de mars 2025. ⚠️ Ceci est uniquement à des fins éducatives et de...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Запускает автоматическую SMB-аутентификацию на контролируемую злоумышленником общую папку. Не требуется взаимодействия — Windows Explorer инициирует эту NTLM-аутентификацию автоматически. Приводит к утечке NTLMv2-хеша раскрытие информации. Затрагивает все...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Rapport de vulnérabilité de sécurité : CVE-2025-24071 - Vulnérabilité d'usurpation dans l'Explorateur de fichiers Windows Aperçu NSFOCUS CERT a détecté que Microsoft a récemment publié une mise à jour de sécurité pour corriger une vulnérabilité critique d'usurpatio...

TEx

Bienvenue dans Telegram Explorer À propos du projet TEx est un outil Telegram Explorer créé pour aider les chercheurs, enquêteurs et agents des forces de l'ordre à collecter et traiter l'énorme quantité de données générées par les groupes Telegram criminels, frauduleux, de sécurité et autres. ⚠️...