CVE-2024-1561

CVE-2024-1561 PoC скрипт Это скрипт Proof of Concept PoC для CVE-2024-1561. Полное описание CVE можно найти здесь: https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 Затронутая версия: Gradio 4.12.0 Эта уязвимость была исправлена в данном PR...

CVE-2019-5418

CVE-2019-5418 - Раскрытие содержимого файлов в Rails EDIT : эта CVE может привести к удаленному выполнению кода, подробнее: https://github.com/mpgn/Rails-doubletap-RCE Существует возможная уязвимость раскрытия содержимого файлов в Action View. Специально созданные заголовки Accept в сочетании с...

Samuraizer

Samuraizer — محرك قاعدة المعارف للأمن السيبراني NotebookLM بجرعة مضاعفة — مصمم خصيصًا لباحثي الأمن. 💡 لماذا Samuraizer؟ كل باحث أمن يعرف ذلك الشعور — تجد مستودع GitHub مثيرًا للاهتمام، أو كتابة جديدة عن CVE، أو منشورًا في مدونة عن تقنية استغلال جديدة. ترسله لنفسك على واتساب. في الحال يغرق في...

Hx0-HawkEye v1.0.6

🦅 Hx0 HawkEye: Full-stack lightweight capture & AI security auditing extension 【中文 / English】 1. What it is Skip the proxy hassle—truly ready out of the box. Hx0 HawkEye is a native browser extension Chrome / Firefox and mainstream Chromium that gives you a full capture, intercept HTTP + WebSocke...

T3SF

T3SF Technical Tabletop Exercises Simulation Framework Table of Contents About Getting Things Ready TODO CHANGELOG Contributing About T3SF is a framework that offers a modular structure for the orchestration of events based on a master scenario events list MSEL together with a set of rules define...

VeilTransfer

VeilTransfer 2.0 VeilTransfer هي أداة لاستخراج البيانات مصمَّمة لاختبار وتحسين قدرات الكشف. تحاكي هذه الأداة تقنيات استخراج البيانات الواقعية التي يستخدمها المهاجمون المتقدّمون، مما يتيح للمؤسسات تقييم وتحسين وضعها الأمني. من خلال الاستفادة من طرق متعددة لاستخراج البيانات مثل MEGA وGitHub وSFTP...

dismap

🌀 Dismap - Asset discovery and identification tool Dismap 定位是一个资产发现和识别工具，他可以快速识别 Web/tcp/udp 等协议和指纹信息，定位资产类型，适用于内外网，辅助红队人员快速定位潜在风险资产信息，辅助蓝队人员探测疑似脆弱资产 Dismap 拥有完善的指纹规则库，目前包括 tcp/udp/tls 协议指纹和 4500+ Web 指纹规则，可以识别包括 favicon、body、header 等， 对于规则库的简介位于 RuleLab 扫描结果可直接丢给Vulmap=0.8 进行漏洞扫描。, 0.3...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 laboratorio: Vulnerabilidad RCE para usuarios no autenticados 0x10 Entorno del laboratorio 0x20 Estructura del directorio root@kitploit: CVE-2021-22192 ├── README.md ............... este README ├── imgs .................... imágenes complementarias para el README ├──...

Quantickle

Quantickle - Network Graph Visualization for Threat Intelligence A browser-based network graph visualization tool built on Cytoscape.js. Quantickle helps visualize and analyze connected data of any type, but is faceted towards threat intelligence. Installation Install instructions Table of Conten...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Exploit de traversée de chemin Jquery File Tree 1.6.6 CVE-2017-1000170 Le plugin jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to indicate it's an extension...

CVE-2022-33174

CVE-2022-33174 Powertek PDU contournement d'authentification Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-33174.py -u http://127.0.0.1 python3 CVE-2022-33174....

RelayKing-Depth

RelayKing v1.10 Dominez le domaine. Relayer vers la royauté. RelayKing est un outil complet de détection et d'énumération de relais conçu pour identifier les opportunités d'attaques par relais dans les environnements Active Directory. Véritables options de rapport. Couverture complète des attaque...

CVE-2025-0133

Description : Il s'agit d'un POC pour CVE-2025-0133 qui s'applique uniquement aux configurations de pare-feu PAN-OS avec une passerelle ou un portail GlobalProtect activé. Il vérifie le problème sur plusieurs URL provenant d'un fichier, avec des threads personnalisables. Vous pouvez également...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Quick C tool for checking CVE-2020-0688 on multiple hosts with a non-intrusive method. Features Scan hosts from an input file. Passive check : grab exchange version by scraping html content. Produces an output file. Demo How to use Prerequisite Windows .NET framework 4.5.2...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php Accès via le fichier wfufiledownloader.php, WordPress File Upload Solution poc, vulnérabilité de la solution, permettant d'accéder arbitrairement aux fichiers, de les manipuler ou de les modifier...

cve-2025-0133

Scanner CVE-2025-0133 Scanner de vulnérabilité XSS réfléchi Palo Alto PAN-OS GlobalProtect. Fonctionnalités Ciblage unique et scan de masse Multithreadé configurable Support proxy Burp, ZAP, etc. Sortie colorée avec résumé Sauvegarde des URLs vulnérables dans un fichier Installation Via pip depui...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 PoC fonctionnel pour la vulnérabilité CVE-2024-6651, affectant le plugin WP File Upload 4.24.8, permettant un Cross-Site Scripting XSS réfléchi dans WordPress. 📌 Description Cette vulnérabilité permet l'injection de code JavaScript arbitraire via un paramètre...

doppelganger_assistant

Doppelgänger Assistant A professional GUI application for calculating card data and automating Proxmark3 operations for every card type that Doppelgänger Core and Stealth support. This tool streamlines the card-writing process for physical penetration testing by providing an intuitive interface...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Ejemplos de PoC y payload de Copy Fail CVE-2026-31431. Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions Distribuciones de Linux afectadas Distro| Kernel Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL...

RemoteKeyStrokes

RemoteKeyStrokes Un script para automatizar pulsaciones de teclado a través de una sesión activa de escritorio remoto que asiste a operadores ofensivos en combinación con técnicas de living off the land. Todo el crédito va para nopernik por hacerlo posible, así que tomé la iniciativa de mejorarlo...