GTFOBLookup

GTFOBLookup Офлайн-утилита командной строки для поиска по GTFOBins, LOLBAS, WADComs и HijackLibs. Файлы .gitignore : файл .gitignore gtfoblookup.1 : man-страница Linux для GTFOBLookup gtfoblookup.py : утилита GTFOBLookup LICENSE.md : файл лицензии README.md : этот файл requirements.txt : список...

evilwaf

EvilWAF est un proxy de contournement de pare-feu MITM transparent avancé et un scanner approfondi de vulnérabilités WAF conçu pour les tests de sécurité autorisés. Il opère au niveau de la couche transport — il ne modifie pas les payloads, cookies ou en-têtes de vos outils. Fonctionne avec tout...

CF-Hero

CF-Hero CF-Hero Qu'est-ce que c'est ? • Fonctionnalités • Contexte • Installation • Utilisation • Exécuter cf-hero • ZoomEye Sponsor • À faire Qu'est-ce que c'est ? CF-Hero est un outil complet de reconnaissance développé pour découvrir les adresses IP réelles des applications web protégées par...

ATEAM

ATEAM: модуль перечисления и атрибуции клиентов Azure Инструмент разведки на Python, предназначенный для обнаружения служб Azure и определения принадлежности клиента на основе их ответов. Авторы, участники и лицензия Авторы: Karl Fosaaen @kfosaaen - на большинстве платформ, NetSPI Thomas Elling...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718 : Téléversement de fichier non authentifié menant à une RCE dans le plugin DnD Upload CF7 CVE-2026-5718 — Scanner RCE de téléversement de fichiers DnD CF7 Plugin : Drag and Drop Multiple File Upload for Contact Form 7 Plugin Slug :...

ROPInjector

ROPInjector Инструмент, написанный на C Win32, для преобразования любого шелл-кода в ROP и внедрения его в заданный переносимый исполняемый файл PE. Поддерживает только 32-битные целевые PE и набор инструкций x86. Представлен на Blackhat USA 2015, "ROPInjector: Using Return Oriented Programming f...

SysmonCommunityGuide

Guide communautaire Sysmon de TrustedSec Cette œuvre est sous licence Licence Creative Commons Attribution - Partage dans les mêmes conditions 4.0 International, veuillez attribuer à TrustedSec LLC Vous êtes libre de : Partager — copier et redistribuer le contenu sur tout support ou format. Adapt...

Clematis

Clematis 中文 | English 🛠️ Un outil puissant pour convertir des fichiers PE EXE/DLL en shellcode indépendant de la position. ✨ Fonctionnalités clés Prise en charge de la conversion de fichiers PE EXE/DLL en shellcode Compatible avec les architectures x86 et x64 Prise en charge des arguments de ligne...

onelogon

Onelogon : Prendre le contrôle de comptes Active Directory via Netlogon Ce dépôt contient le code et les données accompagnant notre article Onelogon : Prendre le contrôle de comptes Active Directory via Netlogon WOOT'26. 1. Contexte 2. Comment citer 3. Structure et installation de l'artefact 4...

doublepulsar-detection-script

Автор: Luke Jennings [email protected] - @jukelennings Компания: Countercept @countercept Веб-сайт: https://countercept.com Набор скриптов на Python2 для сканирования списка IP-адресов на наличие как SMB-, так и RDP-версий импланта DOUBLEPULSAR, выпущенного Shadow Brokers. Поддерживается как...

Exploit-for-CVE-2024-46987

Exploit pour CVE-2024-46987 Exploit pour CVE-2024-46987 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE Description de la vulnérabilité Camaleon CMS est un système de gestion de contenu construit sur Ruby on Rails. Une vulnérabilité de traversée de chemin dans l...

camjacking

Camjacking CamJacking est un framework de formation à la sensibilisation à la sécurité de niveau entreprise, conçu pour simuler des attaques de phishing réalistes ciblant les autorisations de caméra et la sensibilisation des utilisateurs 🎯 Qu'est-ce que CamJacking ? CamJacking est un framework de...

crtsh

crtsh crt.sh 的 API 客户端 crtsh 允许获取 HTTPS 网站的信息。 例如，搜索子域名。 该工具使用证书透明度日志。 更多信息，请查看 https://crt.sh/ 示例 子域名 搜索 example.com 的子域名 组织 在 --query 中，% 可以用作通配符。 安装 二进制文件 从发布页面下载二进制文件 源码 root@kitploit: $ go get -u github.com/knqyf263/crtsh 用法 root@kitploit: % crtsh -h crtsh client Usage: crtsh command Availab...

CVE-2026-34234-Lab

CVE-2026-34234 - CtrlPanel 安装程序 RCE 实验环境 用于演示 CtrlPanel 中 CVE-2026-34234 的本地 Docker 实验环境。 本仓库对比： vuln：按摘要固定的 CtrlPanel 1.1.1 patched：按摘要固定的 CtrlPanel 1.2.0 该实验环境仅限本地使用，服务绑定到 127.0.0.1。 概述 CVE-2026-34234 是 CtrlPanel Web 安装程序中的一个未认证 RCE 漏洞。 该问题由两个串联利用的缺陷引起： 1. 安装程序表单处理器在 install.lock 检查之前即可访问。 2...

unknownpwn.github.io

Vulnérabilités et exploits des murs vidéo LED Tecnovision. De l'injection SQL à l'accès root complet. Introduction : Tecnovision est un fabricant de murs vidéo LED utilisés dans les arènes par exemple, le stade de Twickenham, les salles de concert, les centres commerciaux, comme panneaux de...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 Выполнение команд в обход фильтра мета-команд Краткое описание Фильтр мета-команд для восстановления в формате PLAIN, добавленный в pgAdmin в рамках исправления Issue 9320, не обнаруживает мета-команды, когда SQL-файл начинается с UTF-8 BOM EF BB BF или других специальных...

neko

n.eko Bienvenue sur Neko, un navigateur virtuel auto-hébergé qui tourne dans Docker et utilise la technologie WebRTC. Neko est un outil puissant qui vous permet d'exécuter un navigateur entièrement fonctionnel dans un environnement virtuel , vous offrant la possibilité d'accéder à Internet de...

CVE-2026-67185-Unauthenticated-Path-Traversal-Allows-Arbitrary-File-Read-TinyWeb-

安全公告：未认证路径遍历可导致任意文件读取（TinyWeb） 分配的 CVE 编号： CVE-2026-67185 摘要 TinyWeb 通过将 Web 根目录与请求 URL 原样拼接来构造要提供服务的文件路径，且不做任何规范化。从未认证的远程客户端可以在请求行中插入 ../ 序列，读取服务器进程能够打开的任何文件，包括 Web 根目录之外的文件。 受影响软件 项目：TinyWeb https://github.com/GeneralSandman/TinyWeb 构建所报告的版本：TnyWeb/0.0.8 受影响的提交：从 0b3b5fd（2019-01-09，路径首次以此方式拼接）到...

CVE-2024-10914

CVE-2024-10914 - D-Link リモートコード実行（RCE）エクスプロイト このスクリプトは、特定の D-Link デバイスにおけるリモートコード実行の脆弱性である CVE-2024-10914 の概念実証（PoC）エクスプロイトです。このスクリプトは、脆弱なデバイスを特定して悪用し、任意のコマンドを実行します。 注記: このスクリプトは教育目的または許可された環境でのみ使用してください。この脆弱性を不正に悪用することは違法であり、倫理に反する可能性があります。 root@kitploit: ターゲットの検索 潜在的なターゲットを見つけるには、Fofa（Shodan.io...

log4j_checker

Log4jchecker.py CVE-2021-44228 Описание Этот скрипт на Python3 пытается найти серверы, уязвимые для CVE-2021-44228, также известной как Log4Shell, очень критической уязвимости, обнаруженной в библиотеке журналирования Log4j2 на Java. Он не полагается на внешние DNS-логи серверы для проверки и...