Remediating-CVE-2013-3900-EnableCertPaddingCheck-

Rapport de remédiation : CVE-2013-3900 sur Windows Server 2019 VM Azure Remédiation de CVE-2013-3900 EnableCertPaddingCheck Lors d'un scan de vulnérabilités authentifié utilisant Tenable/Nessus, j'ai identifié CVE-2013-3900 sur mon instance Windows Server 2019 Datacenter hébergée dans Microsoft...

Ropper

Ropper You can use ropper to display information about binary files in different file formats and you can search for gadgets to build rop chains for different architectures x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. For disassembly ropper uses the awesome Capstone Framework...

Disk-Arbitrator

Introduction Disk Arbitrator est un utilitaire forensique Mac OS X conçu pour aider l'utilisateur à s'assurer que les procédures forensiques correctes sont suivies lors de l'imagerie d'un périphérique disque. Disk Arbitrator est essentiellement une interface utilisateur vers le framework Disk...

log4j-detector

Log4-detector Scanner qui détecte les versions vulnérables de Log4J pour aider les équipes à évaluer leur exposition aux CVE-2021-44228 CRITIQUE, CVE-2021-45046, CVE-2021-45105, et CVE-2021-44832. Peut rechercher des instances Log4J en examinant soigneusement tout le système de fichiers, y compri...

CVE-2024-43044-POC

Использование Скачайте jar-пакет по адресу http://ip:port/jnlpJars/agent.jar Измените соответствующий код в \hudson\remoting\RemoteClassLoader.class Перекомпилируйте и упакуйте заново Необходимо заранее узнать секрет и имя node java -jar agent.jar -url http://ip:port/ -secret -name Добавьте...

CVE-2026-35585-poc

CVE-2026-35585: PoC d'injection de commandes OS dans File Browser English version Aperçu Ce dépôt est une preuve de concept PoC de la vulnérabilité critique d'injection de commandes OS CVE-2026-35585 découverte dans File Browser versions 2.0.0 à 2.33.1. Cette vulnérabilité se trouve dans la...

ActiveMQ_Crack

ActiveMQCrack Обзор Инструмент для обнаружения и эксплуатации уязвимостей серии ActiveMQ, включая уязвимость пароля по умолчанию ActiveMQ и уязвимость произвольной записи файлов ActiveMQ CVE-2016-3088, поддерживает массовое обнаружение и эксплуатацию. Использование Массовое сканирование: в файле...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

CVE-2023-36900

CVE-2023-36900 À propos de cette vulnérabilité : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900. Rapport d'analyse Motif Imhex pour l'extension .blf En-tête avec la déclaration des structures CLFS Preuve de concept de déni de service Motif Imhex pour l'extension blf Avant :...

Fudge

Fudge J'ai eu du succès lors d'engagements de phishing en encodant en base64 le contenu d'un fichier, en le plaçant dans un fichier HTML et en le faisant décoder et tomber lorsque l'utilisateur ouvrait le fichier HTML. Utilisation Des binaires précompilés sont disponibles dans l'onglet releases...

Diamorphine

Diamorphine Diamorphine est un rootkit LKM pour les noyaux Linux 2.6.x/3.x/4.x/5.x/6.x x86/x8664 et ARM64 Fonctionnalités Quand il est chargé, le module démarre invisible ; Cacher/afficher n'importe quel processus en envoyant le signal 31 ; Envoyer le signal 63 à n'importe quel pid rend le module...

tinyfilemanager-wh1z-edition

Tiny File Manager WH1Z-Edition Présentation de Tiny File Manager WH1Z-Edition, la solution compacte et efficace pour gérer vos fichiers et dossiers avec des fonctionnalités améliorées de confidentialité et de sécurité. Fini le temps où vous deviez dépendre de ressources externes – j'ai réduit le...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : Имя пользователя/email для целевой Ghost CMS. --password : Пароль для целевой Ghost CMS. --url : URL целевой Ghost CMS например, http://website.com. 1. Вход: скрипт аутентифицируется через API администратора Ghost CMS и получает сессионный cookie. 2...

SharePointDumper

SharePointDumper SharePointDumper est un utilitaire d'extraction et d'audit basé sur PowerShell qui énumère les sites SharePoint auxquels un utilisateur peut accéder via Microsoft Graph et télécharge des fichiers via SharePoint. Il est conçu pour les tests SOC / DLP, le purple teaming et les...

forensicscanner

This repository does not have a README...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - Contournement de chemin WinRAR - Exécution de code à distance RCE Preuve de Concept Plus d'informations : https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/...

XXEinjector

XXEinjector XXEinjector automatise la récupération de fichiers à l’aide de méthodes directes et hors bande. Le listage de répertoires fonctionne uniquement dans les applications Java. La méthode par force brute doit être utilisée pour les autres applications. Options : --host Obligatoire - notre...

cariddi

Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Installation 📡 Homebrew brew install cariddi Snap sudo snap install caridd...

CVE-2024-9264

CVE-2024-9264 - Эксплойт Grafana SQL Expressions DuckDB LFI/RCE PoC Эксплойт на Python для CVE-2024-9264, уязвимости Grafana SQL Expressions, которая позволяет аутентифицированному пользователю выполнять включение локальных файлов и команд, когда duckdb доступен в PATH процесса Grafana. Только дл...

CVE-2021-29447

Ordre d'installation et d'exécution 0. Exécution de Docker $docker-compose up 1. Exécution de wordpress.sh Avant d'installer WordPress, configurez le fichier wp-config.php. $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. Installation de WordPress Accédez au site...