zphisher

A beginners friendly, Automated phishing tool with 30+ templates. Disclaimer Any actions and or activities related toZphisher is solely your responsibility. The misuse of this toolkit can result in criminal charges brought against the persons in question. The contributors will not be held...

pentestkoala

Koala — это модифицированная версия SSH-сервера dropbear, которая вместо привязки к порту открывает обратные оболочки, подключаясь к удалённому клиенту. Это полезно для получения pty-терминала на скомпрометированной машине, а также для безопасного извлечения данных через SSH-туннелирование...

Venom

Venom - A Multi-hop Proxy for Penetration Testers 简体中文 ｜ English Venom — это многоуровневый прокси-инструмент, написанный на Go, предназначенный для специалистов по тестированию на проникновение. Venom позволяет соединять несколько узлов, используя их как перемычки для построения многоуровневого...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - ssrf vers fuite de credentials Configurez d'abord le client pd. Exécutez maintenant ./pd deploy http-new-requests remplacez maintenant la requête http pipedream ex: Randomstring.m.pipedream.net dans le script exécutez ceci dans un terminal séparé - ./pd logs new-requests...

CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 Un IOCTL spécialement conçu peut être envoyé au pilote rzpnk.sys dans Razer Synapse 2.20.15.1104, qui est transmis à ZwOpenProcess permettant d'ouvrir un handle vers un processus arbitraire. Référence...

sidedoor

sidedoor sidedoor maintient une connexion SSH ou un tunnel avec un démon de script shell. Le cas d'utilisation principal est le maintien d'un transfert de port distant vers le serveur SSH local ou un autre port. Ainsi, l'appareil local peut être accessible sans utiliser de connexions entrantes qu...

CVE-2026-7473---Arista-EOS-Tunnel-Decapsulation-Bypass

CVE-2026-7473 - Contournement du décapage de tunnel Arista EOS ⚠️ AVERTISSEMENT Ce code est UNIQUEMENT destiné à des fins éducatives et à des tests de sécurité autorisés. 📋 Description CVE-2026-7473 est une vulnérabilité dans Arista EOS où un commutateur configuré comme point de terminaison de...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

nexphisher

Projet non maintenu. UtilisezZPhisher Installation : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher CONFIGURATION : bash setup CONFIGURATION TERMUX : bash tmuxsetup Exécution : bash nexphisher Commande unique : apt update ; apt install git -y ; git...

nexphisher

Project not maintained anymore. UseZPhisher Installation : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher SETUP : bash setup SETUP TERMUX : bash tmuxsetup Run : bash nexphisher Single Command : apt update ; apt install git -y ; git clone...

faraday_zap

Требуется наличие установленного JDK. Для Ubuntu вы можете использовать sudo apt install default-jdk Настройка среды разработки склонируйте репозиторий zap-extensions clone https://github.com/zaproxy/zap-extensions/ добавьте папку faraday в zap-extensions/addOns добавьте "faraday" в...

ldap-swak

LDAP Swiss Army Knife Многофункциональная утилита для LDAP-сервера. Быстрая настройка LDAP-сервера для тестовых целей, MitM-прокси для перехвата открытого текста или пересылки учетных данных NTLM, а также эксплуатация различных уязвимостей Java JNDI/LDAP-клиентов. Автор: Moritz Bechler...

CVE-2023-27163

CVE-2023-27163 Это PoC для CVE-2023-27163 — уязвимости SSRF, присутствующей в request-baskets вплоть до v1.2.1. Эта уязвимость позволяет злоумышленникам получать доступ к чувствительным сетевым ресурсам через /api/baskets/name. request-baskets содержит функциональность, позволяющую пользователю...

CVE-2021-40438

CVE-2021-40438 Уязвимость пересылки запросов Apache CVE-2021-40438: Специально сформированный путь в URI запроса может привести к тому, что modproxy перешлёт запрос на исходный сервер, выбранный удалённым пользователем. Эта уязвимость затрагивает Apache HTTP Server 2.4.48 и более ранние версии...

webcgi-exploits

Эксплойты для Web CGI Здесь представлены несколько эксплойтов для разных веб-CGI. Я написал их за последние несколько лет. Как это работает Веб-приложения в основном состоят из таких слоёв: 1. приложения 2. веб-фреймворки 3. движки скриптовых языков 4. веб-контейнерысерверы 5. веб-прокси перед...

ssocks-0.0.14

Шаг 1. Используйте sSocks на VPS, чтобы установить соответствие между портами 3388 и 3389 и обеспечить обмен трафиком: root @ kali：〜＃/ root / ssocks-0.0.14 / src / rcsocks -l 3389 -p 3389 -vv Шаг 2. С атакующей машины подключитесь к порту 3388 VPS. Рекомендуется использовать freerdp вместо...

cve-2024-12085

Эксплойт утечки информации CVE-2024-12085 Примечание: этот эксплойт не универсален! Целевой модуль и контрольные суммы захардкожены. Автоматический расчёт контрольных сумм ещё не реализован. Прочие файлы port-forwarding.py изменён на основе...

CVE-2021-40438

CVE-2021-40438 Le chemin uri de la requête peut amener modproxy à transférer la requête vers un serveur source choisi par un utilisateur distant. Ce problème affecte Apache HTTP Server 2.4.48 et les versions antérieures. Un attaquant peut exploiter cette vulnérabilité en créant une requête avec u...

AlmaLinux 9.2 [TuxCare] Security Update: podman / podman-docker / podman-gvproxy / podman-plugins / etc (ALMALINUX9.2:CLSA-2026:1784308178)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1784308178 advisory. - When adding a key to a remote agent constraint extensions such as [email protected] were not serialized in the request...