MARA_Framework

MARAFramework MARA est un M obile A pplication R étro-ingénierie et A nalyse Framework. C'est un outil qui rassemble des outils couramment utilisés pour la rétro-ingénierie et l'analyse d'applications mobiles, afin d'aider à tester les applications mobiles face aux menaces de sécurité mobile de...

CVE-2025-26244

CVE-2025-26244-POC Le code pour exploiter cette vulnérabilité est visible dans 'spoof.go'. Il se fait passer pour un agent auprès du serveur C2. Pour exploiter cette vulnérabilité, nous avons besoin de : 1. L'adresse IP et le port du listener. 2. La clé publique du listener. 3. L'URL du premier...

CVE-2023-51467

CVE-2023-51467 exp.py modifié pour l'exécution de commandes Post.txt Exploitation de la vulnérabilité de désérialisation bypassauth.txt Test de contournement de l'authentification Cause de la vulnérabilité En raison de l'utilisation incorrecte de null lors de la vérification d'identité, cette...

CVE-2024-36823-POC

CVE-2024-36823-POC Consultez https://github.com/ninjaframework/ninja/issues/759 pour plus de détails...

PFQ

PFQ v6.2 Introduction PFQ est un cadre fonctionnel conçu pour le système d'exploitation Linux, spécialement construit pour une capture/transmission efficace de paquets 10G, 40G et au-delà, un traitement fonctionnel dans le noyau, un contournement du noyau kernel-bypass et l'orientation des paquet...

OHTS

OHTS CVE-2017-8759 | Vulnérabilité d'exécution de code à distance du .NET Framework 1. Introduction Une vulnérabilité d'exécution de code à distance existe lorsque Microsoft .NET Framework traite une entrée non fiable. Un attaquant qui exploite avec succès cette vulnérabilité dans un logiciel...

sprig-mvc-demo-patch

sprig-mvc-demo-patch Cette application de démonstration couvre partiellement la vulnérabilité CVE-2024-38828 La vulnérabilité CVE-2024-38828 dans Spring Framework permet de mener une attaque de type "Déni de service" DoS en envoyant une requête volumineuse ou spécialement conçue à un contrôleur...

SpringBreakPoC

SpringBreakPoC J'avais besoin d'un outil pour tester plusieurs points de terminaison différents pour la vulnérabilité SpringBreak récemment divulguée CVE-2017-8046 et je n'en ai trouvé aucun, alors j'ai assemblé celui-ci. Utilisation \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | |...

bof

BOF BOF Boiboite Opener Framework est un framework de test pour les implémentations de protocoles de terrain et les dispositifs. C'est une bibliothèque Python 3.6+ qui fournit des moyens d'envoyer, recevoir, créer, analyser et manipuler des trames des protocoles supportés. La bibliothèque fournit...

ReverseTCPShell

ReverseTCP Shell Framework | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - Par : @ZHacker13 - | Modules | - Afficher les modules du C2-Server. - | Info...

Lab-for-cve-2018-15133

Résumé : Exploitation de la vulnérabilité de désérialisation CVE-2018-15133 Cet exploit exploite une vulnérabilité de désérialisation dans le framework Laravel jusqu'aux versions 5.5.40 et 5.6.x jusqu'à 5.6.29. Description L'exécution de code à distance peut survenir à la suite d'un appel...

Blacklist3r

Blacklist3r L'objectif de ce projet est de rassembler les clés secrètes / matériels secrets liés à divers frameworks web, qui sont publiquement disponibles et potentiellement utilisés par les développeurs. Ces secrets seront utilisés par les outils Blacklist3r pour auditer l'application cible et...

see

Environnement d'exécution en bac à sable :Source: https://github.com/F-Secure/see :Documentation: https://see.readthedocs.io :Téléchargement: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...

Blue-Borne

Blue-Borne Exploits & Framework BlueBorne Ce dépôt contient un code PoC de divers exploits pour les vulnérabilités BlueBorne. Sous 'android', on trouve des exploits pour la vulnérabilité RCE Android CVE-2017-0781 et la vulnérabilité de fuite d'informations SDP CVE-2017-0785. Sous 'linux-bluez', o...

BUI-select-xss

BUI-select-xss cve-2018-8108 Lors d'un test de sécurité, j'ai découvert ce problème par hasard. BUI est un framework front-end, utilisé par de nombreuses entreprises pour construire leur propre front-end. Habituellement, pour prévenir les XSS, on applique le principe de non-confiance aux entrées...

ShadowMem

ShadowMem: Защита LLM-агентов от долгосрочных угроз с помощью теневой памяти Этот репозиторий содержит официальный код к статье Safeguarding LLM Agents against Long-Horizon Threats via Shadow Memory. ShadowMem — это защитный фреймворк, который поддерживает выделенную агентную память,...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

A-xex

A-xex Ce projet fait partie d'un travail scolaire axé sur la sécurité réseau. L'auteur n'est pas responsable d'une utilisation malveillante. Le projet est toujours en cours de mise à jour À propos du framework A-xex A-xex is a simple and intuitive tool, it joins many important tools that can help...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC Preuve de concept pour CVE-2022-22965 Spring4Shell pour le rapport G410 de CS4239. Adapté de ce PoC pour démontrer le comportement non corrigé et corrigé. Exécution de la démo Il y a 2 programmes d'exemple dockerisés dans ce dépôt avec un code source identique. L'un utilis...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Prérequis 1. tomcat8 8 Utilisation 1. Téléchargez springframeworkrce-0.0.1-SNAPSHOT.zip, décompressez-le, puis renommez-le en ROOT.war. 2. Remplacez le dossier ROOT ou le fichier ROOT.war situé dans le dossier webapps de tomcat. 3. Déplacez-vous dans le dossier...