CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Уязвимость удаленного выполнения команд в Spring Framework CVE-2022-22965 Spring-Core-RCE — это эксплойт для удаленного выполнения команд уровня «ядерной бомбы», аналогичный Apache Log4j2. Обзор Недавно в официальном GitHub issue Spring было упомянуто об уязвимости удаленного...

KittyStager

KittyStager KittyStager هي أداة C2 من المرحلة 0 تتكوّن من API و عميل و برمجية خبيثة. تكون واجهة الـ API مسؤولة عن تسليم المهام الأساسية و شيل كود ليتم حقنه في الذاكرة بواسطة البرمجية الخبيثة. يتصل العميل أيضًا بالـ API و يسمح بالتفاعل مع البرمجية الخبيثة عن طريق إنشاء المهام. الهدف من KittyStager...

community

communauté Plugins Volatility développés et maintenus par la communauté. Consultez le fichier README dans le sous-répertoire de chaque auteur pour un lien vers sa page de profil GitHub respective, où vous trouverez des instructions d'utilisation, les dépendances, les informations de licence et le...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

hakuin

Hakuin est un framework d'optimisation et d'automatisation pour l'injection SQL aveugle BSQLI écrit en Python 3. Il abstrait la logique d'extraction et permet aux utilisateurs de vider facilement et efficacement les bases de données d'applications web vulnérables. Pour accélérer le processus,...

Sandbox-Challenge-Spring4Shell-CVE-2022-22965-

Spring4Shell - Bac à sable de menace CVE-2022-22965 Aperçu Cette procédure documente l'achèvement du Défi Bac à sable axé sur CVE-2022-22965, communément appelé Spring4Shell — une vulnérabilité critique CVSS 9.8/10 d'exécution de code à distance affectant des versions spécifiques du framework...

FreePBX-Multiple-CVEs-2025

FreePBX-Multiple-CVEs-2025 Ce dépôt documente trois vulnérabilités de sécurité découvertes dans FreePBX CVE-2025-66039, CVE-2025-61678, CVE-2025-61675, incluant l'analyse, l'impact et les détails de preuve de concept à des fins de recherche en sécurité et de sensibilisation. Description des CVE 🔴...

ptf

The PenTesters Framework PTF A TrustedSec Project - Copyright 2022 Written by: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave The PenTesters Framework PTF is a Python script designed for Debian/Ubuntu/ArchLinux based distributions to create a similar and...

ptf

Le PenTesters Framework PTF === Un projet TrustedSec - Copyright 2022 Écrit par : David Kennedy @HackingDave https://www.trustedsec.com Twitter : @TrustedSec, @HackingDave Le PenTesters Framework PTF est un script Python conçu pour les distributions basées sur Debian/Ubuntu/ArchLinux afin de crée...

glimmer

Glimmer Framework d'émulation d'adversaire pour la recherche en sécurité offensive et les opérations purple team. Glimmer est un framework C2 personnalisé construit à partir de zéro pour explorer la persistance, l'évasion et l'ingénierie de détection sur les environnements de poste de travail,...

dfir-malware-investigation

Laboratoire d'investigation de malwares DFIR – Spring4Shell CVE-2022-22965 Un projet complet de Forensic Numérique et Réponse aux Incidents DFIR qui simule, détecte et enquête sur la vulnérabilité critique Spring4Shell CVE-2022-22965. Ce projet démontre le cycle de vie complet de la réponse aux...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Vulnérabilité RCE du framework Java Spring Ces vulnérabilités affectent un composant "Spring Core" — le cœur du framework Conditions actuelles pour la vulnérabilité : JDK 9+ Une version vulnérable du Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache Tomcat comme...

platform_frameworks_base_CVE-2023-20918

Ce depot n’a pas de fichier README...

CVE-2021-38314

Divulgation d'informations sensibles non authentifiée CVE-2021-38314 Exploit Python pour CVE-2021-38314 Utilisation : python3 cve-2021-38314.py http://www.target.com Le plugin Gutenberg Template Library & Redux Framework = 4.2.11 pour WordPress enregistre plusieurs actions AJAX accessibles aux...

dashbuilder

Dashbuilder Dashbuilder est une application web de tableaux de bord et de rapports polyvalente qui permet : Configuration visuelle et personnalisation des tableaux de bord Prise en charge de différents types de visualisations via plusieurs bibliothèques de graphiques Éditeur complet pour la...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Ceci est une version modifiée du PoC SSRF CVE-2024-41570 de @chebuya combiné avec l’exploit RCE authentifié de @hyperreality. Cet exploit exécute du code à distance sur une cible en raison de multiples vulnérabilités dans Havoc C2 Framework...

SpringBreaker

SpringBreaker PoC d'exploitation pour la faille RCE de Spring CVE-2011-2894...

CVE-2022-22965

Preuve de concept Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 Preuve de concept. Le nom de cette faille est basé sur les similitudes avec la tristement célèbre Log4j LOG4Shell. Détails sur cette vulnérabilité https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

raptor

Raptor Raptor — это фреймворк для аудита экосистемы блокчейна контрактов, протоколов и т.д.. Обзор Raptor предоставляет структурированные подходы и инструменты для выявления уязвимостей безопасности в смарт-контрактах и блокчейн-протоколах. Фреймворк помогает аудиторам последовательно...