filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

DigiTrack

DigiTrack En 30 secondes, cette attaque peut apprendre à quels réseaux un ordinateur MacOS s'est connecté auparavant, et installer un script qui suit l'adresse IP actuelle et le réseau Wi-Fi toutes les 60 secondes. Inclut désormais : Hardtracker - Digispark VPN buster pour envoyer l'adresse IP et...

repokid

Repokid Repokid использует Access Advisor, предоставляемый Aardvark, для удаления разрешений, предоставляющих доступ к неиспользуемым сервисам, из inline-политик IAM-ролей в учётной записи AWS. Начало работы Установка mkvirtualenv repokid git clone [email protected]:Netflix/repokid.git cd...

CVE-2025-1974_IngressNightmare_PoC

CVE-2025-1974IngressNightmare poc IngressNightmare Script Un script Python permettant d'automatiser l'envoi de charges utiles JSON à une liste d'adresses IP via curl, de capturer les réponses et de les diviser en rapports XML de succès et d'échec. Caractéristiques Envoie des requêtes POST HTTPS...

AdbNet

adb - Un outil d'exploitation pour les appareils Android. Un outil qui vous permet de rechercher des appareils Android vulnérables dans le monde entier et de les exploiter. Fonctionnalités Fonctionnalités : - Modules de post-exploitation pour contrôler et modifier l'appareil auquel vous êtes...

userefuzz

Fuzzer SQLI pour User-Agent, X-Forwarded-For et Referer réalisé avec python Fonctionne sur les systèmeslinux et unix Avertissement légal L'utilisation d'userefuzz pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la responsabilité de l'utilisateur final de...

keepass-password-dumper

KeePass 2.X Master Password Dumper CVE-2023-32784 Mise à jour La vulnérabilité a reçu l'identifiant CVE-2023-32784 et a été corrigée dans KeePass 2.54. Merci encore à Dominik Reichl pour sa réponse rapide et son correctif astucieux ! Précision : le mot de passe doit être saisi au clavier, et non...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 Аутентифицированный эксплойт XXE для WordPress 🎯 PoC на Python для эксплуатации аутентифицированной уязвимости XXE CVE-2021-29447 в WordPress версий 5.6–5.7 через метаданные WAV. Он использует iXML-чанк в WAV-файлах для запуска Out-of-Band OOB эксфильтрации чувствительных данных —...

CVE-2024-21626

Utilisation: 1. git clone https://github.com/cdxiaodong/CVE-2024-21626 2. docker-compose up Vérification : si l'on obtient le fichier /etc/passwd de l'hôte, la vulnérabilité est présente. Environnement : runc: =v1.0.0-rc93,=1.1.11 Détails du principe d'attaque : Dans les versions affectées de run...

wsh

wsh wsh prononcé woosh est un générateur de webshell et une interface en ligne de commande. Au départ, ce n'était qu'un client HTTP car interagir avec des webshells est pénible. Il y a un formulaire : pour envoyer une commande, vous devez taper dans une zone de saisie et appuyer sur un bouton. Je...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

zuthaka

Un framework d'intégration Command & Control open-source collaboratif et gratuit qui permet aux développeurs de se concentrer sur la fonction principale et l'objectif de leur C2. Explorer la documentation » · Signaler un bug · Demander une fonctionnalité · Table des matières 1. À propos du projet...

dumpulator

dumpulator Примечание: Это прототип в разработке, пожалуйста, относитесь к нему соответственно. Pull request'ы приветствуются! Вы можете начать схороших первых задач Простая в использовании библиотека для эмуляции кода в minidump-файлах. Вот несколько ссылок на публикации/видео, использующие...

CVE-Arsenal-Lab

TomcatScanner Outil avancé de détection et d'exploitation pour CVE-2025-24813 TomcatScanner est un outil de sécurité complet conçu pour détecter et exploiter la vulnérabilité CVE-2025-24813 dans les serveurs Apache Tomcat. Cette vulnérabilité implique un problème d'équivalence de chemin dans le...

etl2pcapng

À propos Cet outil vous permet de visualiser les captures de paquets ndiscap et pktmon avec Wireshark. En raison de problèmes de performance avec l'autre méthode populaire de capture de paquets WinPcap, qui était inclus dans les anciennes versions de Wireshark, ces outils intégrés sont à préférer...

hacks

/\ /\ \ /\ \ /\ /\ \ /:// /::\ \ /::\ \ /:/ / /::\ \ /::/\ /:::\ /:/:\ /::-"\ /::\ /::/ / /::/ / :\ // ;:;-",-" ::// /:/ / /:/ / :\ |:| | ::/ / // // // || // Quelques scripts aléatoires. J'essaie juste d'être comme les gens cool. Placez tous les scripts sous...

EagleEye

$$$$$$$$\ $$\ $$$$$$$$\ $$ | $$ | $$| $$ | $$$$$$\ $$$$$$\ $$ | $$$$$$\ $$ | $$\ $$\ $$$$$$\ $$$$$\ $$\ $$ $$\ $$ |$$$$\ $$$$$\ $$ | $$ |$$$$\ $$| $$$$$$$ |$$ / $$ |$$ |$$$$$$$$ | $$| $$ | $$ |$$$$$$$$ | $$ | $$$$ |$$ | $$ |$$ |$$| $$ | $$ | $$ |$$| $$$$$$$$$$$$$$$ |$$$$$$$ |$$ |$$$$$$$...

cve-2018-15877

CVE-2018-15877 Ceci fait partie de Cved: un outil pour gérer des conteneurs docker vulnérables. Cved: https://github.com/git-rep-src/cved Source de l'image: https://github.com/cved-sources/cve-2018-15877 Auteur de l'image: https://github.com/cved-sources/cve-2018-15877...

CVE-2022-0441

CVE-2022-0441 Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 Installation git clone...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Modèle Nuclei d'exploit F5 BIG-IP iControl REST Auth Bypass RCE | Paramètre de commande CVE-2022-1388 est une vulnérabilité de contournement d'authentification dans le composant REST de l'API iControl de BIG-IP à laquelle un score CVSSv3 de 9,8 a été attribué. L'API REST iControl est utilisée pou...