Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Preuve de concept / Informations + Un serveur Tomcat vulnérable avec une application spring4shell vulnérable. Tôt ce matin, plusieurs sources ont informé qu'un possible exploit RCE dans le framework java populaire spring. Le nom de cette...

CVE-2019-3403

CVE-2019-3403 Je voulais pouvoir facilement exploiter CVE-2019-3403 pour récupérer tous les utilisateurs d'une application JIRA, j'ai donc assemblé ce script. Ce n'est pas le code le plus propre, et il ne gère pas les requêtes qui retournent plus de 1000 utilisateurs il les tronquera aux 1000...

SharkMCP

SharkMCP Un serveur MCP qui expose sharkd — l'interface programmatique de Wireshark — comme un ensemble d'outils pour les LLM. Chargez des fichiers PCAP/PCAPNG et analysez-les en langage naturel. Prérequis Python 3.10+ Wireshark fournit sharkd Installation git clone...

security-skills

Compétences de sécurité pour Claude Code Un marché de plugins de compétences Claude Code qui automatisent les opérations de sécurité. Installez des compétences individuelles pour automatiser des plateformes spécifiques, ou combinez-en plusieurs pour une intégration de bout en bout dans votre pile...

ll-34

ll/34 ll/34 est un émulateur au niveau circuit du PDP-11/34A 1976, exécutant un CPU virtuel rétro-ingénieré à partir des schémas, du microcode et des captures logiques d'un véritable PDP-11/34A. Il a été conçu à l'origine comme une réplique numérique du CPU réel pour faciliter le dépannage au...

CVE-2026-21589: Critical unauthenticated arbitrary file access in Atlassian products

Overview On October 5, 2026, Atlassian published a security advisory for CVE-2026-21589, a critical arbitrary file access vulnerability affecting eight products: Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crow...

kali-cloud

Скрипт сборки Kali-Cloud Сборщик облачных образов Kali Linux на основеFAI Fully Automatic Installation, форк от Debian Cloud Images. Это те же самые скрипты сборки, которые команда Kali использует для создания официальных облачных образов Kali Linux, доступных на kali.org/get-kali/. Для получения...

mkdev

mkdev Настоящий HTTPS для локальной разработки — с TUI и расшариванием в LAN. mkdev запускает доверенный HTTPS на .local. Один Go-бинарник: центр сертификации CA + обратный прокси + /etc/hosts + mDNS-вещание + полноценный TUI. Что отличает его от других: Расшаривание в LAN. Пометьте маршрут как...

IMSI-catcher

IMSI-catcher Эта программа показывает IMSI-номера, страну, бренд и оператора мобильных телефонов вокруг вас. /!\ Эта программа создана для понимания работы сети GSM. Не для злого хакинга! Что вам нужно 1 ПК с Gnu/Linux. Протестировано с : debian 10 Ubuntu 20.04/LinuxMint 22.2+ Kali 2025+ 1...

aura-inspector

aura-inspector Ceci n'est pas un produit officiellement supporté par Google. Ce projet n'est pas éligible au Programme de récompenses pour les vulnérabilités des logiciels open source de Google. Introduction aura-inspector est un couteau suisse pour les tests Salesforce Experience Cloud. Il...

pixiewps

Aperçu Pixiewps est un outil écrit en C utilisé pour bruteforcer hors ligne le code PIN WPS en exploitant la faible ou inexistante entropie de certaines implémentations logicielles, la soi-disant "attaque pixie-dust" découverte par Dominique Bongard à l'été 2014. Il est destiné uniquement à des...

islechat

isle.chat Чат-сервер на базе SSH с публичными и приватными только по приглашениям каналами У каждого канала есть владелец, который может менять его баннер и приглашать пользователей в публичный канал может вступить любой Попробуйте демо: ssh [email protected] Этот проект сейчас очень новый,...

AirBorne-PoC

AirBorne PoC Framework – Édition Elite RCE Framework PoC complet pour CVE-2025-24252 & CVE-2025-24132 Par ekomsSavior | AirBorne est un framework de preuve de concept PoC combiné ciblant deux vulnérabilités graves dans le service AirPlay d'Apple. Il comprend un déclencheur de crash complet et un...

cloud_enum

cloudenum L'avenir de cloudenum J'ai créé cet outil en 2019 pour un pentest impliquant Azure, car aucun autre outil d'énumération ne le prenait en charge à l'époque. Il s'est développé à partir de là, et j'ai beaucoup appris en ajoutant des fonctionnalités. Créer des outils est amusant, mais les...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

CMSeeK

Qu'est-ce qu'un CMS ? Un système de gestion de contenu CMS gère la création et la modification de contenu numérique. Il prend généralement en charge plusieurs utilisateurs dans un environnement collaboratif. Quelques exemples notables : WordPress, Joomla, Drupal, etc. Historique des versions -...

RedbloodC2

Version publique de Redblood C2 This is a simple command and control server to handle sessions and your victims installation $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Utilisation After install node.js and and all modules from npm execut...

Some-Tools

Some-Tools Gérez tous vos outils de pentest en un seul endroit et maintenez-les à jour avec une seule commande 😎 Le but de sometools est de pouvoir gérer tous vos outils qui ne sont pas inclus dans Kali ou pour lesquels sudo apt install n'est pas disponible. Sometools fonctionne mieux si les outi...

SAMDump

SAMDump Extrait les fichiers SAM et SYSTEM de Windows en utilisant le service de cliché instantané de volume VSS avec plusieurs options d'exfiltration et d'obfuscation XOR : Liste les clichés instantanés de volume à l'aide de VSS et en crée un si nécessaire Extrait les fichiers SAM et SYSTEM du...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...