woo

Woocommerce 3.3 to 5.5 - Неаутентифицированная SQL-инъекция https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 Эксплуатирует SQL-инъекцию в woocommerce и получает хэш пользователя и пароля Команды usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help sh...

tiktok-scraper

TikTok Scraper & Downloader Сбор и загрузка полезной информации из TikTok. Логин и пароль не требуются Это не официальная поддержка API и т.д. Это просто парсер, использующий веб-API TikTok для сбора медиа и связанной метаинформации. Содержание Возможности Планы Участие Установка Использование В...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

pycdc

Decompyle++ A Python Byte-code Disassembler/Decompiler Decompyle++ aims to translate compiled Python byte-code back into valid and human-readable Python source code. While other projects have achieved this with varied success, Decompyle++ is unique in that it seeks to support byte-code from any...

CVE-2021-42392-exploit-lab

⚠️ Preuve de Concept d'Exploitation RCE de la Base H2 CVE-2021-42392 Ce dépôt fournit un environnement minimal et contrôlé pour tester la vulnérabilité d'exécution de code à distance de H2 Database CVE-2021-42392 en utilisant la fonctionnalité CREATE ALIAS. Contrairement à de nombreuses...

CVE-2018-9995_dvr_credentials

Outil affiche les identifiants DVR Titre de l'exploit : "Obtient les identifiants DVR" CVE : CVE-2018-9995 Score de base CVSS v3 : 7,3 / 10 Chaîne vectorielle CVSS : CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date : 09/04/2018 Auteur de l'exploit : Fernandez Ezequiel twitter:@capitanalfa Exploi...

AddUser-SAMR

AddUser-SAMR Создание локальных администраторов с использованием SAMR API, работающего на более низком уровне, чем net.exe, PowerShell New-LocalUser или API NetUserAdd. Требуются права администратора. Если пользователь существует, он добавляется в группу, но пароль не обновляется. В этом...

fb_friend_list_scraper

Scraper de liste d'amis Facebook Outil OSINT pour récupérer les noms et noms d'utilisateur des grandes listes d'amis sur Facebook, sans limitation de débit. contactez-moi sur Mastodon : @[email protected] Pour commencer : Installer avec pip : python -m pip install fb-friend-list-scraper Le...

depx

depx Intelligence sur les packages malveillants et la chaîne d'approvisionnement Fonctionnalités • Installation • Utilisation • Exécuter depx • JSON • Rejoindre Discord depx est un outil CLI d'intelligence sur la chaîne d'approvisionnement, rapide et passif. Il vous indique si un package est conn...

beanshooter

beanshooter beanshooter is a JMX enumeration and attacking tool, which helps to identify common vulnerabilities on JMX endpoints. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter is a maven project and installation shou...

beanshooter

beanshooter beanshooter est un outil d'énumération et d'attaque JMX , qui aide à identifier les vulnérabilités courantes sur les points d'accès JMX. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter est un projet maven e...

DorXNG

DorXNG 🔎🌎 DorXNG est une solution moderne pour récolter des données OSINT en utilisant des opérateurs de recherche avancés via plusieurs fournisseurs de recherche en amont. En arrière-plan, elle exploite une image conteneurisée spécialement conçue de SearXNG, un méta-moteur de recherche...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

cc.py

cc.py Извлечение URL-адресов конкретной цели на основе результатов «commoncrawl.org». Обновлено до v.0.3 | Что нового: Обработка ускорена на 65% Укажите год через -y/--year, например: -y 2018 Укажите выходной файл через -o/--out, например: -o whatever.txt Обойдите все страницы для конкретного...

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

CVE-2020-14372

CVE-2020-14372: Обход не совсем Secure Boot с помощью одного «простого трюка» Детали уязвимости Однажды я ввел «help» в консоли GRUB2 и увидел несколько действительно «забавных» команд: readbyte ADDR: Чтение 8-битного значения по адресу ADDR writebyte ADDR VAL: Запись 8-битного значения VAL по...

Maestro

Maestro Maestro — это инструмент пост-эксплуатации, предназначенный для взаимодействия с Intune/EntraID из агента C2 на рабочей станции пользователя без необходимости знать пароль пользователя, разбираться в потоках аутентификации Azure, манипуляциях с токенами или веб-консоли администрирования...

nebula

Nebula AI Powered Pentesting Nebula 3 project overview Acknowledgement First, I would like to thank Almighty God, who is the source of all knowledge. Without Him, this would not be possible. Nebula brings the working parts of a security engagement into one desktop surface: terminal, code, browser...

SXDork

SXDork v1.0 SXDork est un outil puissant qui utilise la technique du google dorking pour rechercher des informations spécifiques sur internet. Le google dorking est une méthode qui utilise des opérateurs de recherche avancés et des mots-clés pour découvrir des informations sensibles accessibles...

system_bt_AOSP10_r33_CVE-2020-0463

Pile Bluetooth Fluoride Construction et exécution sur AOSP Il suffit de compiler AOSP - Fluoride est présent par défaut. Construction et exécution sur Linux Instructions pour Ubuntu, testé sur 14.04 avec Clang 3.5.0 et 16.10 avec Clang 3.8.0 Téléchargement des sources mkdir /fluoride cd /fluoride...