CVE-2024-7954POC

CVE-2024-7954POC Le plugin porteplume utilisé dans les versions de SPIP antérieures à 4.30-alpha2, 4.2.13 et 4.1.16 présente une vulnérabilité d'exécution de code arbitraire. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire en tant qu'utilisateur SPIP en envoyant une...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Скрипт для Nmap NSE Неправильное ограничение пути к каталогу "Path Traversal" в Fortinet FortiOS версий с 6.0.0 по 6.0.4 и с 5.6.3 по 5.6.7 в веб-портале SSL VPN позволяет неаутентифицированному злоумышленнику загружать системные файлы с помощью специально...

Bulk_403_Bypass

Contournement 403 en masse Ceci est un script Bash qui effectue un contournement de 403 en masse en ajoutant un en‑tête personnalisé aux requêtes HTTP. Il peut être utile pour tester si un site web est vulnérable aux techniques de contournement 403. Utilisation Pour utiliser le script, passez une...

turbo-intruder

Turbo Intruder Turbo Intruder est une extension Burp Suite conçue pour envoyer un grand nombre de requêtes HTTP et analyser les résultats. Elle vise à compléter Burp Intruder en gérant les attaques qui nécessitent une rapidité, une durée ou une complexité exceptionnelles. Les caractéristiques...

http_bridge

Http Bridge Motivation J'ai écrit ce programme comme preuve de concept pour tester l'idée de pouvoir envoyer des paquets de flux TCP via de simples requêtes HTTP comme PUT, PATCH, POST, GET, sans utiliser de proxy comme la méthode CONNECT. C'est aussi un exercice pratique pour entraîner mes...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

burpflow

BurpFlow BurpFlow — это легковесный Node.js CLI-инструмент, который направляет HTTP-запросы через прокси Burp Suite, позволяя специалистам по безопасности быстро загружать и анализировать URL-адреса разведки внутри Burp. 🎯 Что такое BurpFlow? BurpFlow — это быстрый, эффективный и минималистичный...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

wfuzz

Wfuzz - Le Fuzzeur Web Wfuzz a été créé pour faciliter la tâche lors des évaluations d'applications web et repose sur un concept simple : il remplace toute référence au mot-clé FUZZ par la valeur d'une charge utile donnée. Une charge utile dans Wfuzz est une source de données. Ce concept simple...

CVE-2018-6389

doser.py Outil DoS pour requêtes HTTP inspiré de hulk mais avec plus de fonctionnalités écrit en Python : Exemples 999 threads envoient des requêtes GET : python doser.py -t 999 -g 'https://targeted.site.com' 999 threads envoient des requêtes POST avec des données json : python doser.py -t 999 -p...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

CVE-2020-3452

CVE-2020-3452 Petit et stupide validateur Python ? pour CVE-2020-3452 sur les appareils CISCO. Débutant en Python, s'il vous plaît ne me tuez pas. ;- UTILISATION python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt AVERTISSEMENT : Veuillez utiliser ce script uniquement sur des...

wotop

Web-On-Top-Of-Protocol WOTOP ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a tool meant to...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 Обнаружение уязвимости USAGE python MS15-034.py www.xxx.com:80 Тестовая программа Уязвимость удалённого выполнения кода в HTTP.sys CVE-2015-1635, MS15-034 Уязвимость удалённого выполнения кода существует в стеке протокола HTTP HTTP.sys и возникает, когда...

LoLLMS WebUI - Subfolder Prediction via Path Traversal

A Path Traversal vulnerability exists in the parisneo/lollms-webui, specifically within the 'addreferencetolocalmode' function due to the lack of input sanitization. This vulnerability affects versions v9.6 to the latest. id: CVE-2024-4841 info: name: LoLLMS WebUI - Subfolder Prediction via Path...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

phpstress

phpstress Preuve de concept de Night Lion Security : déni de service / testeur de stress pour les sites PHP fonctionnant avec des systèmes Apache et NGINX PHP-FPM et PHP-CGI En utilisant une connexion câble/DSL standard, cette attaque peut saturer le processeur et la RAM d’un serveur web Linux à...

hfinger

Hfinger - empreinte numérique des requêtes HTTP de malwares Outil pour l'empreinte numérique fingerprinting des requêtes HTTP de malwares. Basé sur Tshark et écrit en Python3. Stade de prototype fonctionnel :- Son objectif principal est de fournir des représentations uniques empreintes des requêt...

ReverseHttp

ReverseHttp Python-бэкдор, который использует HTTP POST/GET запросы для связи. Требования Python 2.7 Cherrypy pip install cherrypy Requests pip install requests Использование: Запустите скрипт-слушатель, затем контроллер, отправьте файл бэкдора и ожидайте подключений. Скриншот...