aether

Aether version : 0.9 version stable Aether est un outil de forensique mémoire et de chasse aux menaces sous Windows qui analyse la mémoire des processus en direct à la recherche de motifs malveillants, détecte les techniques d'injection, les signatures d'implant, les assemblages .NET chargés de...

CVE-2018-25031

POC de Cross-Site Scripting dans Swagger UI : CVE-2018-25031 utilisant Selenium en Python Ce dépôt contient un script Python qui démontre une preuve de concept POC d'une vulnérabilité de Cross-Site Scripting XSS dans Swagger UI, utilisant la bibliothèque Selenium. L'objectif de cette POC est...

CVE-2019-17671

＃CVE-2019-17671 ＃url + /？static = 1＆order = asc...

CVE-2022-26134

CVE-2022-26134 - Vulnérabilité d'injection OGNL : Script preuve de concept qui exploite la vulnérabilité d'exécution de code à distance affectant les produits Atlassian Confluence 7.18 et versions antérieures. La vulnérabilité d'injection OGNL permet à un utilisateur non authentifié d'exécuter du...

uxss-poc

Универсальный Proof of Concept для межсайтового скриптинга Это PoC для CVE-2015-0072, предназначенный для последовательного получения cookies целевых сайтов. Дисклеймер Данный Proof of Concept предназначен только для образовательных целей. Пожалуйста, не используйте его против каких-либо систем б...

weblogic_cve-2019-2890

Démarrer l'outil XXER python xxer.py -H 192.168.17.223 2. Mettre le PoC de xxer dans le fichier xx.xml, remplacer les données sérialisées, injecter le PoC de xxer ; java -jar weblogicxxe.jar xx.xml 3. Utiliser weblogic.py de l'outil java-deserialization-exploit pour envoyer des données au...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Déclaration sur la recherche en sécurité Ce projet est destiné uniquement à des fins de recherche en sécurité et d'éducation. L'utilisation de cet outil pour des tests non autorisés est illégale. L'auteur n'est pas responsable de toute utilisation abusive ou des dommages...

OFBiz-Attack

OFBiz-Attack Un outil pour l'attaque CVE-2023-49070/CVE-2023-51467 Environnement de test vulhub/ofbiz:18.12.09 Utilisation Démarrage java -jar OFBiz-Attack.jar Il y a trois modules : Détection de vulnérabilité Il suffit de saisir l'URL cible, sans ajouter de routes supplémentaires, sinon...

cve-2024-31317

Исследование CVE-2024-31317 CVE-2024-31317 предоставляет непривилегированный доступ к любому uid и области SELinux, доступным обычным приложениям Android. Это обеспечивает доступ к uid 1000 system и uid 2000 shell, и может быть полностью вызвано непривилегированным приложением, что позволяет...

CVE-2019-19609

Exploit CMS Strapi Cet exploit cible deux vulnérabilités dans le framework Strapi CMS version 3.0.0-beta-17.4 permettant une exécution de code à distance non authentifiée RCE. Vulnérabilités CVE-2019-18818 Mécanisme faible de récupération de mot de passe pour mot de passe oublié CVSS : 9.8 -...

G0BurpSQLmaPI

Kousei こうせい Auteur : nu11secur1ty Années : 2023–2026 Langage : Python avec modules Go optionnels Objectif : Générer des requêtes Proof-of-Concept SQLi, automatiser les attaques sqlmap et gérer les modules d'attaque en toute simplicité. Description Kousei こうせい est un framework agressif pour sqlmap...

nrf24-injection

Un ensemble d'outils pour sniffer des appareils et lancer des attaques avec Crazyradio. Basé sur la recherche de BastilleResearch. Configuration Installer les modules supplémentaires sudo apt-get install sdcc binutils python python-pip sudo pip install -U pip sudo pip install -U -I pyusb sudo pip...

CVE-2025-32463

README - sudo-chwoot.sh Description Ce script est une preuve de concept PoC qui démontre une technique d'élévation de privilèges exploitant une vulnérabilité théorique dans 'sudo' ex. CVE-2025-32463. Le PoC force 'sudo' à charger une bibliothèque .so manipulée en exploitant la fonctionnalité '-R'...

CVE-2025-10035

Scanner CVE-2025-10035 Aperçu Ce projet fournit un outil pour analyser les systèmes potentiellement affectés par CVE-2025-10035 , une vulnérabilité de désérialisation dans le servlet de licence de Fortra GoAnywhere MFT. La vulnérabilité peut permettre à un attaquant disposant d'une signature de...

CVE-2022-21350

Pourquoi deux PoC L'un contient com.51pwn.hktalent.CreatJar.mainargs; est utilisé pour créer l'outil de génération de payload minimal après sa création, utilisez l'autre Lors de l'exécution de CVE-2022-21350powerBy51pwn.jar, l'erreur de construction du payload n'affecte pas son utilisation other...

CVE-2026-1337

CVE-2026-1337 - Neo4j - Внедрение в журнал Внедрение в журнал аутентифицированным пользователем возможно в query.log Neo4j, когда Neo4j не настроен на использование JSON-формата. Краткое описание Neo4j не экранирует управляющие символы в поле metadata транзакции Bolt. Аутентифицированный...

aco-prompt-shield

aco-prompt-shield 🛡️ Empêchez les attaques par injection de prompt avant qu'elles n'atteignent votre LLM — zéro coût d'API, fonctionne entièrement en local, s'intègre en 2 minutes. L'injection de prompt est le risque de sécurité n°1 pour les applications LLM. aco-prompt-shield détecte les motifs d...

CVE-2024-6028-Poc

CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker méthode getquestionscategories image image image Poc POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML,...

xcat

XCat XCat est un outil en ligne de commande pour exploiter et investiguer les vulnérabilités d'injection XPath aveugle. Pour une référence complète, lisez la documentation ici : https://xcat.readthedocs.io/en/latest/ Il prend en charge un grand nombre de fonctionnalités : Sélection automatique de...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...