log4j2-prosecutor

log4j2-prosecutor Motivation Cette vulnérabilité fondamentale a été signalée par CVE-2018-3149 et corrigée par cet article. 8u121 Release Notes Cependant, la bibliothèque de journalisation pour Java appelée log4j2 possédait JNDILookupCVE-2021-44228, qui permettait l'accès à des protocoles tels qu...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

masscan

MASSCAN : Scanner de ports IP massif Ceci est un scanner de ports à l'échelle d'Internet. Il peut scanner l'ensemble d'Internet en moins de 5 minutes, en transmettant 10 millions de paquets par seconde, à partir d'une seule machine. Son utilisation paramètres, sortie est similaire à nmap, le...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner Des requêtes non divulguées peuvent contourner l'authentification REST d'iControl. Installation et utilisation git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...

CVE-2025-20029-simulation

🔐 재현 가능한 공격 시뮬레이션 – CVE-2025-20029 ⚠️ 이 저장소는 안전하고 통제된 환경 에서 CVE-2025-20029를 시뮬레이션합니다. 실제 F5 BIG-IP 시스템과 상호작용하거나 프로덕션 서비스를 악용하지 않습니다. 목적은 교육적입니다: 취약점 패턴을 연구하고 페이로드를 안전하게 테스트하는 것입니다. 🛠 CVE-2025-20029 정보 CVE-2025-20029는 F5 BIG-IP 시스템에 영향을 미치는 높은 심각도의 명령 주입 취약점입니다. 이 문제는 iControl REST API 에 있으며, 특정...

hakrevdns

hakrevdns Небольшой, быстрый и простой инструмент для массового выполнения обратных DNS-запросов. Вы передаёте ему IP-адреса, а он возвращает hostname. Это может быть полезным способом обнаружения доменов и поддоменов, принадлежащих компании, по их IP-адресам. Установка go install...

SDK-SMS-Stack

SMS Stack Sms Stack est un framework qui apporte des caractéristiques basées sur TPC/IP au service de messages courts GSM. Ce framework fonctionne dans plusieurs environnements pour offrir une intégration complète en pile dans un service. La couche principale intègre des techniques pour contrôler...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 Vulnérabilité RCE TMUI BIG IP F5 Script de test/PoC RCE...

morpheus

Morpheus - outil automatisé de détournement TCP/IP par ettercap Version de sortie : v2.2 - STABLE Auteur : pedro ubuntu r00t-3xp10it Nom de code : oneiroi phobetor Le dieu grec des rêves mythologiques Distributions supportées : Linux Ubuntu, Kali, Debian, BackBox, Parrot OS...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...

OSINT-with-LLM

POC : OSINT с LLM Этот репозиторий демонстрирует разведку доменов, IP-адресов и email с помощью LLM-управляемых отчетов по безопасности.. Обзор Проект разделен на два основных компонента : 1. Модули разведки 2. LLM-анализ и формирование отчетов Модули разведки Назначение Сбор информации об...

CVE-2021-3156-without-ip-command

CVE-2021-3156-sans-commande-ip fork de worawit/CVE-2021-3156 exploitnss.py modifié pour fonctionner avec ifconfig au lieu de la commande ip wget https://github.com/Bad3r/CVE-2021-3156-without-ip-command/raw/refs/heads/main/exploitnss.py or wget https://cdn.unsigned.sh/exploitnss.py...

refreshing-soap-exploit

이것은 CVE-2022-41622에 대한 개념 증명PoC으로, F5 Big-IP의 CSRF 취약점으로 원격 코드 실행으로 이어집니다. 사용하기가 다소 까다롭지만, 제가 가장 좋아하는 사용 사례를 안내해 드리겠습니다. 취약점 핵심 취약점은 F5 Big-IP의 SOAP 인터페이스에서 발생하는 사이트 간 요청 위조CSRF입니다. 이 인터페이스는 /iControl/iControlPortal.cgi를 통해 접근되며, root 권한으로 실행됩니다. 하지만 root임에도 불구하고 SELinux 정책에 의해 제한되어 익스플로잇이 어렵습니다...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

CamXploit

Si vous trouvez ce dépôt GitHub utile, merci de lui laisser une étoile ! ⭐️ CamXploit est un outil de reconnaissance de sécurité conçu pour aider les chercheurs et les défenseurs à évaluer si une adresse IP héberge un service de caméra IP ou de vidéosurveillance potentiellement exposé. L'outil...

React2Shell-CVE-2025-55182

$$\ $$\ $$$$$$$\ $$\ $$\ $$$$$$$$\ $$\ $$\ $$$$$$\ $$$$$\ $$$\ $$$ |$$ $$\ $$$\ $$$ |$$ |$$ | $\ $$ |$$ $$\ $$ | $$$$\ $$$$ |$$ | $$ | $$$$\ $$$$ | $$ | $$ |$$$\ $$ |$$ / $$ | $$ | $$$$$$ $$ |$$$$$$$ | $$$$$$ $$ | $$ | $$ $$ $$$$ |$$ | $$ | $$ | $$ $$$ $$ |$$ $$ $$ $$$ $$ | $$ | $$$$ $$$$ |$$ | $...

Nac_Bypass_Agent

Agent de contournement Nac Ce code est un script écrit en Python et conçu pour fonctionner sur Kali Linux. Voici un résumé expliquant ce que fait chaque fonction : runcommandcommand Cette fonction exécute la commande qu'elle prend en entrée et retourne sa sortie. killnetworkservices Cette fonctio...

f5_scanner

f5scanner Scanner de masse F5 et vérificateur CVE-2020-5902 Cet outil est un scanner de masse avec 30 threads codés en dur, à utiliser avec prudence Comment configurer $ python3 -m venv venv $ source venv/bin/activate $ python3 -m pip install -r requirements.txt Comment exécuter IP unique python3...

asnap

Asnap Description Asnap vise à faciliter la phase de reconnaissance en fournissant des données régulièrement mises à jour sur les adresses IPv4 ou IPv6 détenues par chaque entreprise et en permettant à l'utilisateur d'automatiser le scan initial des ports et des services. █████╗ ███████╗███╗ ██╗...

CVE-2021-24086-exp

CVE-2021-24086 Это концепт-эксплоит PoC для CVE-2021-24086 «Уязвимость Windows TCP/IP, приводящая к отказу в обслуживании », разыменование NULL в tcpip.sys, исправленное Microsoft в феврале 2021 года. Согласно этому твиту, уязвимость была обнаружена @piazzt. Она может быть удалённо вызвана...