HikvisionExploiter

HikvisionExploiter HikvisionExploiter est une boîte à outils d'exploitation automatisée et puissante ciblant les endpoints non authentifiés des caméras IP Hikvision , en particulier celles exécutant la version de firmware 3.1.3.150324. Elle permet : Vérification de l'accès aux snapshots...

CVE-2022-1388-rs

CVE-2022-1388-rs Scanner et shell interactif pour CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE écrit en Rust Résumé Pour résumer, voici un aperçu des conditions nécessaires d'une requête pour exploiter cette vulnérabilité : L'en-tête Connection doit inclure X-F5-Auth-Token L'en-tête...

apimspray

apimspray apimspray est une boîte à outils de pulvérisation de mots de passe Entra ID spécialisée, conçue pour la recherche en sécurité autorisée et le Red Teaming. Elle utilise les passerelles Azure API Management APIM comme une couche proxy distribuée et rotative pour la rotation d'adresses IP...

CVE-2022-1388

CVE-2022-1388 RCE, Reverse Shell, et Exportation Automatique de PCAP -- POUR USAGE ÉDUCATIF UNIQUEMENT -- L'auteur n'est pas responsable et ne peut être tenu pour responsable de toute action entreprise avec quelque aspect que ce soit de ce projet/dépôt. J'ai créé cela dans le but de comprendre...

CVE-2022-1388

CVE-2022-1388-Exploit Script d'exploitation et de vérification pour CVE-2022-1388 Utilisation Pour vérifier une seule URL hôte python3 exploit.py -v true -u targeturl Pour attaquer un hôte et tester une commande sur cet hôte python3 exploit.py -a true -u targeturl -c command Attaquer une liste...

Big-IP-Next-CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API INJECTION SQL NON AUTHENTIFIÉE lien: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

GhostTrack

GhostTrack Outil utile pour suivre la localisation ou le numéro de mobile, cet outil peut donc être appelé OSINT ou aussi collecte d'informations Nouvelle mise à jour : Version 2.2 Installation sur Linux deb sudo apt-get install git sudo apt-get install python3 Installation sur Termux pkg install...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 Анализ безопасности IP-камеры CP PLUS EZ-P21 CVE-2026-65893 CVE-2026-65894 Произвольное выполнение кода и некорректная аутентификация – IP-камера CP PLUS EZ-P21 Обзор В этом репозитории задокументированы две уязвимости, обнаруженные в IP-камере CP PLUS EZ-P21 — IP-камере видеонаблюдения,...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

CVE-2022-22972-

CVE-2022-22972 - Liste des IOCs ADRESSES IP • 23.36.163.250 • 64.32.6.143 • 217.175.49.100 HACHES • 6f17c8af555321cca16fe1695cc420eb9079fd187b8fa71d840f3cfd1f796117 • 040db8eacbd482c12ba03ab1a7c738be • 97ac734b671c815c43ea3287732046d2177e5bdad63e12315acc4902b8baa04d •...

CVE-2022-1388

CVE-2022-1388 Exploit RCE de la vulnérabilité REST iControl de F5 BIG-IP avec Java. Fonctionnalités Scanner une cible unique Scanner plusieurs cibles Exploiter avec un shell Configuration du Lab Vous pouvez trouver le lab ici Exécution Vous pouvez exécuter le code directement avec user javac...

mubeng

Un vérificateur de proxy et rotateur d'IP incroyablement rapide et facile. Contribuer • Nouveautés • Documentation • Signaler des problèmes Fonctionnalités Pourquoi mubeng ? Installation Binaire Docker Source Utilisation Basique Options Remarques Installer le certificat SSL Exemples Vérificateur ...

cip-security-poc

cip-security-poc — доказательство принципа исправления CVE-2021-22681 а не только самой уязвимости Шесть исполняемых скриптов — реальный трафик протокола EtherNet/IP Тест 1, реальная механика TLS/PKI Тесты 3–6 — без единого компонента Rockwell или лицензий где-либо в цепочке. Создано для проверки...

CVE-2017-8225

CVE-2017-8225 Установка Python3 apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 Установка: git clone https://github.com/kienquoc102/CVE-2017-8225.git Код эксплойта: cd CVE-2017-8225 python3 scanip.py Your File Text .txt Example: python3...

ipeeyoupeewepee

ipeeyoupeewepee Сканер и набор инструментов для атаки на хосты в общедоступном интернете в основном маршрутизаторы Cisco, которые пересылают неаутентифицированные пакеты, инкапсулированные в протоколах IP-in-IP и GRE. Эта уязвимость, известная как «Небезопасная реализация туннельных протоколов»,...

SIPI

Простые инструменты информации об IP sIPI для анализа репутации IP-адресов @st2labs Простой инструмент информации об IP @st2labs Автор : Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs Версия : 0.1 Аннотация Этот инструмент предназначен для групп реагирования на...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

CVE-2021-3019

CVE-2021-3019 Ajoutez l'adresse IP dans le fichier ip.txt, attention au format : http://127.0.0.1 Un par ligne Ouvrez Cheeetah, puis exécutez-le...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Scanner automatisé pour l'exécution de code à distance F5 Big IP CVE-2020-5902 écrit en Python 3 Description de la vulnérabilité F5 a publié une vulnérabilité critique d'exécution de code à distance CVE-2020-5902 le 30 juin 2020, affectant plusieurs versions de Big IP. Un...

ipscan

Angry IP Scanner Это исходный код Angry IP Scanner, распространяемый под лицензией GPL v2. Официальный сайт Код написан в основном на Java. Для графического интерфейса используется библиотека SWT из проекта Eclipse, которая предоставляет нативные компоненты для каждой поддерживаемой платформы...