trellis-cve-2018-6389

trellis-cve-2018-6389 Atténuer les attaques WordPress load-scripts / load-styles liées à la CVE-2018-6389. Objectif Pourquoi ? Atténuation Pourquoi pas ? Prérequis Installation Trellis WordPress FAQ Puis-je l'utiliser sur un hébergement managé ? Ça a l'air génial. Où puis-je trouver d'autres bonn...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 exploitation simple SSRF Pratique de Golang Versions affectées Exchange Server 2013 antérieures à CU23 Exchange Server 2016 antérieures à CU18 Exchange Server 2019 antérieures à CU7 Conditions d'exploitation Cette vulnérabilité diffère des vulnérabilités Exchange...

Wordpress-DOS

CVE-2018-6389 exploit pour sites Wordpress Un petit script DOS ciblant une vulnérabilité non corrigée dans les sites Wordpress. Utilise /wp-admin/load-scripts.php pour demander des scripts supplémentaires au serveur d'hébergement. Inclut une grande liste de scripts comme charge utile de requête...

CVE-2021-26855

CVE-2021-26855-PoC Code d'exploitation PoC pour CVE-2021-26855. Le code original a été développé par https://github.com/GreyOrder. Le dépôt d'origine a été supprimé peu après l'ajout de fonctionnalités supplémentaires énumération d'utilisateurs, etc.. Veuillez soumettre une pull request, si vous...

wordpress-cve-2018-6389

WordPress-CVE-2018-6389 WordPress Core - 'load-scripts.php' Déni de service = 4.9.4 Date : 05/02/2018 Lien du logiciel : WordPress Version : = 4.9.4 Testé sur : KaLi Linux 2018.1 CVE : CVE-2018-6389 Découvert par : Barak Tawily Exploit par : Javier Olmedo COMMENT L'UTILISER ? Clonez ce dépôt...

LHF

Codacy Badge Ceci a été testé uniquement sur la dernière distribution Kali Linux LHF : Low Hanging Fruit un outil de reconnaissance pour les tests d'intrusion Pour installer les dépendances : ./Install.sh Pour démarrer : ./LHF.py root@kitploit: + Checking permissions - Rockyou wordlist is missing...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 Le fichier load-scripts.php, dont le but est de récupérer plusieurs packages JavaScript via une seule requête. root@kitploit: $ chmod +x Execute.sh $ ./Execute.sh Comment ça marche ! Le problème réside dans le fichier load-scripts.php, dont le but est de récupér...

DetectWindowsCopyOnWriteForAPI

Windows Process Property Enumeration Tools for Threat Hunting Общие сведения Назначение этих инструментов — перечислять свойства процессов Windows, которые помогают обнаруживать методы внедрения в процессы, используемые злоумышленниками. Инструменты d-cow — детектор Copy on Write для общих API...

gobee

gobee Écrivez vos programmes BPF en Go, pas en C. gobee transpile un sous-ensemble strict de Go en C BPF, génère des bindings Go typés pour le côté espace utilisateur, et vérifie les charges par rapport au noyau en cours d'exécution. L'écosystème Go dispose d'outils solides pour l'espace...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL injection PoC CVE-2023-22884 Le PoC pour CVE-2023-22884 est une vulnérabilité RCE d'Apache Airflow affectant les versions antérieures à 2.4.0. La description du rapport officiel indique : Vulnérabilité de neutralisation inappropriée d'éléments spéciaux utilisés dans une command...

mapcidr

Un programme utilitaire pour effectuer plusieurs opérations pour un sous-réseau/plage CIDR donnée. Fonctionnalités • Installation • Utilisation • Bibliothèque • Rejoindre Discord mapCIDR est développé pour faciliter la distribution de charge lors d'opérations de scan massif ; il peut être utilisé...

linkedin-extension-fingerprinting

Empreinte numérique des extensions Chrome par LinkedIn LinkedIn sonde silencieusement 2 953 extensions Chrome à chaque chargement de page. Contexte Ce dépôt documente chaque extension que LinkedIn vérifie et fournit des outils pour les identifier. Données La liste complète des extensions avec leu...

CVE-2026-43499-A36

CVE-2026-43499-A36 Автономный, протестированный на устройстве порт CVE-2026-43499 для канадской Galaxy A36 5G SM-A366W на точной прошивке A366WVLS3AYG1, включая позднюю загрузку KernelSU и интеграцию с Root My Galaxy. Этот репозиторий содержит устройство-специфичную нативную часть Root My Galaxy:...

Identificador-CVE-2018-11759

Другой язык git - pt-BR Проверьте, подвержены ли ваши экземпляры уязвимости CVE 2018-11759 Архив main — это скрипт на bash для эксплуатации. URL-адреса должны использовать протокол и полный адрес, например: https://test.site.com.br Для нескольких URL-адресов в одном запросе можно использовать...

CBM

Car Backdoor Maker Car Backdoor Maker — это программное обеспечение для создания шаблонов атак и их загрузки в The Bicho. Перед началом работы прочитайте, как получить оборудование The Bicho. Скриншот Установка и использование У этого проекта есть вики-страница, где вы найдете следующую полезную...

CVE-2017-7494

CVE-2017-7494 bonjour je suis Gihad de Libye 17 C Informations sur l'exploit ========================================================================================== Ce module déclenche une vulnérabilité de chargement arbitraire de bibliothèque partagée dans les versions de Samba 3.5.0 à 4.4.14...

AV-Chaos-Monkey

AV Chaos Monkey Plateforme d'ingénierie du chaos distribuée pour les tests de charge des systèmes de visioconférence. Simule plus de 1500 participants WebRTC avec des flux H.264/Opus et injecte des pics de chaos réseau pour valider la résilience du système dans des conditions dégradées...

LegacyHive

LegacyHive : vulnérabilité d'élévation de privilèges par chargement arbitraire de ruche dans le service de profil utilisateur Windows Le PoC nécessite les identifiants d'un autre utilisateur standard et un troisième nom d'utilisateur qui peut être un compte administrateur. Si le PoC réussit, il...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: HTTP/2 Rapid Reset Attack Этот репозиторий содержит Proof of Concept PoC для демонстрации эксплуатации уязвимости CVE-2023-44487 , также известной как HTTP/2 Rapid Reset Attack. Эта уязвимость затрагивает протокол HTTP/2 и позволяет атакующему перегружать веб-серверы с помощ...

tcpcopy

TCPCopy - Una herramienta de reproducción de flujo TCP TCPCopy es una herramienta de reproducción de flujo TCP para pruebas realistas de aplicaciones de servidores de Internet. Conociendo TCPCopy Una visión general de TCPCopy para principiantes Una visión general de la arquitectura de TCPCopy...