m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

Remote-Access-Trojan-Database

Base de données de chevaux de Troie d'accès à distance Tous les échantillons de cette base de données ne peuvent être utilisés qu'à des fins de recherche. Statut de toutes les familles de RAT, y compris le langage de programmation utilisé pour écrire les stubs RAT, l'année de première apparition...

dataset

🚀 CySecBench : Jeu de données de prompts axés sur la cybersécurité, basé sur l'IA générative, pour l'évaluation comparative de grands modèles de langage 🛡️ Le jeu de données le plus vaste et le plus complet, axé sur la cybersécurité et basé sur l'IA générative, pour l'évaluation comparative de...

CVE-2022-22980

CVE-2022-22980 Injection d'expression SpEL dans Spring Data MongoDB MongoDB est une base de données NoSQL orientée documents, scalable et flexible, utilisée pour le stockage de données à volume élevé. Au lieu d'utiliser des tables et des lignes comme dans les bases de données relationnelles...

CVE-2018-9995-ModifiedByGwolfs

state Cet outil est une version améliorée de la CVE-2018-9995 écrite par gwolfs, et est à des fins d'apprentissage uniquement. Ne pas utiliser à des fins illégales, toutes les conséquences en résultant sont les vôtres. La version originale a été écrite par ezelf et se trouve sur...

attackintel

MISE À JOUR 26 Nov 2018 MITRE a déprécié la fonctionnalité de l'API ATT&CK et va bientôt la supprimer. Ils sont passés à l'utilisation de STIX. Mon code sera disponible pour référence, mais vous pouvez consulter mon application web ATT&CK Intel qui est en phase préliminaire de développement et...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

CVE-2020-11023

CVE-2020-11023 POC Dom XSS Cette preuve de concept démontre une faille de sécurité de XSS basé sur le DOM en manipulant et en utilisant les méthodes DOM de JQuery. ex : .append, .text, .html Payload que j'ai utilisé : alert"Text: " + $"test".text; Pour tester la vulnérabilité, procédez comme suit...

bxss

Bxss - Blind XSS Scanner 🚀 Description Bxss is a high-performance Blind XSS scanner that automates the detection of blind XSS vulnerabilities in web applications. ✨ Features Injects Blind XSS payloads into custom headers & parameters Supports multiple HTTP methods PUT, POST, GET, OPTIONS High-spe...

fses

fses Fucking Search Engines Scraper - python library to scrap url's from search engines Search Engines we scrap Ask Bing DuckDuck GO UOL Yahoo Install git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Usage Simple search using Ask from searchEngines.ask...

CVE-2022-28346

CVE-2022-28346 В пакете Django была обнаружена ошибка, приводящая к SQL-инъекции. Эта ошибка позволяет злоумышленнику, использующему специально созданный словарь с вредоносными SQL-запросами, полностью скомпрометировать базу данных. Содержание CVE-2022-28346 Описание Окружение Доказательство...

Red-Team

Описание проекта Проект предназначен для сбора и систематизации следующих аспектов Red Team: Мышление Red Team при атаках Инструменты Red Team для атак Методы атак Red Team Лучшие материалы https://mitre-attack.github.io/ вики от MITRE, обобщающее техники атак https://huntingday.github.io MITRE |...

foreman: Safemode Bypass leading to RCE

A flaw was found in Foreman. An authenticated attacker with low-level permissions can achieve remote code execution RCE by bypassing the safemode sandbox within the templating engine. Due to improper handling of delegated methods, an attacker can append unauthorized functions to the allowed...

foreman: Safemode Bypass leading to RCE

A flaw was found in Foreman. An authenticated attacker with low-level permissions can achieve remote code execution RCE by bypassing the safemode sandbox within the templating engine. Due to improper handling of delegated methods, an attacker can append unauthorized functions to the allowed...

foreman: Safemode Bypass leading to RCE

A flaw was found in Foreman. An authenticated attacker with low-level permissions can achieve remote code execution RCE by bypassing the safemode sandbox within the templating engine. Due to improper handling of delegated methods, an attacker can append unauthorized functions to the allowed...

CVE-2026-5173

🦊 CVE-2026-5173: PoC неавторизованного выполнения методов через WebSocket GitLab 🛠️ Обзор CVE-2026-5173 позволяет аутентифицированному злоумышленнику с низкими привилегиями вызывать ограниченные серверные методы через WebSocket GitLab /-/cable, в частности через GraphqlChannel. Это может привести ...

CVE-2026-26198-analysis

CVE-2026-26198 — SQL-инъекция в Ormar ORM Глубокий анализ критической CVSS 9.8 уязвимости SQL-инъекции в Python async ORM, включая воспроизведение, анализ и исправление. Уязвимость Ormar — это популярный асинхронный мини-ORM для Python, часто используемый вместе с FastAPI и Starlette. Версии...

CVE-2026-96658

A flaw was found in Foreman. An authenticated attacker with low-level permissions can achieve remote code execution RCE by bypassing the safemode sandbox within the templating engine. Due to improper handling of delegated methods, an attacker can append unauthorized functions to the allowed...