patch-checker

PatchChecker Ceci est la base de code pour le service fonctionnant sur : https://patchchecker.com. En bref, PatchChecker est une application web fonctionnant avec Flask qui fournit une sortie similaire à celle de Watson. Cependant, en utilisant PatchChecker, il n'est pas nécessaire d'exécuter un...

PhEmail

PhEmail PhEmail est un outil open source en Python qui automatise l'envoi d'emails de phishing dans le cadre d'un test d'ingénierie sociale. L'objectif principal de PhEmail est d'envoyer une série d'emails de phishing et de prouver qui a cliqué dessus, sans tenter d'exploiter le navigateur web ou...

pentest-book

description: - Ce livre contient un tas d'informations, de scripts et de connaissances utilisés lors de mes tests d'intrusion. /home/six2dez/.pentest-book Merci de visiter ce site, veuillez considérer enrichir ce livre avec des outils ou techniques géniaux que vous connaissez, vous pouvez me...

CVE-2026-43503

CVE-2026-43503 DirtyClone - PoC - SecurewithUmer POC для DirtyClone — локальная уязвимость повышения привилегий в ядре Linux. Этот репозиторий содержит рабочую реализацию Proof of Concept , которая позволяет непривилегированному локальному пользователю получить root-привилегии, эксплуатируя...

asterisk

Le PBX Open Source AsteriskR root@kitploit: By Mark Spencer and the Asterisk.org developer community. Copyright C 2001-2025 Sangoma Technologies Corporation and other copyright holders. SÉCURITÉ Il est impératif que vous lisiez et compreniez parfaitement le contenu du document d'informations de...

test-your-sysadmin-skills

:star: "Un grand administrateur n'a pas besoin de tout savoir, mais il doit être capable de trouver des solutions étonnantes à des projets impossibles. " - cwheeler33 ServerFault :star: "Mes compétences consistent à faire fonctionner les choses, pas à connaître un milliard de faits. ... Si je doi...

CVE-2023-33405

CVE-2023-33405 Vulnérabilité de redirection ouverte identifiée sur le CMS BlogEngine.NET version 3.3.8.0 et antérieures Si une requête GET vers la page default.aspx contient "years=" dans l'URL, l'application appelle une fonction nommée "Redirect". Cette fonction définit plusieurs paramètres, don...

google_explorer

Bienvenue sur Google Explorer Remerciements spéciaux à ArchStrike et BlackArch pour leur soutien ; + Google Mass Explorer PYTHON 3.6 Ceci est un robot automatisé pour le moteur de recherche Google et un outil d'exploitation massive. Effectuez une recherche Google et exécutez un --plugin spécifiqu...

osint-brazuca

OSINT Open-source intelligence Navigation : 🏠 README Principal | 📖 Exemples Pratiques | 🔀 Organigrammes | 📊 Guide Rapide | 🤝 Contribuer Introduction Le projet OSINT Brazuca est un dépôt créé dans le but de rassembler des informations, des sources sites web/portails et des astuces d'OSINT dans le...

Important: Red Hat Security Advisory: sg3_utils security update

An update for sg3utils is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347 : Intern Record System - Injection SQL non authentifié dans 'phone', 'email', 'deptType' et 'name' Titre de l'exploit : Intern Record System - Injection SQL non authentifié dans 'phone', 'email', 'deptType' et 'name' Date : 2022-06-09 Auteur de l'exploit : Hamdi Sevben Page d'accue...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users 플러그인 Pwn By h4ckxel 빠른 정보 Plugin: Front-End Users 취약한 버전: = 3.2.32 오류 유형: 임의 파일 업로드 CVSS 점수: 10 심각 위험: 인증 없이 모든 공격자가 임의의 파일예: PHP 웹 셸을 업로드하고 원격으로 실행하여 전체 서버를 손상시킬 수 있습니다. 버그 설명 이 익스플로잇은 플러그인의 등록 양식에서 파일 업로드 검증이 부족하여 발생합니다. 확장자 필터, 인증 확인, 파일 유형 정화가 없습니다...

dirtyfrag

Dirty Frag: 범용 리눅스 LPE 개요 이 문서는 Hyunwoo Kim @v4bel이 처음 발견하고 보고한 Dirty Frag 취약점 클래스를 설명합니다. 이 취약점은 xfrm-ESP Page-Cache Write CVE-2026-43284 취약점과 RxRPC Page-Cache Write CVE-2026-43500 취약점을 연결하여 주요 리눅스 배포판에서 루트 권한을 획득할 수 있습니다. Dirty Frag는 Dirty Pipe와 Copy Fail이 속한 버그 클래스를 확장한 사례입니다. 타이밍 윈도우에 의존하지 않는...

debianopenssl

debianopenssl Clés privées vulnérables au bogue Debian OpenSSL CVE-2008-0166 En 2008, un bogue dans le paquet OpenSSL de Debian et d'Ubuntu a conduit à des clés privées prévisibles. Bien que le nombre de clés soit limité, quelques considérations sont nécessaires pour créer une liste appropriée de...

LDAPPER

Introduction Cet outil a été écrit pour résoudre bon nombre des problèmes que je rencontrais avec ldapsearch et l'interaction avec AD en général. En particulier, cet outil aborde les problèmes suivants que j'ai rencontrés : 1. Impossibilité de retourner plus d'un millier de résultats depuis AD. C...

BLAKE3

BLAKE3 BLAKE3 est une fonction de hachage cryptographique qui est : Beaucoup plus rapide que MD5, SHA-1, SHA-2, SHA-3 et BLAKE2. Sécurisée , contrairement à MD5 et SHA-1. Et résistante à l'extension de longueur, contrairement à SHA-2. Hautement parallélisable sur un nombre quelconque de threads e...

PhoneSploit-Pro

PhoneSploit Pro PhoneSploit avec l'intégration Metasploit. Un outil de hacking tout-en-un écrit en Python pour exploiter à distance des appareils Android en utilisant ADB Android Debug Bridge et Metasploit-Framework. Table des matières Aperçu Captures d'écran Fonctionnalités Prérequis Installatio...

firecrawl-mcp-server

Firecrawl MCP Server Un serveur Model Context Protocol MCP qui apporte Firecrawl aux agents IA compatibles MCP — recherche, scraper et interagir avec le web en direct pour un contexte propre et prêt pour l'agent. Un grand merci à @vrknetha, @knacklabs pour l'implémentation initiale !...

Important: Red Hat Security Advisory: sg3_utils security update

An update for sg3utils is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

OpenSSL_1_0_1g_CVE-2015-1788

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tous droits réservés. DESCRIPTION Le Projet OpenSSL est un effort collaboratif visant à développer une boîte à outils robuste, de qualité commerciale, complète et open source...