CVE-2023-39024-5-POC

CVE-2023-39024 and CVE-2023-39025 POC POC pour CVE-2023-39024 et CVE-2023-39025 Harman Media Suite Aperçu Application concernée : Harman Media Suite Versions concernées : 4.2.0 et inférieures Description : Harman Media Suite versions 4.2.0 et inférieures est vulnérable à une Server Side Request...

CVE-2023-52268

Exploit de contournement d'authentification du portail utilisateur final FreeScout CVE-2023-52268 Aperçu Cet exploit cible une vulnérabilité dans le module du portail utilisateur final FreeScout versions antérieures à 1.0.65 qui permet à un attaquant de contourner l'authentification via une gesti...

CVE-2021-42665

CVE-2021-42665 CVE-2021-42665 - Engineers Online Portal 시스템의 SQL 인젝션 인증 우회 취약점. 기술 설명: Engineers Online Portal 로그인 폼에 SQL 인젝션 취약점이 존재하여 공격자가 인증을 우회할 수 있습니다. 영향을 받는 구성 요소 - 취약한 페이지 - login.php 취약한 파라미터 - "username", "password" 익스플로잇 단계: 1. http://localhost/niamunozmonitoringsystem/login.php 로 이동합니...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector Доказательство концепции эксплуатации уязвимости VMware CVE-2022-22954 Как это работает Этот простой Python-скрипт отправляет GET-запрос к указанному URL с добавлением /catalog-portal/ui/oauth/verify?error=&deviceUdid=, за которым следует URL-кодированная...

cve-2022-22954

CVE-2022-22954 Ce paquet détecte un sous-ensemble de tentatives et d'exploitations de la CVE-2022-22954, génère une notification, et inclut également l'URI de l'exploit et les premiers 4 Ko des données renvoyées à l'attaquant en réponse. Alors que la détection de cette attaque est plus simple à...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization Этот репозиторий содержит PoC для уязвимости удалённого выполнения кода в Liferay CE Portal! Пейлоады Я уже разместил пейлоады в репозитории. Вам нужно подобрать правильный синтаксис методом перебора. Пейлоады, которые я выложил, рассчитаны на проверку...

CVE-2020-28148

CVE-2020-28148 Méthodes courantes pour attaquer le Wi-Fi, ne s'appliquant pas seulement aux produits Wi-Fi de Sinrui filiale de Sangfor. Après de multiples opérations offensives et défensives, j'ai constaté que cette méthode d'exploitation peut contourner plusieurs fournisseurs de contrôleurs...

WantasticCore

Wantastic Самостоятельно размещаемая mesh-сеть WireGuard с веб-порталом для администрирования, всё в одном контейнере. Попробовать демо → · Присоединиться к Discord → Зачем Wantastic Пространство overlay-VPN переполнено — Tailscale, Headscale, NetBird, wg-easy. Все они останавливаются на том, что...

CVE-2021-42666

CVE-2021-42666 CVE-2021-42666 - Vulnérabilité d'injection SQL dans le système de portail en ligne des ingénieurs. Description technique: Une vulnérabilité d'injection SQL existe dans le système de portail en ligne des ingénieurs. Un attaquant peut exploiter le paramètre vulnérable "id" dans la pa...

CVE-2020-7961

CVE-2020-7961 Script d'exploitation pour CVE-2020-7961 Exécution de code à distance non authentifiée via JSONWS Références et inspirations article de blog original : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html article de blog synacktiv :...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

Azure-APIM-Cross-Tenant-Signup-Bypass

Contournement de l'inscription inter-locataire Azure APIM Statut 01.12.2025 : Cette vulnérabilité est toujours active et exploitable. Microsoft n'a pas corrigé ce problème et le considère comme « by design ». Avis de sécurité GHSA-vcwf-73jp-r7mv CVE-2025-66390 Résumé Une vulnérabilité de sécurité...

PwnSTAR

PwnSTAR Платформы Разработано для Kali Linux. Также работает в Linux Mint 16. Должно работать в любом дистрибутиве Linux с небольшими доработками. Установка Скрипт установки Клонируйте из github https://github.com/SilverFoxx/PwnSTAR.git Перейдите в каталог path/to/clone/PwnSTAR Запустите...

f32

Le f32 est une carte de développement ESP32 ultra-compacte conçue pour se monter directement derrière un réceptacle USB-C. Le PCB mesure seulement 9,85 mm x 8,45 mm. Il est alimenté par le microcontrôleur ESP32-C3FH4 et a été créé principalement pour la recherche et comme une sorte de test de...

c41n

c41n c41n est un outil automatisé de configuration de points d'accès non autorisés Rogue AP. c41n permet la configuration automatisée de plusieurs types de points d'accès non autorisés et d'attaques Evil Twin. c41n configure un point d'accès avec des caractéristiques définies par l'utilisateur...

fluxion

Fluxion — будущее MITM WPA-атак Fluxion — это переработка linset от vk496 с надеюсь меньшим количеством багов и большей функциональностью. Он совместим с последним выпуском Kali rolling. Последние сборки stable и beta можно найти здесь...

O365-Doppelganger

O365-Doppelganger O365-Doppelganger n'est PAS un substitut aux activités de phishing intensives. Il existe plusieurs autres outils qui effectuent la capture OAuth et OTA, ce qui n'est pas l'objectif d'O365-Doppelganger. O365-Doppelganger est un script pratique et rapide pour récolter les...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Injection de modèle côté serveur POC pour Vmware CVE-2022-22954 Utilisez cette requête GET en une ligne !! Cela exécutera cat /etc/passwd...

CVE-2022-22954

CVE-2022-22954 Внимание Пожалуйста, используйте это на свой страх и риск. Этот репозиторий предназначен только для образовательных целей, и мы категорически против любых незаконных намерений и не несём ответственности за любые незаконные действия, связанные с этим репозиторием. Будьте этичны!...

Reflected-XSS-on-Opentext-Portal-v7.4.4

Vulnérabilité de cross-site scripting XSS dans OpenText Portal v7.4.4 permettant à des attaquants distants d'injecter du code web script ou HTML arbitraire via le paramètre URI vgnextoid. Vecteur d'attaque : injection JavaScript dans le paramètre vgnextoid précédé de "--" séquence de fermeture de...