hosting

Informations générales : Ceci est une configuration pour un serveur d'hébergement partagé basé sur Tor. Il est fourni tel quel et avant de le mettre en production, vous devez effectuer des modifications selon vos besoins. C'est un travail en cours et vous devez vérifier attentivement l'historique...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

progress-burp

Progress Tracker Extension Burp Suite pour suivre la progression des évaluations de vulnérabilité. Fonctionnalités Capture d'éléments requêtes uniques depuis les outils Burp Suite Proxy, Repeater, Target. La clé unique d'une requête est définie comme suit : cible hôte, port, protocole, chemin et...

CVE-2024-5009

CVE-2024-5009 PoC pour Progress WhatsUp Gold SetAdminPassword Escalade de privilèges CVE-2024-5009 Une analyse de cause fondamentale de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Utilisation python3...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 Описание Этот репозиторий содержит скрипт на Python для эксплуатации уязвимости в Flowmon, позволяющей получить обратную оболочку на целевой системе. Эксплойт использует недостаток в эндпоинте service.pdfs/confluence для выполнения произвольных команд на сервер...

CVE-2024-4883

CVE-2024-4883 PoC для CVE-2024-4883 — Progress WhatsUp Gold WriteDatafile: неаутентифицированное удаленное выполнение кода CVE-2024-4883 Технический анализ Анализ первопричины уязвимости можно найти в моем блоге: https://summoning.team/blog/progress-whatsup-gold-WriteDataFile-CVE-2024-4883-RCE/...

sshhipot

Версия 2 находится в разработке. Пожалуйста, переключитесь на ветку v2, соберите и запустите с параметром -h. SSHHiPot Высокоинтерактивный SSH-хонейпот ну, на самом деле это прокси-сервер SSH с ведением журнала. Всё ещё более или менее работа в процессе. Не стесняйтесь выполнять go install этого...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

MalvexC2

!WARNING В разработке: Это побочный проект, находящийся в стадии разработки, неполный и небезопасный! Предназначен только для моего личного использования в качестве площадки для экспериментов. !CAUTION Используйте на свой страх и риск: Код в этом репозитории может быть вредоносным. Запускайте и...

Masteriyo LMS <= 1.7.3 - Insecure Direct Object Reference

Authentication Bypass Using an Alternate Path or Channel vulnerability in Masteriyo Masteriyo - LMS. Unauth access to course progress.This issue affects Masteriyo - LMS: from n/a through 1.7.3. id: CVE-2024-33939 info: name: Masteriyo LMS = 1.7.3 - Insecure Direct Object Reference author:...

Reflected XSS - Telerik Reporting Module

Cross-site scripting vulnerability in Telerik.ReportViewer.WebForms.dll in Telerik Reporting for ASP.NET WebForms Report Viewer control before R1 2017 SP2 11.0.17.406 allows remote attackers to inject arbitrary web script or HTML via the bgColor parameter to Telerik.ReportViewer.axd. id:...

Progress ShareFile Storage Zones Controller - Authentication Bypass

Customer Managed ShareFile Storage Zones Controller SZC contains an authentication bypass Execution After Redirect that allows unauthenticated attackers to access restricted configuration pages. This leads to changing system configuration and potential remote code execution. id: CVE-2026-2699 inf...

CVE-2024-1403

CVE-2024-1403 Progress OpenEdge Contournement d'authentification Une preuve de concept d'exploit pour Progress OpenEdge CVE-2024-1403. Article de blog Plus de détails ici : https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive Utilisation Vous dev...

project-black

Project Black Contrôle de périmètre, scanneur de périmètre et suivi de progression pour faciliter le travail sur un projet de bug bounty ou de pentest Anatoly Ivanov de Positive Technologies À quoi sert cet outil ? L'outil encourage un travail plus méthodique en pentest/bugbounty, en suivant la...

centipede

Centipede — распределённый движок фаззинга. В разработке. Зачем нужен Centipede А почему бы и нет? Мы сейчас пытаемся фаззить очень большие и очень медленные цели, для которых libFuzzer, AFL и подобные не всегда хорошо масштабируются. Один из мотивирующих примеров — SiliFuzz. Работая над Centiped...

Purpleteam

Purpleteam work in progress Скрипты, которые я создал для генерации событий, вызывающих срабатывание детектов SOC, сопоставлены с техниками MITRE ATT&CK...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Exploit pour Progress MOVEit Transfer CVE-2024-5806. Voir notre article de blog sur TBD. PoC en action Consultez --help pour, eh bien, l'aide. Une exécution typique devrait ressembler à ceci : python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id ...

CVE-2024-6670

CVE-2024-6670 PoC pour la vulnérabilité de contournement d'authentification par injection SQL HasErrors dans Progress Software WhatsUp Gold CVE-2024-6670 Une analyse de cause racine de la vulnérabilité est disponible sur mon blog :...

dumpulator

dumpulator Remarque : Ceci est un prototype en cours de développement, veuillez le considérer comme tel. Les pull requests sont les bienvenues ! Vous pouvez vous familiariser avec lesbonnes premières issues Une bibliothèque facile à utiliser pour émuler du code dans des fichiers minidump. Voici...