cve-2014-0050

cve-2014-0050 CVE-2014-0050 Exemple de site vulnérable Ce projet vise à démontrer l'exploitation de la CVE-2014-0050 à des fins éducatives. Pour plus d'informations, voir : https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/...

strot

Rétro-concevez l'API interne de n'importe quel site web avec le langage naturel Le Problème Les sites web modernes chargent les données via des appels AJAX cachés : Les données ne sont pas dans le HTML - elles sont récupérées via des API internes Vous devez inspecter manuellement les requêtes...

BruteLoops

BruteLoops Простая библиотека, предоставляющая базовую логику для эффективных атак методом перебора паролей на интерфейсы аутентификации. Документация Документация доступна здесь. Если вы ищете старые примеры модулей... Смотрите BFG. Примеры были вынесены в отдельный проект, чтобы минимизировать...

CVE-2018-8097

CVE-2018-8097 PoC Ceci est un simple script Python de preuve de concept démontrant la CVE-2018-8097, affectant la bibliothèque PyEve pour les versions 0.7.5 Utilisation usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target URL wher...

CVE-2020-10199

CVE-2020-10199 Эхо-версия, написана на скорую руку, не тестировалась, есть баги Usage: python http://127.0.0.1:8080 username password Ссылка: https://www.cnblogs.com/magic-zero/p/12641068.html...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Использование Обратная оболочка reverse shell python3 CVE-2022-22947.py целевой URL IP для обратной оболочки порт Выполнение команды python3 CVE-2022-22947.py целевой URL команда...

halo-record

halo-record Tamper-evident audit trails for AI agents — hash-chained Runtime Records, rendered as a Runtime Report your customers can check themselves. Every action your instrumentation captures tool calls, model calls, data access, approvals becomes one Runtime Record in an append-only,...

fb-phisher-python

تصيد فيسبوك المؤلف الأصلي : Arslan Mughal بـ : arjunindia المستودع الأصلي : https://github.com/arslanmughal5566/facebookphishing حول السكريبت : باستخدام هذا السكريبت يمكنك سرقة بيانات تسجيل الدخول إلى فيسبوك باستخدام بعض مهارات الهندسة الاجتماعية. المتطلبات : 1 : Python3.x 2 : Flask لتثبيت Flask...

astsu

astsu Fonctionnement Analyse des ports courants Envoie un paquet TCP Syn à la destination sur le port défini, si le port est ouvert, utilise un scan nmap pour vérifier le service exécuté sur le port et affiche tous les ports trouvés. Découvrir les hôtes du réseau Utilise l'adresse IP du routeur...

dncil

dncil est une bibliothèque de désassemblage du langage intermédiaire commun CIL écrite en Python qui prend en charge l'analyse de l'en-tête, des instructions et des gestionnaires d'exceptions des méthodes managées .NET. Les données analysées sont exposées via une API orientée objet pour vous aide...

flask_appengine_redirector

flaskappengineredirector Redirection C2 Flask Google App Engine Une simple application exemple Python Flask prête à être exécutée sur App Engine. Configuration de développement Installer le SDK : https://cloud.google.com/sdk/docs/ Exécuter l'instance de développement : devappserver.py app.yaml...

pe2pic

Anglais || 简体中文 pe2pic Petit visualiseur pour les fichiers PE Pour commencer Installez les dépendances avec : pip install -r requirements.txt Utilisation usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show this help message a...

cve-2019-0708

cve-2019-0708 POC CVE-2019-0708 с помощью python-скрипта! Видео POC: https://www.youtube.com/watch?v=XVmCtUMELdU...

cve-2022-22947

cve-2022-22947 PoC pour cve-2022-22947 Utilisation : python python cve-2022-22947.py url cmd...

plown

소개 Plown은 Plone CMS용 보안 스캐너입니다. Plone은 주요 CMS 중 가장 우수한 보안 기록을 보유하고 있으며 매우 안전한 것으로 간주되지만, 잘못된 구성과 약한 비밀번호는 시스템 침입을 가능하게 만들 수 있습니다. Plown은 사용자 이름과 비밀번호의 발견을 쉽게 하고, 시스템 관리자가 Plone 사이트를 강화하는 데 도우미 역할을 하도록 개발되었습니다. 설치 Plown은 Python으로 작성되었으며 설치가 필요 없습니다. GitHub 저장소를 클론하고 실행하기만 하면 됩니다. user@user:/Deskto...

PIL-RCE-By-GhostButt

Exploiter la vulnérabilité d'exécution de commandes du module Python PIL Attaquer les applications Python développées avec PIL, et parvenir à une exécution de commandes à distance. Ce projet sert à héberger le paper ainsi que les sources et Dockerfiles utilisés pour les expérimentations. Paper :...

AzSubEnum

AzSubEnum - Énumération de sous-domaines Azure Services AzSubEnum est un outil spécialisé d'énumération de sous-domaines conçu pour les services Azure. Cet outil est destiné à rechercher et identifier méticuleusement les sous-domaines associés à divers services Azure. Grâce à une combinaison de...

py-CVE-2021-41773

CVE-2021-41773 Projet PoC & Exp en langage Python. Déclaration : ce projet provient des notes d'étude quotidiennes de l'auteur. Veuillez ne pas utiliser les technologies et outils associés pour effectuer des tests illégaux. L'auteur décline toute responsabilité quant aux conséquences néfastes qui...

Solr_CVE-2019-17558

SolrCVE-2019-17558 Utilisation : python3 SolrCVE-2019-17558.py url whoami...

CVE-2019-9670

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous n'y arrivez pas, vous ne devriez pas vraiment utiliser cet outil Installation via pip pip install CVE-2019-9670 Exécutez la commande ci-dessous pour vérifier CVE-2019-9670 -h Configurations 2. Nous avons intégré...