pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-par-skdevils Titre de l'exploit: Pluck CMS 4.7.16 - Exécution de code à distance RCE Authentifié Date: 13.03.2022 Auteur de l'exploit: Ashish Koli Shikari Page d'accueil du fournisseur: https://github.com/pluck-cms/pluck Version: 4.7.16 Testé sur Ubuntu 20.04.3 LTS CVE:...

sift-kg

Transformez n'importe quelle collection de documents en un graphe de connaissances. Pas de code, pas de base de données, pas d'infrastructure — juste une CLI et vos documents. Déposez des PDFs, articles, documents ou enregistrements — obtenez un graphe de connaissances consultable qui montre...

ore-mal-pkg-inspector

OreWatch Détection de paquets malveillants multi-écosystèmes et scanner de sécurité de la chaîne d'approvisionnement Un outil de sécurité de niveau production pour détecter les paquets malveillants et les menaces de la chaîne d'approvisionnement dans les écosystèmes npm, PyPI, Maven, RubyGems, Go...

-Pegasus-Suite

Pegasus-Suite Une boîte à outils de sécurité complète avec plus de 1000 outils de tests d'intrusion et d'évaluation de sécurité. Auteur Letda Kes Dr. Sobri, S.Kom. Contact : [email protected] GitHub : github.com/sobri3195 Aperçu Pegasus-Suite est un framework de cybersécurité tout-en-un conç...

CVE-2025-49113-exploit

CVE-2025-49113 - Exécution de code à distance dans Roundcube Un exploit de preuve de concept pour CVE-2025-49113, une vulnérabilité d'exécution de code à distance dans Roundcube Webmail. Description Cet exploit cible une vulnérabilité de désérialisation dans Roundcube Webmail versions 1.5.0 à...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

uncaptcha

uncaptcha Vaincre le système audio reCaptcha de Google avec une précision de 85 %. Avertissement unCaptcha est conçu comme une preuve de concept. Au moment de la publication de notre article, nous avons constaté qu'il résolvait avec succès les défis audio de reCaptcha avec un taux de succès de 85...

tookie-osint

Nous avons dû changer de nom 🔎 Aperçu Tookie-osint a une interface utilisateur simple à utiliser et est très simple. L'idée principale de Tookie-osint est de découvrir les noms d'utilisateur demandés à partir d'une entrée. Tookie-osint est similaire à l'outil appelé Sherlock. Il découvre tous les...

CVE-2026-14382

CVE-2026-14382 Déclencheur binaire Correction de bogue $250000492218546 CVE-2026-14382 haute : Validation insuffisante des entrées non fiables dans ANGLE. Signalé par un anonyme le 2026-03-13 La cause racine de cette vulnérabilité semble similaire à celle de CVE-2025-6558. Sur la base de mon...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

socialscan

socialscan socialscan propose des vérifications précises et rapides de l'utilisation des adresses e-mail et des noms d'utilisateur sur les plateformes en ligne. Étant donné une adresse e-mail ou un nom d'utilisateur, socialscan indique s'il est disponible, pris ou invalide sur les plateformes en...

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805

Vulnérabilité d'escalade de privilèges et d'accès à distance sur Android - CVE-2015-1805 injecter un exploit root lors d'une installation silencieuse pour effectuer une tâche malveillante sur l'appareil. Vulnérabilité AndroRAT ne cible pas un utilisateur spécifique, mais vise plutôt à gagner la...

Ultimate-wp2shell

WP2Shell – Preuve de concept Preuve de concept éducative et défensive PoC pour valider l'exposition aux vulnérabilités du noyau WordPress CVE-2026-60137 et CVE-2026-63030 WP2Shell. Aperçu Ce dépôt fournit une preuve de concept de détection et de validation défensive pour les vulnérabilités du noy...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 Laboratoire de Recherche en Sécurité CVE-2025-14847 | CVSS 8.7 Élevée | Divulgation mémoire non authentifiée 📖 Documentation complète • 🔬 Analyse technique • ⚡ Commandes rapides 🎯 Résumé de CVE-2025-14847 MongoBleed est une vulnérabilité critique de divulgation mémoi...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Présentation du projet et principe Premier exploit au monde utilisant l'environnement PHP par défaut XAMPP pour la vulnérabilité CVE-2024-4577 PHP-CGI RCE. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit,...

CVE-2021-35215

CVE-2021-35215 RCE par désérialisation de ActionPluginBaseView de SolarWinds Orion Platform, nécessite une connexion. PoC POST /Orion/RenderControl.aspx HTTP/1.1 Host: 192.168.137.130:8787 Content-Length: 3648 Cache-Control: max-age=0 Origin: http://192.168.137.130:8787 Upgrade-Insecure-Requests:...

NSEC3-Encloser-Attack

Génération de fichiers de zone pour l'attaque NSEC3-Encloser Ce projet génère des fichiers de zone DNS avec des paramètres NSEC3 personnalisés pour reproduire et évaluer les attaques dans CVE-2023-50868. Prérequis Python3 testé sur Python3.10 Dépendances Python installées : cryptography 42.0.5...

evil-winrm

Evil-WinRM !Version-shield !Ruby2.3-shield !Gem-Version !License-shield !Docker-shield Le shell WinRM ultime pour le hacking/pentesting Description et objectif Ce shell est le shell WinRM ultime pour le hacking/pentesting. WinRM Windows Remote Management est l'implémentation Microsoft du protocol...

SSRFX

CVE-2014-4210 + Accès non autorisé à Redis Installation pip install -r requirements.txt Utilisation usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion Tools optional argument...