TypeHub-Exploiter

TypeHub Exploiter Ce script exploite une vulnérabilité CVE-2021-25094 dans le plugin WordPress TypeHub...

awesome-termux-hacking

seeker - Точное определение местоположения смартфонов с помощью социальной инженерии. ANDRAX - ANDRAX — это платформа для тестирования на проникновение, разработанная специально для Android-смартфонов. ANDRAX может работать нативно на Android, ведя себя как обычный дистрибутив Linux, но более...

Malicious code in cscasereadserv-paypal (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 336250fe38295375704495b6529ed6eb82f7006b6249c78ace08bc92d96d4bde [email protected] executes a preinstall script that auto-runs on npm install. The script collects the installer's OS username, hostname, an...

MAL-2026-14472 Malicious code in cscasereadserv-paypal (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 336250fe38295375704495b6529ed6eb82f7006b6249c78ace08bc92d96d4bde [email protected] executes a preinstall script that auto-runs on npm install. The script collects the installer's OS username, hostname, an...

CVE-2016-6366

CVE-2016-6366 Dépôt public pour les améliorations de l'exploit EXTRABACON, une exécution de code à distance pour Cisco ASA écrite par l'Equation Group NSA et divulguée par les Shadow Brokers. Il contient un shellcode amélioré, un script de recherche d'offset LINA, un module Metasploit et...

IPGeoLocation

IPGeoLocation ==== Un outil pour récupérer des informations de géolocalisation IP Propulsé par ip-api Prérequis Python 3.x termcolor colorama Téléchargement/Installation git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user si pip3 est manquant : apt-get...

CVE-2025-59718-PoC

CVE-2025-59718 Exploit Wizard Présentation Cet outil est un script d’exploit proof-of-concept PoC pour CVE-2025-59718, une vulnérabilité critique de contournement d’authentification dans les produits Fortinet par ex. FortiOS, FortiProxy, FortiSwitchManager due à une vérification incorrecte des...

Malicious code in cat-embed-i18n-res (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c612800e80bb36720e75741be9665ab6acbed58bcd5d51065fcedd1d990aaad0 The package's only shipped content, strings.json, is presented as an i18n/translation resource bundle but its values are HTML/JavaScript XSS payloads...

MAL-2026-14471 Malicious code in cat-embed-i18n-res (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c612800e80bb36720e75741be9665ab6acbed58bcd5d51065fcedd1d990aaad0 The package's only shipped content, strings.json, is presented as an i18n/translation resource bundle but its values are HTML/JavaScript XSS payloads...

Masscan-Report

Générateur de Rapport Masscan Un outil Python qui génère des visualisations HTML interactives basées sur React à partir de la sortie JSON de masscan, avec un graphe réseau dirigé par la force D3.js. Capture d'écran Fonctionnalités Graphe réseau interactif Visualisation D3.js dirigée par la force...

CVE-2023-4966

CVE-2023-4966 Un script d'exploitation développé pour exploiter la vulnérabilité de divulgation d'informations CVE-2023-4966 bleed dans Citrix Les hackers exploitent largement cette vulnérabilité de la passerelle Citrix et ce script d'exploitation est doté de la concurrence et capable d'exploiter...

CVE-2023-4596-OpenSSH-Multi-Checker

CVE-2024-6387-OpenSSH-Multi-Checker Le script CVE-2024-6387-checker.sh est un outil conçu pour vérifier plusieurs cibles adresses IP ou noms d'hôtes à la fois pour la vulnérabilité CVE-2024-6387. Ce script effectue une vérification locale de la version d'OpenSSH, scanne les serveurs distants pour...

CVE-2019-9053-POC

CMS Made Simple ⚠️ Avertissement : Ce script est uniquement destiné à des fins éducatives et de tests autorisés. Ne l'utilisez pas sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de tester. L'auteur et les contributeurs ne sont pas responsables d...

Fudge

Fudge 저는 피싱 공격에서 파일 내용을 base64로 인코딩하고, 이를 HTML 파일에 넣어 사용자가 HTML 파일을 열 때 디코딩되어 드롭되도록 하는 방법으로 성공을 거둔 적이 있습니다. 사용법 Windows 64비트 및 Linux 64비트용으로 미리 컴파일된 바이너리가 릴리스 탭에서 제공됩니다. Go 바이너리이므로 실행 권한을 부여하고 실행하는 것 외에는 아무것도 필요하지 않습니다. 시스템에 Go가 설정되어 있다면 다음 명령어로 리포지토리에서 최신 버전을 다운로드할 수 있습니다: root@kitploit: go get...

CVE-2025-29927-Testing

Script de test pour CVE-2025-29927 fourni par CyberMaxx. Testeur CVE-2025-29927 Ce script PowerShell est conçu pour aider les chercheurs en sécurité et les administrateurs système à tester les vulnérabilités CVE-2025-29927 dans les applications Next.js. Il vérifie si une application cible est...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects « Vulnérabilité de téléchargement sans restriction d'un fichier de type dangereux dans LABCAT Processing Projects permettant à des attaquants de télécharger une coquille web web shell sur un serveur web. Cela peut conduire à une compromission totale....

gitlab-12.9.0-file-read

L'avertissement Uniquement à des fins de démonstration et de piratage éthique. Le quoi Un script qui se veut meilleur que ce que l'on peut trouver sur exploit-db concernant la lecture arbitraire authentifiée de fichiers sur GitLab v12.9.0 CVE-2020-10977 Le comment 1. Satisfaire la dépendance vous...

Docker-Escape-Miner

Utilisation d'un exploit Docker publié pour obtenir un accès root et exécuter un script de minage bitcoin Ceci utilise deux bibliothèques open source : nightminer par @ricmoo pour le minage bitcoin en python RunC-CVE-2019-5736 par @twistlock pour l'évasion Docker Configuration système requise Cel...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 1.0.9 - Injection SQL non authentifiée Description: Le plugin WP Sessions Time Monitoring Full Automatic pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à la 1.0.9 incluse, en raison d'un échappement insuffisant d...

lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — Root Remarque : Cette documentation et le code d'exploitation ont été générés avec l'aide de l'IA Kiro. Vérifiez avant utilisation — l'IA peut et fait des erreurs. Appareil Champ| Valeur ---|--- Modèle| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU| Dual-core...