SKA

À propos SKA vous permet de mettre en œuvre une attaque karma très simple et rapide. Vous pouvez sniffer les probe requests pour choisir le nom du faux point d'accès ou, si vous le souhaitez, vous pouvez insérer manuellement le nom du point d'accès attaque du jumeau malveillant. Lorsque la cible...

NGINX_RIFT_SCAN_CVE_2026_42945

Scanner de configuration NGINX Rift Langue : Chinois | English Il s'agit d'un script léger pour vérifier si la configuration NGINX présente les motifs de risque CVE-2026-42945 NGINX Rift et CVE-2026-9256. Cette vulnérabilité a été divulguée par depthfirst dans l'article NGINX Rift: Achieving NGIN...

elpscrk

Elpscrk - v2.0 Un profileur intelligent de mots de passe courants d'utilisateurs, nommé d'après le même outil dans la série Mr.Robot S01E01 😄 En termes simples, elpscrk vous demandera toutes les informations que vous connaissez sur votre cible, puis tentera de générer tous les mots de passe...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 Laboratoire de Recherche en Sécurité CVE-2025-14847 | CVSS 8.7 Élevé | Divulgation de mémoire non authentifiée CVE-2025-14847 , surnommé MongoBleed , permet à des attaquants distants non authentifiés d'exfiltrer la mémoire tas non initialisée en exploitant la logique...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP Ce script est un outil de sécurité personnalisé conçu pour tester une vulnérabilité critique de pré-authentification dans les systèmes exécutant des serveurs SSH basés sur Erlang Ce script est un outil de sécurité personnalisé conçu pour tester une vulnérabilité critique ...

BlackLotus

BlackLotus BlackLotus, alias scripts de remédiation pour CVE-2023-24932 pour Intune, ConfigMgr et utilisation générique ad hoc. Article de blog : https://ajf.one/blacklotus Notes générales Ces scripts de remédiation ne déclenchent AUCUN redémarrage. Ils sont conçus pour être exécutés « au fil du...

CVE-2024-6387-Checker

CVE-2024-6387-Checker Description CVE-2024-6387-Checker est un outil conçu pour identifier les serveurs exécutant des versions vulnérables d'OpenSSH, ciblant spécifiquement la vulnérabilité regreSSHion récemment découverte CVE-2024-6387. Ce script facilite le balayage rapide de multiples adresses...

log4j-finder

log4j-finder Un script Python3 pour scanner le système de fichiers afin de trouver Log4j2 vulnérable à Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. Il scanne récursivement à la fois sur le disque et à l'intérieur des fichiers Java Archive JARs, y compris imbriqués. Comment ça march...

CVE-2017-11882

CVE-2017-11882 43b Le script original provient de https://github.com/embedi/CVE-2017-11882 109b Le script original provient de https://github.com/unamer/CVE-2017-11882/ un grand merci, le code d'unamer peut maintenant exécuter du shellcode CVE-2017-11882:...

CVE-2021-3560

CVE-2021-3560 CTF un simple script de preuve de concept PoC pour la vulnérabilité d'élévation de privilèges PrivEsc de polkit dans ubunutu...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

acltoolkit

acltoolkit acltoolkit est un couteau suisse pour les abus ACL. Il implémente de multiples abus ACL. Table des matières acltoolkit Table des matières Installation Utilisation Commandes get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation...

CVE-2022-23131

CVE-2022-23131 Vulnérabilité de contournement de l'authentification du frontend Zabbix Description Ce script est un exploit pour CVE-2022-23131 , une vulnérabilité dans le mécanisme SSO Single Sign-On de Zabbix. La vulnérabilité permet à un attaquant de contourner l'authentification via un cookie...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Уязвимость целочисленного переполнения в Android Framework Описание CVE-2025-48595 – это уязвимость целочисленного переполнения integer overflow в нескольких местах платформы Android. Данная ошибка позволяет выполнить код , что приводит к локальному повышению привилегий без...

Automated-Next.js-Security-Scanner-for-CVE-2025-29927

Scanner de vulnérabilité Next.js CVE-2025-29927 Aperçu Ce script analyse une liste d'URLs pour détecter si elles utilisent Next.js et détermine si elles sont vulnérables à CVE-2025-29927. Il tente optionnellement une exploitation à l'aide d'une wordlist. Fonctionnalités Identifie les sites web...

CVE-2020-13942

CVE-2020-13942 Exécutez httpx ou httprob sur les cibles avant d'utiliser le script. UTILISATION ./CVE-2020-13942.sh target.txt Crédit Ce script a été créé à partir du dépôt de Rohit Gautam...

CVE-2024-1071-PoC-Script

Script d'exploitation CVE-2024-1071 🚀 🌟 Avertissement Cette preuve de concept POC est réalisée à des fins éducatives et de test éthique uniquement. L'utilisation de cet outil pour attaquer des cibles sans consentement mutuel préalable est illégale. Il incombe à l'utilisateur final de respecter...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Déclaration sur la recherche en sécurité Ce projet est destiné uniquement à des fins de recherche en sécurité et d'éducation. L'utilisation de cet outil pour des tests non autorisés est illégale. L'auteur n'est pas responsable de toute utilisation abusive ou des dommages...

CVE-2022-22947

CVE-2022-22947 root@kitploit: script d'exploitation de Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

CVE-2024-50657

CVE-2024-50657:Contrôle d'accès incorrect sur l'APK Owncloud Un problème dans l'APK Android Owncloud v.4.4.1 permet à un attaquant physiquement proche d'élever ses privilèges via la classe PassCodeViewModel, plus précisément dans la méthode checkPassCodeIsValid. Type de vulnérabilité Contrôle...