ColdFusion_EXp

Outil de rebond pour les failles CVE-2023-29298/CVE-2023-26360 Introduction Le principe de la vulnérabilité est que les données de requête client CFML que nous construisons sont sauvegardées dans le fichier coldfusion-out.log du serveur. Ce répertoire enregistre les messages d'erreur des requêtes...

CVE-2021-41773

CVE-2021-41773 Пакет Zeek, который генерирует уведомления о Path Traversal/RCE в Apache HTTP Server 2.4.49 CVE-2021-41773 и 2.4.50 CVE-2021-42013 Ссылки https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

ksentinel

ksentinel - Moniteur d'intégrité des appels système noyau Présentation ksentinel surveille les fonctions critiques du noyau et la table des appels système pour détecter les modifications non autorisées. Il détecte les appels système courants ciblés par la plupart des rootkits, y compris les hooks...

CVE-2020-1472

Script de test ZeroLogon Un script Python qui utilise la bibliothèque Impacket pour tester la vulnérabilité à l'exploit Zerologon CVE-2020-1472. Il tente d'effectuer le contournement de l'authentification Netlogon. Le script se termine immédiatement lorsque le contournement est réussi, et...

gerobug

Gerobug : la première plateforme de bug bounty open source. Gerobug La première plateforme de bug bounty open source auto-gérée. Vous êtes une entreprise et vous envisagez de mettre en place votre propre programme de bug bounty avec un budget minimal ? ON VOUS COUVRE ! Nous savons que certaines...

CMLoot

CMLoot CMLoot a été créé pour trouver facilement des fichiers intéressants stockés sur les partages SMB de System Center Configuration Manager SCCM/CM. Ces partages sont utilisés pour distribuer des logiciels aux clients Windows dans les environnements d'entreprise Windows et peuvent contenir des...

ConcoLLMic

ConcoLLMic : Exécution Concolique Agentique Article : IEEE S&P 2026 ConcoLLMic est le premier exécuteur concolique agnostique au langage et à la théorie, propulsé par des agents LLM. Contrairement aux outils d'exécution symbolique traditionnels qui nécessitent des implémentations spécifiques au...

CVE-2025-28062

CVE-2025-28062 — Vulnérabilité CSRF permettant la prise de contrôle de comptes dans ERPNext 14.82.1 , 14.74.3 📌 Résumé Une vulnérabilité de Cross-Site Request Forgery CSRF a été découverte dans ERPNext 14.82.1 et 14.74.3 , permettant aux attaquants d'effectuer des actions non autorisées telles qu...

ermir

Ermir Ermir est un registre RMI malveillant/espion, il exploite la désérialisation non sécurisée de tout code Java appelant les méthodes RMI standard sur celui-ci list/lookup/bind/rebind/unbind. Prérequis Ruby v3 ou plus récent. Installation Installez Ermir depuis rubygems.org : $ gem install erm...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: $ gem install ermir or clone the repo and build the gem:...

Garud

Инструмент автоматизации, который сканирует поддомены, проверяет возможность перехвата поддоменов, а затем отфильтровывает параметры для XSS, SSTI, SSRF и других точек внедрения. Я создал этот инструмент, чтобы автоматизировать разведку и сэкономить время. Мне всегда надоедало вводить команды,...

mofos

mofos Концепция Установка Настройка хоста Системная сессия QEMU/KVM Вопросы безопасности Конфигурация Mofos Установка шаблона Настройка межсетевого экрана Установка Импорт Создание пустого диска верхнего слоя Создание виртуальной машины Кастомизация Шаблон - хук install Виртуальная машина - хук n...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

solarflare

solarflare Outil d'extraction d'identifiants pour SolarWinds Orion Article de blog : https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Remerciements à @asolino, @gentilkiwi et @skelsec pour m'avoir aidé à comprendre DPAPI...

js-x-ray

!slsa...

CVE-2021-42292

CVE-2021-42292 Ce paquet détectera les exploitations de CVE-2021-42292, une vulnérabilité d'élévation de privilèges locale de Microsoft Excel, et générera une notification dans notice.log. https://corelight.com/blog/detecting-cve-2021-42292 Méthode de détection : Ce paquet détecte la vulnérabilit...

shfz

shfz Un outil de fuzzng d'application web basé sur des scénarios prenant en charge la génération de fuzz par algorithme génétique. Fonctionnalités Facile à personnaliser les tests de fuzzing en écrivant des scénarios de fuzzing en JavaScript / TypeScript Paquets tiers peuvent être utilisés dans l...

pwnage24mtk

pwnage24mtk Exploit de certificat pour les appareils MTK. Il y a une faille logique dans le processus de vérification des certificats MTK. Similaire à CVE-2023-20696. Corrigé. CVE-2023-20696 CVE-2025-20730 Il y a quelques problèmes concernant la détection d'architecture. À corriger quand j'aurai ...

mongoBuster

mongoBuster Chassez les instances MongoDB ouvertes ! Fonctionnalités Scanner le plus rapide et le plus efficace au monde utilise Masscan. Scanne tout Internet par défaut, alors lancez l'outil et relaxez-vous. Hyper efficace - utilise des goroutines Go qui sont encore plus légères que les threads...

PRISM-AP

PRISM-AP À PROPOS : PRISM-AP est un framework automatisé d'attaque MITM via RogueAP sans fil. FONCTIONNALITÉS : Facile à configurer et à utiliser, entièrement automatisé Utilise l'attaque wifi MANA pour attirer les connexions des clients Contournement partiel de HSTS via bettercap Intercepte et...