CVE-2025-64392

This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...

CVE-2025-64392

CVE-2025-64392 is a reflected cross-site scripting (XSS) vulnerability in Veeam Backup Enterprise Manager . It allows an attacker to execute scripts in the browser of an authenticated portal user who opens a crafted link. This flaw affects Veeam Backup Enterprise Manager (Veeam Backup & Replicati...

Inspector

Privilege Escalation unix helper SUMMARY Inspector is a python script for help in privilege escalation, for linux environement. After starting, this script search the kernel version and check if is exploit exists, load file history bash,zsh,mysql... and load list of programs loaded with root user...

virustotalx

virustotalx для конечных точек virustotalx для IP-адресов V2 Установка git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx Создайте 3 аккаунта https://www.virustotal.com/gui/join-us и скопируйте 3 API-ключа === nano orwa.sh & nano orwaV2.sh вставьте сюда 3 API-ключа .... if...

XPL-SEARCH

XPL SEARCH Search exploits/vulnerabilities in multiple databases online! XPL SEARCH is a multiplatform toolWindows and Linux, which was developed in PHP with the aim of helping the hacker community to find exploits or 'vulnerabilities', using online databases, below is the list of databases which...

ngxray

ngxray Статический сканер уязвимостей для конфигураций nginx. Разбирает конфигурации с помощью собственного токенизатора nginx и сопоставляет их с декларативными JSON-правилами для обнаружения известных CVE в шаблонах директив rewrite/script engine. Быстрый старт cd ngxray git submodule update...

mitm

mitm A simple yet effective python3 script to perform DNS spoofing via ARP poisoning Installation adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py Demo Outcome Miscellaneous...

CVE-2021-21975

CVE-2021-21975 Скрипт Nmap для проверки уязвимости CVE-2021-21975 Ссылки на уязвимость: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html Блог...

CVE-2025-69516

CVE-2025-69516 - Tactical RMM Remote Code Execution This repository contains a Python script that automates the exploitation of the CVE-2025-69516 SSTI vulnerability in Tactical RMM. It has been tested on version 1.3.1. Usage python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" Links...

ARP-Spoof-Detector

/\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || Description ARP Spoof Detector Script that detects ARP Spoofing attacks on...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 — это критическая уязвимость CVSS3 10.0, приводящая к удалённому выполнению кода RCE в прошивке WebHMI. Уязвимость работает в версии 4.0 и в самых новых версиях. Протестировано только на 4.0.7475. Скрипт использует уязвимость в следующей последовательности действий: ...

CVE-2019-14287

CVE-2019-14287 A script to check for the sudo security bypass CVE-2019-14287. This script checks for a vulnerable sudo version and tries to exploit it. It can run alone or can be integrated into a enumeration scanner like LinEnum.sh...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative PoC, позволяющий пользователям с разрешением Overall/Read и Job/Configure и опционально Job/Build обойти защиту песочницы и выполнить произвольный код на...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit Proof of concept PoC exploit for WinRAR vulnerability CVE-2023-38831 vulnerability Usage: python poc.py Example: python poc.py cutepicture.jpg exploit.bat output.rar PoC Video: https://youtu.be/TRe0eGIsB5k...

CVE-2021-26084_PoC

CVE-2021-26084PoC CVE-2021-26084 Confluence pre-auth RCE test script Usage: py...

Airopy

Airopy - Capture de paquets sans fil Récupérez les clients et les points d'accès. Avec les cartes Alfa, ce script fonctionne correctement. Dépendances Pour exécuter ce script, installez d'abord les dépendances comme suit : sudo pip3 install -r requirements.txt Comment utiliser Dans les exemples, ...

cve2025-20265

cve2025-20265 Safe Python script to detect Cisco FMC instances potentially vulnerable to CVE-2025-20265. Uses official FMC API to check version, supports single/multi-target scanning, and includes a harmless local PoC marker. Cisco FMC CVE-2025-20265 Vulnerability Checker Safe What it does: Uses...

community-scripts

Community Scripts Коллекция скриптов ZAP, предоставленных сообществом, т.е. вами : Самый простой способ использовать этот репозиторий в ZAP — установить надстройку «Community Scripts» из ZAP Marketplace. !CAUTION Хотя мы проверяем все скрипты, чтобы убедиться, что они не делают ничего явно...

CVE-2025-57310

CVE-2025-57310 A Cross-Site Request Forgery CSRF vulnerability in Salmen2/Simple-Faucet-Script v1.07 via crafted POST request to admin.php?p=ads&c=1 allowing attackers to execute arbitrary code. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Base Score: 8.8 High...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester is a simple Python script that reads a text file with lots of e-mails and passwords, and tries to check if those credentials are valid by trying to login to the respective IMAP servers. Usage: usage: imaplogintester.py -h -i INPUT -o OUTPUT -s -t SLEEPTIME -T TIMEO...