apache_druid_CVE-2021-36749

apachedruidCVE-2021-36749 CVE-2021-36749 Docker Reproduction de la vulnérabilité Importer l'image Docker : docker import apachedruid.tar apache:1 Démarrer Docker : docker run -id --name apachedruid -p 8081:8081 -p 8082:8082 -p 8083:8083 -p 8888:8888 -p 8091:8091 -p 2181:2181 IDdelimage /bin/bash...

cve-mcp-server

🛡️ CVE MCP Server Renseignement de sécurité alimenté par l'IA à portée de main — 28 outils + un orchestrateurtriagecve en un appel, 24 sources de données, un seul protocole. Un serveur Model Context Protocol MCP de qualité production qui transforme Claude en un analyste de sécurité complet. Au lie...

Responder

Responder Responder est un empoisonneur LLMNR, NBT-NS et MDNS avec des serveurs d'authentification malveillants intégrés pour HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS, etc. Il prend en charge NTLMv1/NTLMv2/LMv2, la sécurité étendue NTLMSSP, et diverses méthodes d'authentification à travers plus...

wireshark-rdp

Exemples de fichiers de capture RDP Wireshark Voici une collection de fichiers de capture RDP déchiffrés, illustrant divers scénarios. RDP avec NLA, authentification par mot de passe Kerberos 1 rdp-nla-kerberos-auth1.pcapng Nom d'utilisateur : [email protected] Serveur :...

auto-repeater

Auto Repeater Extension Burp À propos Ceci est une version modifiée de la grande extension Auto Repeater écrite par Justin Moore, NCC Group Le dépôt d'origine se trouve sur https://github.com/nccgroup/AutoRepeater La version Portswigger se trouve sur https://github.com/portswigger/auto-repeater C...

gha-lab-b16a4f3554

Artéfact de recherche automatisé — pas le projet en amont. Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim ...

gha-lab-7927d7d06f

Artéfact de recherche automatisé — pas le projet en amont. Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans des workflows GitHub Actions. Il s'agit d'un instantané verbatim ...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit Ceci est mon propre exploit pour CVE-2023-46818 happy hacking ! Cet exploit automatise l'attaque décrite dans CVE-2023-46818 en tirant parti d'une vulnérabilité d'injection de code PHP dans ISPConfig version 3.2.11 et antérieures. Il se connecte au panneau ISPConfig en...

CVE-2018-16509

CVE-2018-16509 Ghostscript contient plusieurs vulnérabilités de contournement du bac à sable -dSAFER Exécution root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...

burp-vps-proxy

Burp VPS Proxy : des proxys cloud simples pour Burp Suite Pour commencer » Fonctionnalités · Fournisseurs · Avertissements 📖 À propos Burp VPS Proxy est une extension Burp Suite qui permet la création et la suppression automatiques de proxys SOCKS5 en amont sur des fournisseurs de cloud populaire...

libredns.gr

DNS - sur TLS/HTTPS Soutien Rejoindre Licence...

gha-lab-a7f6217d26

Artefact de recherche automatisé — pas le projet en amont. Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim ...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar depuis https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget UTILISEZ EXP...

react2shellpoc

Ce dépôt contient une preuve de concept démontrant comment une classe spécifique de vulnérabilités des composants serveur React se comporte dans un environnement d'entraînement contrôlé et légal. Manuel root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388: обход аутентификации и удаленное выполнение кода в iControl REST F5 BIG-IP. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd,...

RCLocals

RCLocals مستوحى من 'Autoruns' من Sysinternals، يقوم RCLocals بتحليل جميع إمكانيات بدء تشغيل Linux للعثور على الأبواب الخلفية، كما يقوم بالتحقق من سلامة العمليات، وفحص العمليات المحقونة بـ DLL، وأكثر من ذلك بكثير الأشياء التي يغطيها: ·سرد مفاتيح GPG الموثوقة من قبل النظام ·الحزم المثبتة ·سلامة...

CVE-2025-33073

CVE-2025-33073 : PoC de relais par réflexion Outil d'exploitation universel pour CVE-2025-33073 ciblant les contrôleurs de domaine Windows avec privilèges DNSAdmins et WinRM activé. 📋 Aperçu CVE-2025-33073 est une vulnérabilité critique qui permet aux attaquants d'obtenir une exécution de code au...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

mal_unpack

malunpack...

ccs-eval

Évalue les hôtes pour la vulnérabilité CVE-2014-0224 https://vulners.com/cve/CVE-2014-0224 Utilisation: ccs-eval.py list-of-hosts.txt -Prend une liste d'hôtes, séparés par des lignes. Vérifie les ports SSL courants de l'hôte à l'aide de nmap. Effectue le test d'injection PoC fourni par RedHat...