-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options

XSS réfléchi dans Evolution CMS v3.2.3 Auteur : Sergio Description : Multiples vulnérabilités de Cross-Site Scripting XSS réfléchi dans le processus d'installation d'Evolution v.3.2.3, options Admin, permettent à un attaquant local d'exécuter des scripts web arbitraires via une charge utile...

VMwareCloak

VMwareCloak Un script PowerShell qui tente d'aider les analystes en malwares à masquer leurs VM Windows VMware aux malwares qui pourraient tenter d'échapper à l'analyse. Garanti de faire baisser vos scores pafish d'au moins quelques points ; Le script y parvient en effectuant les opérations...

tac_plus-pre-auth-rce

Vulnérabilité d'exécution de commande à distance sans authentification dans tacplus Ce dépôt contient des informations sur une vulnérabilité d'exécution de commande à distance sans authentification dans différentes implémentations open-source de tacplus. Les deux forks suivants sont concernés :...

CVE-2025-2539

POC - CVE-2025-2539 File Away Avertissement : Cette preuve de concept POC est réalisée uniquement à des fins éducatives et de test éthique. L'utilisation de cet outil pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la responsabilité de l'utilisateur final de...

yetAnotherObfuscator

yetAnotherObfuscator Un outil d'obfuscation C capable de contourner l'antivirus Windows Defender. J'ai créé cet outil principalement comme excuse pour en apprendre davantage sur C et sur le fonctionnement des obfuscateurs. Ceci est une version alpha , attendez-vous donc à quelques bugs sympas...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js est un visualiseur PDF basé sur JavaScript maintenu par Mozilla. Cette vulnérabilité permet à un attaquant d'exécuter du code JavaScript arbitraire immédiatement après l'ouverture d'un fichier PDF malveillant. Cela affecte tous les utilisateurs de Firefox 126, car...

gapps

Gapps Gapps est une plateforme de conformité en sécurité qui permet de suivre facilement votre progression par rapport à divers cadres de sécurité. ❄️ Consultez le site Gapps 🏠 Intéressé à me contacter ? Rejoignez notre discord Table des matières 1. Pour commencer 2. FAQ Nouvelles fonctionnalités...

copy-as-yara

Copier en tant que YARA Auteur : alden Copiez le désassemblage joliment formaté pour les règles YARA. Description : C'est un plugin très simple qui vous permet de copier du désassemblage d'une manière utilisable dans les règles YARA. Vous avez le choix de copier le code assembleur tel quel ou...

strelka

Releases | Documentation | Pull Requests | Issues !Pull...

rehex

Éditeur Hexadécimal pour Ingénieurs en Reverse Engineering Un éditeur hexadécimal multiplateforme Windows, Linux, macOS, BSD pour le reverse engineering, et bien plus encore. Une copie en ligne du manuel est accessible ici : solemnwarning.net/rehex/manual/. Fonctionnalités Prise en charge des...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

Purpleteam

Purpleteam travail en cours Scripts que j'ai créés pour déclencher des événements pour les détections SOC, mappés aux techniques MITRE ATT&CK...

Fu3l-F1lt3r

|\ \ |\ | |\ \ |\ / |\ \ | \ |\ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ | \ ||\ /\ \ |\ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ | \ \ \\ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ |\ \ \ \ \ \ \ \ |\ \ || ||| ||| || | ||||| ||| ||| Une implémentation rust de CVE 2018-16763 avec...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

면책 조항 이 문서는 기술 토론 및 학습 목적으로만 사용됩니다. 이 문서가 제공하는 정보를 사용하여 발생하는 직간접적인 결과나 손해는 모두 사용자 본인의 책임이며, 문서 작성자는 이에 대해 어떤 책임도 지지 않습니다. CVE-2023-38545: libcurl-SOCKS5-heap-buffer-overflow 참고 프로젝트: https://github.com/UTsweetyfish/CVE-2023-38545 재현을 진행합니다. 재현 절차: 1. 다음 명령어를 실행하여 socks5 서비스를 열고 포트 10801을 리슨합니다:js...

OffensiveCpp

OffensiveCpp Offensive C++ est une collection de snippets de sécurité offensive écrits en C++. Elle comprend divers outils pour les tests d'intrusion et le développement d'exploits. Table des matières OffensiveCpp Introduction Pourquoi C/C++ ? Compilation Bibliothèques de référence Contribuer...

CVE-2020-0796-Checker

CVE-2020-0796-Checker Script qui vérifie si le système est vulnérable à CVE-2020-0796 SMB v3.1.1 UTILISATION SUR LINUX : sudo apt-get install nmap chmod +x CVE-2020-0796-Checker.sh bash CVE-2020-0796-Checker.sh -t TARGET-IP...

Awesome_Malware_Techniques

Потрясающие техники вредоносного ПО Подборка ресурсов для анализа и изучения техник вредоносного ПО. Unprotect: Unprotect — открытая база данных техник обхода обнаружения вредоносным ПО, содержащая фрагменты кода и правила обнаружения. LolBas: Living Off The Land — системные бинарники, скрипты и...

Furtex

Furtex Инструментарий для исследований в области пост-эксплуатации и обхода защиты для Linux, построенный на iouring и eBPF. Без liburing, без фреймворков, везде используются сырые системные вызовы. Скоро появятся новые инструменты. Принимаются PR. 🇧🇷 Присоединяйтесь к сообществу Rootkit...

sippts

Qu'est-ce que Sippts ? Sippts est un ensemble d'outils pour auditer les serveurs et appareils VoIP utilisant le protocole SIP. Sippts est programmé en Python et il nous permet de vérifier la sécurité d'un serveur VoIP utilisant le protocole SIP. Est-ce gratuit ? Oui. Vous pouvez librement...

VirtualBox_CVE-2019-2525-CVE-2019-2548

PoCs et exploits VirtualBox 3D Auteur : @niklasb Article de présentation. Licence Exploits Voir les sous-répertoires autres que lib. Build de débogage Pour Arch Linux, vous pouvez utiliser le PKGBUILD fourni dans archpkg pour obtenir une version de débogage de 5.2.18, avec les correctifs de...