TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Évasion du bac à sable Tribell Edge - Preuves de concept PoCs des vulnérabilités héritées d'Edge BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager pour exploiter le partage transfrontalier de XmlDocument et échapper au bac à sable LPAC d'Edge...

cve-disclosures

Раскрытия CVE Скоординированные раскрытия уязвимостей и ссылки на CVE, опубликованные Anindya Sankar Roy GitHub: @fr3akhacks. Каждая запись ниже ведет к публичному уведомлению, содержащему затронутый продукт, затронутую/исправленную версиюи, CVE ID, текстовое описание, тип уязвимости, корневую...

CVE-2015-6132

CVE-2015-6132 Plantation de DLL Microsoft Office / COM Object Poc original : https://www.exploit-db.com/exploits/38968/ L'exécution de poc.rtf avec mqrt.dll dans le même répertoire déclenchera la dll, qui dans ce cas pop calc rendre Down/exec Dll fonctionnera également L'exportation de la dll pou...

godoh

🕳 godoh A DNS-over-HTTPS Command & Control Proof of Concept introduction godoh is a proof of concept Command and Control framework, written in Golang, that uses DNS-over-HTTPS as a transport medium. Currently supported providers include Google, Cloudflare but also contains the ability to use...

frameworks_native_CVE-2020-0226

Ce depot n’a pas de fichier README...

csv-plus_vulnerability

csv-plusvulnerability 👻 Vulnérabilité d'exécution de code arbitraire en 2 clics. CVE-2022-21241 ⚠ Ce PoC a été créé pour alerter les utilisateurs et enquêter sur les vulnérabilités de leur propre CSV+, et son utilisation à des fins d'attaque est interdite. Vulnérabilité Les versions suivantes son...

CVE-2020-17035-patch-analysis

CVE-2020-17035-analyse-de-correctif Analyse du correctif CVE-2020-17035...

OFBiz-Attack

OFBiz-Attack Un outil pour l'attaque CVE-2023-49070/CVE-2023-51467 Environnement de test vulhub/ofbiz:18.12.09 Utilisation Démarrage root@kitploit: java -jar OFBiz-Attack.jar Il y a trois modules : Détection de vulnérabilité Il suffit de saisir l'URL cible, sans ajouter de routes supplémentaires,...

CVE-2024-4956-Bulk-Scanner

README.md CVE-2024-4956 Scanner en masse Avertissement Cet outil est destiné uniquement à des fins éducatives et à des tests dans des environnements d'entreprise. https://twitter.com/nav1n0x/ et https://github.com/ifconfig-me déclinent toute responsabilité en cas d'utilisation abusive de ce code...

Malcolm

Malcolm Malcolm est une puissante suite d'outils d'analyse du trafic réseau, conçue avec les objectifs suivants : Facile à utiliser – Malcolm accepte les données de trafic réseau sous forme de fichiers de capture de paquets complète PCAP, de journaux Zeek et d'alertes Suricata. Ces artefacts...

CVE

Référentiel d'exploits de preuve de concept Ce référentiel contient ma collection personnelle d'exploits de preuve de concept PoC créés à des fins de tests de sécurité et de recherche. Chaque dossier est organisé par identifiant CVE par exemple : CVE-2025-XXXX/, et vous y trouverez le code...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 Scanner et Exploiteur Il analyse les serveurs cibles via Shodan, puis détecte les serveurs vulnérables à la CVE-2020-3452 lecture non autorisée de fichiers à distance dans Cisco Adaptive Security Appliance et FTD. À propos Une vulnérabilité dans l'interface des services web du...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

b4tm4n

B4TM4N WEBSHELL PHP Compte de connexion par défaut root@kitploit: Username : k4mpr3t Password : k4mpr3t Fonctionnalités root@kitploit: 0 Gestionnaire de fichiers 1 Informations de sécurité 2 Base de données simple 3 Terminal interactif 4 Connexion inverse PHP 5 Exécuter du code PHP 6 Outils...

hackbox

HackB0x v2.0 HackBox est la combinaison d'outils et de techniques impressionnants. HackBox est un outil complet et puissant qui combine une variété de techniques de pointe pour aider les professionnels de la sécurité dans leur mission d'identification et de correction des vulnérabilités des...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | ||||...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : Inclusion de fichier local LFI via une gestion incorrecte des URL dans le moniteur Real-Browser Résumé Une vulnérabilité de gestion incorrecte des URL permet à un attaquant d'accéder à des fichiers locaux sensibles sur le serveur en exploitant le protocole file:///...

CVE-2020-29669

Macally WIFISD2-2A82 Rapport pour CVE-2020-29669 par Maximilian Barz Silky et Daniel Schwendner code-byter ========================== Ce rapport décrit l'exploitation du routeur de voyage Macally WIFISD2-2A82 version du firmware : 2.000.010. L'utilisateur invité peut réinitialiser son propre mot ...

dicozorus

Dicozorus Dicozorus est un outil pour générer et maintenir des wordlists web. Il élimine la surcharge de gestion de plusieurs wordlists en stockant des chemins enrichis de métadonnées dans une base de données SQLite locale. Vous voulez simplement une excellente wordlist sans l'outil ? Évitez...