reproxy

Reproxy est un serveur edge HTTPs / proxy inverse simple supportant divers fournisseurs docker, static, file, consul catalog. Un ou plusieurs fournisseurs fournissent des informations sur le serveur demandé, l'URL demandée, l'URL de destination et l'URL de vérification de santé. Il est distribué...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

ViteVulScan

ViteVulScan Описание уязвимостей Этот проект затрагивает 3 уязвимости: CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486, все они связаны с чтением произвольных файлов на сервере разработки Vite. Эти три уязвимости имеют широкое покрытие и просты в эксплуатации без ограничений. POC уязвимостей:...

CVE-2025-24893

XWiki SSTI Exploit Эксплойт на Python для уязвимости Server-Side Template Injection SSTI в XWiki через инъекцию шаблонов Groovy в конечной точке SolrSearch. Уязвимость Тип : Server-Side Template Injection SSTI Компонент : RSS-лента XWiki SolrSearch Воздействие : Удаленное выполнение кода...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - CVE-2025-55182-CVE-2025-66478 React 및 Nexus 취약점 대응 버전 React2Shell 버그 클래스에 대한 외부 취약점 : React Server Components RSC "Flight" 프로토콜에서 최근 공개된 두 가지 인증되지 않은 원격 코드 실행 취약점 — CVE-2025-55182 React 및 CVE-2025-66478 Next.js 로, 둘 다 CVSS 10.0 등급입니다. 이 문제는 RSC/Server Function...

darwis-taxii

DARWIS TAXII Высокопроизводительный сервер TAXII Trusted Automated eXchange of Indicator Information, написанный на Rust. Порт на Rust EclecticIQ OpenTAXII с полной совместимостью баз данных. Возможности TAXII 1.x — Discovery, Poll, Inbox, Collection Management, Subscriptions TAXII 2.1 — Полный...

CVE-2022-30216

CVE-2022-30216 Пакет Zeek, который генерирует уведомления о попытках и эксплуатации CVE-2022-30216 — техники, используемой против Windows Server для принудительной NTLM-авторизации на произвольном сервере. Злоумышленник может повторно использовать NTLM-токен для создания клиентского сертификата,...

auth

Auth - Аутентификация и управление пользователями от Supabase Auth — это сервер аутентификации и управления пользователями, написанный на Go, который обеспечивает работу таких функций Supabase, как: Выпуск JWT Безопасность на уровне строк Row Level Security с PostgREST Управление пользователями...

CVE-2026-24061

Эксплойт CVE-2026-24061 Telnet RCE — от SafeBreach Labs Этот скрипт эксплуатирует уязвимость CVE-2026-24061 в Telnet-серверах, используя некорректно сформированную переменную окружения USER. Использование Запустите скрипт с указанием целевого хоста: python telnetrce.py -p Аргументы host: IP-адрес...

CertificateDsc

CertificateDsc Кодекс поведения Этот проект принял этот кодекс поведения. Релизы Для каждого слияния в ветку main предварительный релиз будет развёрнут в PowerShell Gallery. Периодически будет публиковаться тег версии релиза, который развернёт полный релиз в PowerShell Gallery. Участие в разработ...

vCenter-Server-Workaround-Script-CVE-2021-44228

vCenter Server 임시 조치 지침 CVE-2021-44228 vCenter Server에서 CVE-2021-44228을 해결하기 위한 임시 조치 지침 VMware vCenter log4j 대응 조치 이것은 VMware vCenter log4j 취약점 CVE-2021-44228에 대한 대응 절차를 하나의 스크립트로 모아 놓은 것입니다. VMware는 KB 문서에 링크된 python 스크립트를 출시했습니다 훨씬 더 잘 작동합니다 :- 빠르고 대충 하는 방식을 좋아하지 않는다면.. 임시 조치 적용 및 확인...

Apache-CVEs

Apache-CVEs Эксплойт на Python3 для эксплуатации известных уязвимостей в веб-сервере Apache CVE-2021-41773, CVE-2021-42013 Что такое Apache Проект Apache HTTP Server — это работа по разработке и поддержке HTTP-сервера с открытым исходным кодом для современных операционных систем, включая UNIX и...

CVE-2021-41773

ApacheRCE ApacheRCE — это небольшой скрипт на Python, который позволяет указать версию Apache 2.4.49–2.4.50, затем загрузить список IP-адресов из текстового файла и массово запускать эксплойт на них. Это может быть полезно, если вы управляете несколькими веб-сайтами и хотите проверить, все ли они...

Slackor

Slackor Maintenu sur https://github.com/n00py/Slackor Un implant Golang qui utilise Slack comme canal de commande et de contrôle. Ce projet s'est inspiré de Gcat et Twittor. Cet outil est publié à titre de preuve de concept. Assurez-vous de lire et de comprendre la politique de développement des...

angryFuzzer

AngryFuzz3r Statut: Développement À propos du projet AngryFuzz3r AngryFuzz3r est une collection d'outils pour le pentesting afin de recueillir des informations et découvrir des vulnérabilités des cibles basée sur Fuzzedb https://github.com/fuzzdb-project/fuzzdb project UrlFuzz3r-AngryFuzz3r1...

react2shell-scanner

react2shell-guard Сканер безопасности для CVE-2025-55182 - критической CVSS 10.0 уязвимости неаутентифицированного удалённого выполнения кода в React Server Components. ⚠️ ПРЕДУПРЕЖДЕНИЕ Это сканер безопасности , а НЕ инструмент эксплуатации. Он предназначен для помощи разработчикам и командам...

litefuzz

litefuzz A multi-platform fuzzer for poking at userland binaries, clients and servers. It has found bugs in 50+ apps and libraries from top companies and open soruce. Simple setup to start fuzzing on Linux, Mac and Windows. litefuzz intro why how it works what it does what it doesn't do support...

CSS-Keylogging

CSS Keylogger Extension Chrome et serveur Express exploitant les capacités de keylogging des CSS. Pour utiliser Configuration de l'extension Chrome 1. Téléchargez le dépôt git clone https://github.com/maxchehab/CSS-Keylogging 2. Visitez chrome://extensions dans votre navigateur ou ouvrez le menu...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 Уязвимость RCE без аутентификации CVE-2022-29464. Написано Chocapikk Немного модифицировано trhacknon Использование python exploit.py -u или: python exploit.py -f Zoomeye Dork CLI: zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB:...

chithi

Chithi Документация · Лендинг · Публичные инстансы Chithi произносится: чи-ти | IPA: /ˈtʃiː θiː/ — это система обмена файлами с открытым исходным кодом, сквозным шифрованием и архитектурой бэкенда с нулевым доверием. Вклад Вклад приветствуется. Пожалуйста, открывайте issues для сообщений об ошибк...