CSS-Keylogging

CSS Keylogger Extension Chrome et serveur Express exploitant les capacités de keylogging des CSS. Pour utiliser Configuration de l'extension Chrome 1. Téléchargez le dépôt git clone https://github.com/maxchehab/CSS-Keylogging 2. Visitez chrome://extensions dans votre navigateur ou ouvrez le menu...

CVE-2022-29464-mass

Serveur WSO2 Carbon CVE-2022-29464 Bogue RCE sans authentification CVE-2022-29464. Écrit par Chocapikk légèrement modifié par trhacknon Utilisation python exploit.py -u ou : python exploit.py -f Zoomeye Dork CLI : zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB :...

chithi

Chithi Documentation · Page d'accueil · Instances publiques Chithi prononcé : chee-thee | IPA : /ˈtʃiː θiː/ est un système de partage de fichiers open source chiffré de bout en bout avec une architecture de serveur backend à confiance zéro. Contribuer Les contributions sont les bienvenues. Veuill...

CVE-2021-27928-POC

CVE-2021-27928 POC Description Un problème d'exécution de code à distance a été découvert dans MariaDB 10.2 avant 10.2.37, 10.3 avant 10.3.28, 10.4 avant 10.4.18 et 10.5 avant 10.5.9 ; Percona Server jusqu'au 2021-03-03 ; et le patch wsrep jusqu'au 2021-03-03 pour MySQL. Un chemin de recherche no...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

SQLRecon

SQLRecon SQLRecon est un toolkit Microsoft SQL Server conçu pour la reconnaissance offensive et la post-exploitation. Pour des informations détaillées sur l'utilisation de chaque technique, consultez la wiki. Vous pouvez télécharger une copie de SQLRecon depuis la page des releases. Sinon,...

cve-2021-42013-httpd

Dockerisation d'une Vulnérabilité : cve-2021-42013 Ce projet vise à dockeriser une vulnérabilité spécifique en utilisant Docker. L'objectif est de créer un environnement isolé dans lequel la vulnérabilité peut être exploitée et testée de manière sécurisée. Application vulnérable Apache HTTP Serve...

telegram-c2

Telegram C2 Commande et contrôle d'un serveur via des bots Telegram. Installation Vidéo tutoriel Créez un bot Telegram Modifiez main.py, définissez BOTAPIKEY sur la clé API du bot et telegramuserid sur votre identifiant Telegram Installez les dépendances suivantes pip install -r requirements.txt...

h3-cli

NodeZero MCP Server Теперь доступен NodeZero MCP Server, позволяющий запускать и управлять локально размещённым MCP-сервером, который привносит возможности Find, Fix, Verify FFV от NodeZero непосредственно в ваши рабочие процессы разработки и безопасности. MCP Readme h3-cli: CLI-инструмент для...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Scanneur RCE Next.js - CVE-2025-55182 & CVE-2025-66478 Un scanner puissant et facile à utiliser pour détecter les vulnérabilités RCE critiques dans les applications Next.js 🎯 Aperçu Un scanner de vulnérabilités avancé pour détecter CVE-2025-55182 et CVE-2025-66478 - des vulnérabilités critiques...

fix-react2shell-next

fix-react2shell-next Одна команда для исправления CVE-2025-66478 React 2 Shell RCE в вашем приложении Next.js / React RSC. npx fix-react2shell-next Детерминированные обновления версий согласно официальным уведомлениям о безопасности. Что делает 1. Рекурсивно сканирует все файлы package.json...

CVE-2019-1068

CVE-2019-1068 Analyse de cause racine et PoC pour une vulnérabilité de débordement de pile de Microsoft SQL Server en rétro-ingénieriant « svl.dll ». Liens vers notre travail : 1. Blog d'Ataberk 2. Blog de Fatih 3. Blog de Cem https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515 — критическая уязвимость, затрагивающая локальные экземпляры Confluence Server и Confluence Data Center; уязвимость нарушенного контроля доступа Broken Access Control. Atlassian присвоил ей базовую оценку CVSS 10.0. Эксплойт Краткое описание: 1. Из-за того, как...

sharepoint-toolshell-micro-postmortem

Инцидент Микро-Постмортем — Кампания Microsoft SharePoint On-Prem “ToolShell” Этот набор инструментов проводит триаж кампании нулевого дня “ToolShell” середины 2025 года против локального Microsoft SharePoint Server; SharePoint Online не входит в область действия. Он предоставляет сквозные...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Path Traversal & Exécution de Code à Distance Description Ceci est un script PoC pour CVE-2021-41773 & CVE-2021-42013 Utilisation : python3 exploit.py | Exemple : Exécution de Code à Distance python3 exploit.py 127.0.0.1 8080 rce 'id' Path Traversal python3...

CVE

CVE Коллекция proof-of-concept эксплойтов, написанных командой STAR Labs для различных CVE, которые они обнаружили сами или нашли у других. CVE-2026-53264 Цель: Linux Kernel Версия: ядро CentOS 9 версии 5.14.0-721 Эксплойт написал: Lee Jia Jie CVE-2025-29824 Цель: Драйвер файловой системы общего...

dump1090

Dump1090 README Dump 1090 — это декодер Mode S, специально разработанный для устройств RTLSDR. Основные возможности: Надёжное декодирование слабых сообщений, с mode1090 многие пользователи наблюдали улучшенную дальность по сравнению с другими популярными декодерами. Поддержка сети: поток TCP30003...

openrasp

OpenRASP Présentation Contrairement aux solutions de contrôle périmétrique comme les WAF, OpenRASP intègre directement son moteur de protection dans le serveur d'application par instrumentation. Il peut surveiller divers événements, notamment les requêtes de base de données, les opérations sur le...

CVE-2020-14882

Vulnérabilité RCE WebLogic - CVE-2020-14882 Introduction CVE-2020-14882 est une faille d'exécution de code à distance RCE dans le composant Console d'Oracle WebLogic Server. Cette faille sans authentification a reçu une complexité d'attaque « faible » et a été qualifiée de « facilement exploitabl...

Proxyshell-Scanner

Proxyshell-Scanner Scanner nuclei pour Proxyshell RCE CVE-2021-34423, CVE-2021-34473, CVE-2021-31207 découverte par orange tsai lors du Pwn2Own, qui affecte Microsoft Exchange Server. POC Ressources https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...