CVE-2014-1266-poc

POC de faille SSL OS X/iOS Aperçu Ce dépôt contient du code Go qui démontre la vulnérabilité de vérification SSL récemment découverte dans iOS et OS X. Annonce de mise à jour Apple Article d'Adam Langley Utilisation $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd...

BDFProxy

Nouvelle version de BDFProxy disponible ! Réservée aux sponsors ! Accédez ici : https://github.com/sponsors/secretsquirrel BLOG : http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html Le Backdoor Factory Proxy BDFProxy v0.3.8 Pour les professionnels de la sécuri...

CVE-2025-0133-exploit

CVE-2025-0133 Scan Un script écrit en python pour vérifier l'existence d'une vulnérabilité de type Cross-Site Scripting réfléchi CVE-2025-0133 affectant Palo Alto. Le fichier getconfig.esp est détecté et testé pour une XSS à l'aide du script fourni. Utilisation :...

CVE-2024-24919

Vérificateur CVE-2024-24919 Un simple script bash pour vérifier la vulnérabilité CVE-2024-24919. Installation Clonez le dépôt : git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh Utilisation ./CVE-2024-24919-scan.sh -l ips.txt Requête...

sslcaudit

INTRODUCTION Le but du projet sslcaudit est de développer un utilitaire pour automatiser les tests des clients SSL/TLS contre les attaques MITM. Il peut être utile pour tester un client lourd, une application mobile, un appareil, à peu près tout ce qui communique via SSL/TLS sur TCP. INSTALLATION...

OSINT-SPY

OSINT-SPY Поиск с использованием OSINT Open Source Intelligence Выполняет OSINT-сканирование email/домена/IP-адреса/организации с помощью OSINT-SPY. Может использоваться аналитиками данных, исследователями в области информационной безопасности, пентестерами и киберследователями для получения...

CVE-2014-0346

CVE-2014-0160 Heartbleed Script de test Ce script vérifie la tristement célèbre vulnérabilité Heartbleed CVE-2014-0160 sur les serveurs SSL/TLS. 📜 Crédits Basé sur le script original de Jared Stafford [email protected] Modifié et mis à jour par Songül Kızılay à des fins éducatives et de...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Injection de commande OS Palo Alto envoyez cette requête HTTP : POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script Description CVE-2024-24919 est une vulnérabilité dans les appliances Check Point Security Gateway qui permet un accès non autorisé à des fichiers sensibles via l'exploitation d'un path traversal. Cette vulnérabilité permet à un attaquant de lire le contenu de...

loboguara

Lobo Guará - Платформа киберразведки угроз Lobo Guará — это платформа для специалистов по кибербезопасности, с различными функциями, ориентированными на киберразведку угроз CTI. Она предлагает инструменты, упрощающие выявление угроз, мониторинг утечек данных, анализ подозрительных доменов и...

CVE-2024-9474

PAN-OS CVE-2024-0012 et CVE-2024-9474 Script Python généré à partir de l'article de blog : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 Tout y est décrit Mon commentaire sur X : https://x.com/k4nfr3/status/1858993646923903103 exemple...

CVE-2018-13379

🛡️ CVE-2018-13379 - Vulnérabilité Fortinet SSL VPN 🔍 Aperçu CVE-2018-13379 est une vulnérabilité critique de traversée de chemin dans Fortinet FortiOS SSL VPN. Elle permet aux attaquants de télécharger les fichiers de session web VPN et d'extraire des informations sensibles. Impact : Divulgation...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 avr. 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPTION Le projet OpenSSL est un effort collaboratif visant à développer une boîte à outils robuste, de qualité commerciale, complète et open source...

OpenSSL-1_0_1g_CVE-2015-3195

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tous droits réservés. DESCRIPTION Le projet OpenSSL est un effort collaboratif pour développer une boîte à outils robuste, de qualité commerciale, complète et open source...

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-vulnerability 1. Introduction Dans ce document, la vulnérabilité de Pipenv CVE-2022-21668 est discutée en détail. Les sections suivantes couvrent le code défectueux dans le fichier pipenv/utils.py qui ouvre la porte à diverses attaques RCE, ainsi que le correctif récent...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest Pour le travail en InfoSec, l'utilisation de HTTPS est un mécanisme incroyablement pratique pour le C2 et la manœuvre dans l'espace réseau cible. En outre, PowerShell est un outil de productivité étonnant qui peut aider un opérateur à obtenir des résultats dynamiques. ...

CVE-2023-27997-Check

CVE-2023-27997-Check Fofa Query : app="FORTINET-SSLVPN" Installation $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt Utilisation usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help show this help message and...

unwaf

Unwaf Unwaf — это инструмент на Go, предназначенный для выявления обходов WAF с использованием пассивных техник. Он автоматизирует процесс поиска реального исходного IP-адреса за WAF/CDN, комбинируя несколько методов обнаружения и проверяя кандидатов путём сравнения схожести HTML, фингерпринтинга...

FUCK-CDN

FUCK-CDN Исчерпывающими методами срываем покровы с CDN и находим реальный IP. Автоматизированный навык Skill для Claude Code, предназначенный для отслеживания источника CDN. Введите целевой домен — и он автоматически выполнит 40+ методов OSINT в порядке приоритета, построит цепочку доказательств ...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602 et CVE-2022-3786 Ceci est un script de détection qui détermine si l'authentification du client est requise par le serveur SSL, auquel cas les serveurs basés sur OpenSSL 3.0.0 à 3.0.6 seront vulnérables à la fois à CVE-2022-3602 et CVE-2022-3786 Prérequis python3 pip install -r...