ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit Titre de l'exploit : ATutor 2.2.4 'Backup' Exécution de commande à distance CVE-2019-12170 Google Dork : inurl:/ATutor/login.php Date : 5/13/2019 Auteur de l'exploit : liquidsky Joseph McPeters Page d'accueil du vendeur : https://atutor.github.io/ Lien du logiciel...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

CVE-2022-1388

CVE-2022-1388 BIG IP REST RCE Sur les versions F5 BIG-IP 16.1.x antérieures à 16.1.2.2, 15.1.x antérieures à 15.1.5.1, 14.1.x antérieures à 14.1.4.6, 13.1.x antérieures à 13.1.5, et toutes les versions 12.1.x et 11.6.x, des requêtes non divulguées peuvent contourner l'authentification REST...

aircrack-ng

Aircrack-ng Badges GitHub CI Others !Codespellhttps://github.com/a...

iPwn

iPwn Un framework conçu pour l'exploitation des appareils iOS. RAPPELEZ-VOUS : L'IPHONE QUE VOUS ESSAYEZ DE PIRATER AVEC CET OUTIL DOIT ÊTRE JAILBREAKÉ Statut - ❌ Ce projet est toujours en cours de développement. J'ajoute davantage d'extensions et d'options pour la post-exploitation afin de...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

CVE-2025-20029-simulation

🔐 Воспроизводимая симуляция атаки – CVE-2025-20029 ⚠️ Этот репозиторий воспроизводит CVE-2025-20029 в безопасной и контролируемой среде. Он не взаимодействует с реальными системами F5 BIG-IP и не эксплуатирует какие-либо производственные сервисы. Цель — образовательная: изучить паттерн уязвимости ...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

CVE-2019-0232

CVE-2019-0232 Analyse de la vulnérabilité et PoC pour Apache Tomcat - CGIServlet enableCmdLineArguments Exécution de code à distance RCE Vidéo PoC disponible à l'adresse https://www.youtube.com/watch?v=RA7kzuHOWqA Détails Apache Tomcat présente une vulnérabilité dans le servlet CGI, qui peut être...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero 이 저장소는 FlipperZero의 BadUSB/BadKB 기능을 위해 특별히 업데이트된 스크립트 모음입니다. 하지만 Ducky Script를 지원하는 다른 기기에서도 문제없이 작동할 것입니다. 이 스크립트들은 무해한 장난부터 악의적인 레드팀 도구까지 다양합니다. ⚠️ 법적 및 윤리적 고지 이 저장소는 교육, 연구, 실험실 환경 및 공인된 보안 평가 만을 위한 것입니다. 여기에 소개된 도구와 기술은 반드시 다음 용도로만 사용해야 합니다: 본인의 실험실 또는 테스트 환경에서...

rustnet

English | 简体中文 | 日本語 RustNet is a terminal network monitor that shows live TCP, UDP, and QUIC connections with process attribution when available. It runs on Linux, macOS, Windows, and FreeBSD. Install On macOS or Linux with Homebrew: brew install rustnet Packet capture needs platform-specific...

Go-RouterSocks

Router socks L'étape suivante après avoir compromis une machine consiste à énumérer le réseau derrière elle. De nombreux outils existent pour exposer un port socks sur la machine de l'attaquant et envoyer tout le trafic via un tunnel vers la machine compromise. Lorsque plusieurs ports socks sont...

USB Spy

USB SPY usb-spy est un analyseur de trafic USB Mass Storage conçu autour d'un microcontrôleur compatible WiFi ou Ethernet. La carte expose une image disque FAT ou tout autre système de fichiers comme un faux périphérique USB Mass Storage à un système cible, tandis que les données de stockage...

CVE-2022-47986

CVE-2022-47986 Pourquoi Cette vulnérabilité est exploitée activement. IceFire utilise cette vulnérabilité pour déployer le ransomware sur les systèmes ciblés. Je souhaite aider les équipes SOC/Blue à identifier les systèmes impactés et les équipes Pentesters/Red à l'exploiter et à la signaler...

Log4Shell-CVE-2021-44228-Demo

CVE-2021–44228 Demo 1. Introduction à CVE-2021–44228 Fin 2021, la plus grande nouvelle dans le monde de la cybersécurité était la vulnérabilité Log4j, identifiée sous le numéro CVE-2021-44228, également connue sous le nom de Log4Shell. Elle a été jugée comme la plus critique avec un score de 10...

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering Static firmware reverse engineering of CVE-2015-1187 in the D-Link DIR-820L using Strings, Ghidra, and Binwalk. Done by extracting MIPS root filesystem, identifying the ncc2 backend handler, and tracing pingaddr through command construction to...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 Pre-Auth RCE WebSocket Эксплойт Proof of Concept PoC для критической уязвимости удаленного выполнения кода RCE до аутентификации в Marimo версии ниже 0.23.0. Уязвимость позволяет неаутентифицированному атакующему подключиться к конечной точке WebSocket /terminal/ws ...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447 : Service HTTP non authentifié d'ES File Explorer Un outil de recherche et d'analyse technique implémenté de manière indépendante et soucieux de la sécurité pour CVE-2019-6447 , un service HTTP non authentifié exposé par les versions vulnérables d'ES File Explorer pour Android...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...