CVE-2024-52475

CVE-2024-52475 Le plugin WordPress Wawp = 3.0.17 est vulnérable à une authentification brisée prise de contrôle de compte Avertissement ! Les informations fournies dans ce document concernant CVE-2024-52475 sont uniquement à des fins d'apprentissage et d'éducation. Nous n'encourageons ni...

CVE-2023-7028

Exploit CVE-2023-7028 - Vulnérabilité d'empoisonnement de la réinitialisation de mot de passe GitLab Aperçu Ce dépôt contient un exploit pour CVE-2023-7028 , une vulnérabilité critique dans GitLab qui permet à un attaquant d'abuser de la fonctionnalité de réinitialisation de mot de passe et de...

onelogon

Onelogon: захват учетных записей Active Directory через Netlogon Этот репозиторий содержит код и данные, сопровождающие нашу статью Onelogon: захват учетных записей Active Directory через Netlogon WOOT'26. 1. Контекст 2. Как цитировать 3. Структура и настройка артефакта 4. Настройка тестового...

robusto

RobuSTO 💥 Prise de contrôle robuste de sous-domaines 💥 Obtenez une liste de domaines et recherchez des prises de contrôle de sous-domaines. En quoi est-il différent des autres outils ? Cet outil a été conçu autour de l'idée d'automatiser le processus et de permettre aux équipes bleues de l'utilis...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

subjack

subjack Сканер перехвата DNS Subjack — это сканер перехвата DNS, написанный на Go и предназначенный для параллельного сканирования списка доменов и выявления тех, которые можно перехватить. Благодаря скорости и эффективности Go этот инструмент особенно эффективен при массовом тестировании. Всегда...

ExploitVeer

CVE-2025-5777 : Le Scanner Ultime 🚀 🔐 CVE: CVE-2025-5777 🚨 Sévérité: Critique 👨‍💻 Auteur: Virendra Kumar & CyberLeelawat 📜 Licence: MIT Un outil avancé, puissant et facile à utiliser conçu pour détecter et exploiter CVE-2025-5777 alias CitrixBleed 2. Ce script identifie non seulement la...

IngressNightmare-PoC

Эксплойт для Ingress NGINX - IngressNightmare Этот проект предоставляет эксплойт, нацеленный на критические уязвимости неаутентифицированного удаленного выполнения кода RCE в Ingress NGINX Controller для Kubernetes, в совокупности называемые IngressNightmare. Исследование Wiz В оригинальном...

exploit-CVE-2024-25723

Exploit pour CVE-2024-25723 Ce dépôt est dédié à l'adresse de CVE-2024-25723, une vulnérabilité de sécurité critique dans ZenML, avec une preuve de concept PoC éducative fournie pour illustrer le problème et encourager une correction rapide. La PoC montre comment un utilisateur non autorisé...

CVE-2022-25262

CVE-2022-25262 Preuve de concept + détails de la vulnérabilité pour CVE-2022-25262 | Prise de contrôle en un clic de la réponse SAML de JetBrains Hub CVE-2022-25262 Prérequis Utilisation Comment ça marche ? Pool de codes d'autorisation pour l'échange OAuth2 - SAML Prise de contrôle du code...

weaponised-XSS-payloads

Weaponised XSS Payloads XSS-пейлоады, созданные для превращения alert1 в P1. Статья в блоге Этот репозиторий был опубликован вместе со статьёй под названием "How to Upgrade Your XSS Bugs from Medium to Critical" https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4 Что это...

CVE-2024-10508

Élévation de privilèges non authentifiée via la récupération de mot de passe sur RegistrationMagic = 6.0.2.6 Avertissement : Ces informations sont fournies à des fins éducatives uniquement. Ce document vise à sensibiliser aux vulnérabilités de sécurité et ne doit pas être utilisé pour des activit...

cve-2023-42820

cve-2023-42820 JumpServer Versions concernées v2.24 - v3.6.4 Impact En connaissant l'adresse e-mail associée au compte d'utilisateur de la console d'administration JumpServer par défaut admin/[email protected], il est possible via cette vulnérabilité de réinitialiser le mot de passe de...

CVE-2020-13259

CVE-2020-13259 Preuve de concept de prise de contrôle totale de compte sur RAD SecFlow-1v Une vulnérabilité dans l'interface de gestion web de RAD SecFlow-1v pourrait permettre à un attaquant distant non authentifié de mener une attaque de falsification de requête intersite CSRF sur un système...

zer0dump

Zer0Dump Zer0dump est un exploit/outil de type PoC permettant d'abuser des vulnérabilités associées à CVE-2020-1472 Zerologon afin de prendre le contrôle complet d'un contrôleur de domaine Windows non patché. Remerciements spéciaux à @dirkjanm et @SecureAuthCorp...

JudasDNS

Judas DNS root@kitploit: ,, 7MMF' 7MM 7MM"""Yb. 7MN. 7MF'.M"""bgd MM MM MM Yb. MMN. M ,MI "Y MM 7MM 7MM ,M""bMM ,6"Yb. ,pP"Ybd MM Mb M YMb M MMb. MM MM MM ,AP MM 8 MM 8I " MM MM M MN. M YMMNq. MM MM MM 8MI MM ,pm9MM YMMMa. MM ,MP M MM.M . MM O MM MM MM Mb MM 8M MM L. I8 MM ,dP' M YMM Mb dM Ymmm9...

SharpSuccessor

SharpSuccessor SharpSuccessor — это .NET-доказательство концепции POC для полной эксплуатации атаки BadSuccessor Юваля Гордона @YuG0rd от Akamai. Пользователь с низкими привилегиями, обладающий разрешением CreateChild на любое организационное подразделение OU в домене Active Directory и правом...

nerve

Moteur d'Exploitation, de Reconnaissance et de Vulnérabilité Réseau N.E.R.V.E Table des matières Sécurité Continue À propos de NERVE Qu'est-ce que NERVE Fonctionnalités Prérequis Installation Recommandation de déploiement Installation - Docker Installation - Bare Metal Installation - Multi-nœuds...

CVE-2025-25620

CVE-2025-25620 Unifiedtransform v2.0 est vulnérable au Cross-Site Scripting stocké XSS dans la fonction « Create Assignment », permettant aux attaquants d'exécuter des scripts malveillants dans le contexte des sessions d'autres utilisateurs. Éditeur : Unifiedtransform PoC Étape 1 : Connectez-vous...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---Réinitialisation de mot de passe non autorisée Informations sur la vulnérabilité WordPress dispose d'une fonctionnalité de réinitialisation de mot de passe qui contient une vulnérabilité pouvant, dans certains cas, permettre aux attaquants d'obtenir le lien de...