ai-exploits

Exploits IA Le monde de l'IA a un problème de sécurité, et il ne se limite pas aux entrées données aux LLM comme ChatGPT. Basée sur les recherches de Protect AI et d'experts en sécurité indépendants sur la plateforme de Bug Bounty Huntr, il existe des attaques bien plus impactantes et pratiques...

Lepus

Lepus Lepus est un outil pour énumérer les sous-domaines, vérifier les prises de contrôle de sous-domaines et effectuer des scans de ports – et il est rapide, c'est le cas de le dire ! Utilisation de base root@kitploit: lepus.py yahoo.com Résumé Modes d'énumération Prise de contrôle de sous-domai...

nerve

Moteur d'Exploitation, de Reconnaissance et de Vulnérabilité Réseau N.E.R.V.E Table des matières Sécurité Continue À propos de NERVE Qu'est-ce que NERVE Fonctionnalités Prérequis Installation Recommandation de déploiement Installation - Docker Installation - Bare Metal Installation - Multi-nœuds...

Recon

👑 Recon 👑 L'étape de reconnaissance d'une cible, que ce soit en Bug Bounty ou en Pentest, peut être très chronophage. En y réfléchissant, j'ai décidé de créer mon propre script de reconnaissance avec tous les outils que j'utilise le plus dans cette étape. Toute la construction de ce framework...

JudasDNS

Judas DNS root@kitploit: ,, 7MMF' 7MM 7MM"""Yb. 7MN. 7MF'.M"""bgd MM MM MM Yb. MMN. M ,MI "Y MM 7MM 7MM ,M""bMM ,6"Yb. ,pP"Ybd MM Mb M YMb M MMb. MM MM MM ,AP MM 8 MM 8I " MM MM M MN. M YMMNq. MM MM MM 8MI MM ,pm9MM YMMMa. MM ,MP M MM.M . MM O MM MM MM Mb MM 8M MM L. I8 MM ,dP' M YMM Mb dM Ymmm9...

CVE-2023-7028

CVE-2023-7028 ⚠️ Этот эксплойт предназначен для защитных целей и должен использоваться специалистами по кибербезопасности для выявления возможных уязвимых серверов GitLab. Описание CVE-2023-7028 - Захват учетной записи через сброс пароля без взаимодействия с пользователем в GitLab Community Editio...

subscraper

SubScraper Aperçu :smallbluediamond: Utilisation :smallbluediamond: Contribuer SubScraper est un outil d'énumération de sous-domaines qui utilise diverses techniques pour trouver les sous-domaines d'une cible donnée. L'énumération des sous-domaines est particulièrement utile lors des tests...

CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - Mise à jour non authentifiée d'options arbitraires Description Le plugin ne dispose pas de vérifications d'autorisation et de CSRF lors de la mise à jour d'options via un point de terminaison REST, et ne garantit pas que l'option à mettre à jour appartient...

CVE-2025-51859

CVE-2025-51859 Description de la vulnérabilité Chaindesk, une application web pour la construction d'agents IA, est vulnérable au Cross-Site Scripting stocké XSS dans son composant de chat des agents. Un attaquant peut exécuter du script arbitraire côté client en créant un agent IA dont l'invite...

tko-subs

tko-subs Cet outil permet : De vérifier si un sous-domaine peut être pris en contrôle car il a : un CNAME pendant pointant vers un fournisseur CMS Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. qui peut être pris en contrôle. un CNAME pendant pointant vers un nom de domaine inexistan...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Автор: Subhodeep Baroi CVE-2024-40119: CSRF-уязвимость в маршрутизаторе Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 Описание CVE-2024-40119 — это уязвимость межсайтовой подделки запроса CSRF в прошивке v2.0.1 маршрутизатора Nepstech Wifi Router xpon NTPL-XPON1GFE...

CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - Анализ критических уязвимостей безопасности служб Windows Этот репозиторий предоставляет инструменты для анализа и тестирования уязвимости Netlogon, известной как CVE-2026-41089. Данный инструмент помогает специалистам по безопасности определить, подвержены ли их...

CVE-2026-7459

CVE-2026-7459 CVE-2026-7459 Exploit de prise de compte par autorisation manquante dans Simple History...

second-order

Second Order Analyse les applications web à la recherche de prises de contrôle de sous-domaines de second ordre en explorant l'application et en collectant les URL et autres données qui correspondent à certaines règles ou répondent d'une certaine manière. Installation Depuis le binaire Télécharge...

cve-2026-9558-poc

CVE-2026-9558 — Injection de modèles de thèmes Mautic côté serveur SSTI menant à une prise de contrôle totale de l'administration Table des matières Aperçu Versions affectées Cause racine Analyse Structure du dépôt Prérequis Utilisation Sortie attendue Références Avertissement Aperçu CVE-2026-955...

SharpSuccessor

SharpSuccessor SharpSuccessor — это .NET-доказательство концепции POC для полной эксплуатации атаки BadSuccessor Юваля Гордона @YuG0rd от Akamai. Пользователь с низкими привилегиями, обладающий разрешением CreateChild на любое организационное подразделение OU в домене Active Directory и правом...

dnstake

DNSTake Un outil rapide pour vérifier les zones DNS hébergées manquantes pouvant conduire à un détournement de sous-domaine. Qu'est-ce qu'un détournement DNS ? Les vulnérabilités de détournement DNS surviennent lorsqu'un sous-domaine sous-domaine.exemple.com ou un domaine a son serveur de noms...

CVE-2026-85237

A vulnerability in MISP's email-based one-time password OTP authentication flow allowed an attacker to perform an unrestricted number of OTP verification attempts. The emailotp endpoint did not apply brute-force protection when validating submitted OTP values. An attacker who had reached the OTP...

CVE-2024-29868

CVE-2024-29868 : Utilisation d'un PRNG cryptographiquement faible dans la génération de jetons de récupération Ce dépôt contient la preuve de concept liée à CVE-2024-29868 qui affecte Apache StreamPipes de la version v0.69.0 à 0.93.0. Description : Vulnérabilité d'utilisation d'un générateur de...

CVE-2025-61922-PoC

Exploitation de CVE-2025-61922 : Prise de contrôle de compte PrestaShop Checkout Un script de preuve de concept simple et éducatif démontrant la vulnérabilité de prise de contrôle de compte sans clic dans le module PrestaShop Checkout CVE-2025-61922. ⚠️ Avis légal et éthique : Utilisation...