Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Отчет о результатах взлома Nexus 📋 Обзор Этот репозиторий содержит комплексный отчет о тестировании на проникновение для машины Hack The Box Nexus. 🔍 Ключевые находки Обнаруженные учетные данные в истории коммитов Gitea - Средняя серьезность Krayin CRM: неограниченная загрузка...

cve-2018-9075

cve-2018-9075 asdf тест...

test_for6387

cve-2024-6387-poc...

CVE-2022-28219-Like

CVE-2022-28219-Like CVE-2022-28219와 유사한 개념의 테스트 환경 구축...

CVE-2022-23773-Reproduce

CVE-2022-23773-Reproduce Exécuter la démo root@kitploit: git clone https://github.com/Liuyushung/CVE-2022-23773-Reproduce.git cd CVE-2022-23773-Reproduce/testenv/ ./execmain.sh...

HTTP-2-RapidReset-CVE-2023-44487-Testlab

Ce dépôt contient le code source de mon laboratoire Docker, réalisé pour mes recherches de thèse...

CVE-2020-8888

CVE-2020-8888 test...

CVE-2014-0346

CVE-2014-0160 Heartbleed 테스트 스크립트 이 스크립트는 SSL/TLS 서버에서 악명 높은 Heartbleed 취약점CVE-2014-0160을 검사합니다. 📜 크레딧 Jared [email protected]의 원본 스크립트 기반 교육 및 연구 목적으로 Songül Kızılay 가 수정 및 업데이트 ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 전용 으로 제공됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 무단 스캔은 불법이며 비윤리적입니다. 📝 라이선스 MIT 라이선스 –...

dns-zone-transfer-test

Test de transfert de zone DNS Automatise les tests de transfert de zone DNS Domain Name System. Trouve automatiquement les serveurs de noms d'un domaine donné, et teste les transferts de zone. En cas de succès, les enregistrements A identifiés sont affichés sur la sortie standard. Utilisation...

CVE-2024-3400-PoC

Ce dépôt contient un script pour configurer l'environnement sécurisé pour l'exploitation et un script responsable de la réalisation des étapes d'exploitation de : CVE-2024-3400 Environnement de test du pare-feu Palo Alto Ce dépôt fournit un script shell qui vous permet de configurer rapidement un...

CVE-2026-42203

LiteLLM CVE-2026-42203 PoC Mode d'emploi Ce document explique comment démarrer un environnement LiteLLM local et exécuter CVE-2026-42203.py pour vérifier la vulnérabilité SSTI /prompts/test. Utilisez-le uniquement dans un environnement de laboratoire local pour lequel vous êtes autorisé. Ne point...

Vuln_Exploitation_MegaQuagga_Pentest

Exploitation de vulnérabilités — Rapport de test d'intrusion MegaQuagga Analyste: Samuel Weiss Organisation: 0x2A Security Date: 20 avril 2026 Client: MegaQuagga Publishing Cible: www.megaquagga.local Classification: CONFIDENTIEL Aperçu Ce projet documente un test d'intrusion structuré mené contr...

CVE-2018-1235

CVE-2018-1235 Un script python qui teste une instance exploitable de CVE-2018-1235. NIST: https://nvd.nist.gov/vuln/detail/CVE-2018-1235 Utilisation: ./CVE-2018-1235.py -t Hôte cible -r Votre IP Ce code peut être modifié pour exploiter activement la vulnérabilité. La prise en charge des étendues...

CVE-2024-0683

CVE-2024-0683 test...

CVE-2018-17456

CVE-2018-17456 test...

sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE エクスプロイト このリポジトリには、SQLPad の CVE-2022-0944 に関するエクスプロイトスクリプトが含まれています。この脆弱性は、/api/test-connection エンドポイントを介したリモートコード実行 RCE を可能にします。 概要 提供されたスクリプト exploit.py は、SQLPad の RCE 脆弱性を悪用する方法を示しています。このスクリプトは、脆弱なエンドポイントにペイロードを送信し、ターゲットサーバー上でコマンドを実行します。 特徴 ブラインド RCE : 直接応答を受け取らずに、ターゲットサーバー上でコマンドを実行しま...

vscode-github-token-grab-extension

hello-world README NE PAS INSTALLER. Ceci est une extension pour que je teste la publication sur vscode...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...