nginx-ui-CVE-2026-42221-CVE-2026-42238-

Environnement de vérification des CVE de nginx-ui Ce dépôt permet de vérifier concrètement deux CVE signalées pour nginx-ui outil de gestion Web GUI de Nginx dans un environnement Docker. CVE-2026-42221 : Détournement de compte administrateur sans authentification CVE-2026-42238 : Exécution de...

jquery-cve-2022-31160

Démonstration de la vulnérabilité CVE-2022-31160 de jQuery UI Ce projet illustre la vulnérabilité du widget Checkboxradio de jQuery UI CVE-2022-31160 qui permet le décodage d'entités HTML lors des opérations de rafraîchissement du widget, pouvant conduire à des attaques de type Cross-Site Scripti...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 — это критическая уязвимость в веб-интерфейсе Cisco IOS XE, позволяющая неаутентифицированному удаленному злоумышленнику создать учетную запись с привилегиями уровня 15 на уязвимом устройстве, полностью захватив контроль над ним. Уязвимость возникает из-за...

termshark

Termshark Une interface utilisateur en terminal pour tshark, inspirée de Wireshark. V2.4 est disponible avec la recherche de paquets et des profils pour les couleurs et colonnes ! Voir leChangeLog. Si vous déboguez sur une machine distante avec un gros pcap et sans vouloir le copier via scp vers...

SnitchDNS

!CAUTION Ce dépôt n'est plus maintenu, visitez https://github.com/sadreck/SnitchDNS pour la dernière version. SnitchDNS SnitchDNS est un serveur DNS piloté par base de données avec une interface Web, écrit en Python et Twisted, qui facilite l'administration DNS en appliquant instantanément toutes...

CVE-2026-85693

Chatbot UI (open-source chat application) contains an authorization bypass in its retrieval endpoint (/api/retrieval/retrieve). The root cause is a service-role Supabase client that bypasses row-level security and fails to validate file ownership, allowing any authenticated user to retrieve index...

EUVD-2026-71142

Chatbot UI contains an authorization bypass vulnerability in the retrieval endpoint that allows authenticated attackers to access private file content belonging to other users by supplying arbitrary file UUIDs. The endpoint uses a service-role Supabase client that bypasses row-level security and...

Azure-APIM-Cross-Tenant-Signup-Bypass

Contournement de l'inscription inter-locataire Azure APIM Statut 01.12.2025 : Cette vulnérabilité est toujours active et exploitable. Microsoft n'a pas corrigé ce problème et le considère comme « by design ». Avis de sécurité GHSA-vcwf-73jp-r7mv CVE-2025-66390 Résumé Une vulnérabilité de sécurité...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Ceci est un playbook très simple pour détecter et désactiver le serveur http/https afin de prévenir la vulnérabilité. Pour commencer Utilisez simplement le Cisco Always on Sandbox pour tester l'exemple 1. Connectez-vous au routeur sandbox et activez le serveur...

CVE-2023-20198-Scanner

Cisco IOS XE CVE-2023-20198 Scanner Un script wrapper Python pour scanner les appareils Cisco IOS XE à la recherche de la Vulnérabilité d'authentification de l'interface Web CVE-2023-20198 en utilisant une charge utile curl spécifique. Fonctionnalités Scanne plusieurs cibles depuis un fichier ou ...

chusa

chusa: 注射 Chusa - 注射 est un outil de test de pénétration open source basé sur SQLmap qui automatise le processus de détection et d'exploitation des failles d'injection SQL et de prise de contrôle des serveurs de bases de données. Il est doté d'un puissant moteur de détection, de nombreuses...

Exploit-Medium-CVE-2021-41184

Exploit-Medium-CVE-2021-41184 Exploit Medium CVE-2021-41184 XSS dans l'option of de l'utilitaire .position 1. jQuery ui version v1.12.1 vulnérable 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js ------------------------------------------------Preuve de...

CVE_2019_18935

RAUcrypto Комбинированный эксплойт для Telerik UI for ASP.NET AJAX. Загрузка файла для CVE-2017-11317 и CVE-2017-11357 - автоматически загружает файл Десериализация .NET для CVE-2019-18935 Для эксплуатации обычно требуется версия с жестко закодированными ключами, или вам нужно знать ключ, наприме...

SteppingStones

Stepping Stones Назначение Центр управления активностью Red Team, предназначенный для ведения записей, ситуационной осведомлённости и формирования отчётов. Stepping Stones предоставляет веб-интерфейс для регистрации активности команды и генерации фрагментов отчётов. Интерфейс рассчитан на...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

Ce depot n’a pas de fichier README...

CVE-2021-21972

CVE-2021-21972 Preuve de concept d'exploit pour vCenter CVE-2021-21972 Crédits de recherche : https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Testé sur des cibles vCenter VCSA Windows et Unix. Utilisation Pour vérifier bénignement si la...

de4py

de4py ⚠️ de4py est GRATUIT et OPEN SOURCE CC BY-NC 4.0. Toute version payante vendue ailleurs ou toute utilisation commerciale n'est PAS autorisée. Si vous avez payé pour de4py, vous avez été induit en erreur. De4py est un désobfuscateur Python avancé doté d'une belle interface utilisateur PySide6...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

ebpfmon

ebpfmon ebpfmon est un outil de surveillance des programmes eBPF. Il est conçu pour être utilisé avec bpftool du noyau Linux. ebpfmon est une application TUI interface utilisateur en terminal écrite en Go qui permet une surveillance en temps réel des programmes eBPF. Installation eBPFmon peut êtr...

essh

root@kitploit: ███████╗███████╗███████╗██╗ ██╗ ██╔════╝██╔════╝██╔════╝██║ ██║ █████╗ ███████╗███████╗███████║ ██╔══╝ ╚════██║╚════██║██╔══██║ ███████╗███████║███████║██║ ██║ ╚══════╝╚══════╝╚══════╝╚═╝ ╚═╝ Enhanced SSH for people with fleets A pure-Rust SSH client with a dense, Netwatch-style TU...