evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: APERÇU RAPIDE ::. Evilgrade est un framework modulaire qui permet à l'utilisateur de tirer parti de mauvaises implémentations de mise à jour en injectant de fausses mises à jour. Il est livré avec des binaires préfabriqués...

CVE-2019-12840.py

CVE-2019-12840.py POC Поддельная оболочка: CVE-2019-12840 Аутентифицированное RCE - Обновления пакетов Webmin...

sonos

sonos/amlogic haxx здесь вы найдёте некоторый код эксплойтов и инструментов, который был частью моей презентации о Sonos One на Hack in the Box amsterdam 2023. эксплойт EL3 можно использовать для дампа ваших данных OTP/eFUSE. sonostool можно использовать для получения ключей дешифрования для томо...

needrestart

needrestart 소개 needrestart 는 라이브러리 업그레이드 후 재시작이 필요한 데몬을 확인합니다. debian-goodies 패키지의 checkrestart 에서 영감을 받았습니다. ex/ 디렉토리에 일부 후크 스크립트가 있습니다 apt 및 dpkg 와 함께 사용하도록. 이 스크립트는 패키지 설치/업그레이드 후 needrestart 를 호출합니다. needrestart 는 GNU/Linux에서 작동해야 합니다. /proc//maps가 제거된 파일 링크를 표시하지 않으므로 GNU/kFreeBSD에서는 기능이...

vuln-list

vuln-list Собирает информацию об уязвимостях и сохраняет её в парсируемом формате автоматически Источник...

RedCloud-OS

⚠️ Projet RedCloud OS déplacé 🚚 Ce projet a été déplacé vers un nouvel emplacement : https://github.com/RedCloudOS 👉 Consultez notre site web pour plus d'informations : https://redcloud.training/ Ce dépôt est désormais archivé et ne recevra plus de mises à jour...

GhostESP

Платформа беспроводной безопасности для ESP32, нативная для ESP-IDF. Глубокая оценка Wi-Fi и BLE, захват и экспорт исследовательского уровня, а также настоящая экосистема приложений. Построена непосредственно на Espressif ESP-IDF, а не через ядро Arduino, поэтому новые чипы и радиофункции...

destroylist

Destroylist : Liste noire de domaines de phishing et d'arnaque...

skiptracer

Compte déplacé vers : https://gitlab.com/illwill Plus pris en charge pour le moment. Migration vers Python 3 en cours, veuillez ne pas encore signaler de problèmes, car le code et les sources nécessitent beaucoup de mises à jour. Projet déplacé vers https://gitlab.com/illwill/skiptracer...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Эксплойт для уязвимости Remote Code Execution в Webmin версиях старше 1.997, через модуль Software Package Updates. Как это работает? Модуль Software Package Updates Webmin не санитизирует должным образом параметр u перед передачей его системе...

PoC-AutoSync

🧠 PoC-AutoSync-Github Автоматически собирает публичные Proof-of-Concept PoC эксплойты с poc-in-github.motikan2010.net и поддерживает базу данных в актуальном состоянии с автоматическими обновлениями. Используйте ответственно — только в исследовательских и защитных целях. Вдохновлено...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 Exécution de code à distance L'accès au module « Mises à jour des paquets logiciels » est nécessaire pour déclencher la vulnérabilité. Les utilisateurs ayant accès à ce module peuvent exécuter des commandes avec les privilèges root sur le système en...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

Wallet-Transaction-Monitor

Moniteur de transactions de portefeuille Ce script surveille une adresse de portefeuille Bitcoin et notifie l'utilisateur en cas de changement de solde ou de nouvelles transactions. Il fournit des mises à jour en temps réel sur les transactions entrantes et sortantes, ainsi que les montants et...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Python-скрипт для эксплуатации CVE-2022-36446 Software Package Updates RCE с аутентификацией на Webmin 1.997. Возможности Поддерживает HTTP и HTTPS включая самоподписанные сертификаты с помощью --insecure. Выполнение одной команды с помощью опции --command. Интерактивная консоль с помощью опции...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Columbus returned 638 subdomains of tesla.co...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

Oracle GlassFish Server Open Source Edition 3.0.1 - Local File Inclusion

Oracle GlassFish Server Open Source Edition 3.0.1 build 22 is vulnerable to unauthenticated local file inclusion vulnerabilities that allow remote attackers to request arbitrary files on the server. id: CVE-2017-1000029 info: name: Oracle GlassFish Server Open Source Edition 3.0.1 - Local File...

qdPM 9.1 - Cross-site Scripting

qdPM V9.1 is vulnerable to Cross Site Scripting XSS via qdPM\install\modules\databaseconfig.php. id: CVE-2020-19515 info: name: qdPM 9.1 - Cross-site Scripting author: theamanrawat severity: medium description: | qdPM V9.1 is vulnerable to Cross Site Scripting XSS via...