CVE-2024-50379-POC

CVE-2024-50379-POC Ce dépôt contient un script Python conçu pour exploiter CVE-2024-50379 , une vulnérabilité qui permet à un attaquant de télécharger un shell JSP sur un serveur vulnérable et d'exécuter des commandes arbitraires à distance. Cette exploitation est particulièrement utile lorsque l...

CVE-2024-4040

CVE-2024-4040 Une vulnérabilité d'injection de template côté serveur dans CrushFTP, dans toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les plateformes, permet à des attaquants distants non authentifiés de lire des fichiers du système de fichiers en dehors du VFS Sandbox, de...

AES-Killer

AES Killer Plugin Burpsuite Plugin Burpsuite pour déchiffrer le trafic chiffré AES à la volée Prérequis Burpsuite Testé sur Burpsuite 2021.4 Windows 10 Ubuntu & PopOS Ce qu'il fait Le IProxyListener déchiffre les requêtes et chiffre les réponses, et un IHttpListener chiffre les requêtes et...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Exploit entièrement automatisé pour CVE-2024-25641. Lorsqu'un utilisateur est authentifié, Cacti version 1.2.26 est vulnérable à une vulnérabilité d'écriture de fichier arbitraire, exploitable via la fonctionnalité « Package Import », permet aux...

CVE-2022-0185

CVE-2022-0185 élévation de privilèges du noyau Linux évasion toc Résumé de la vulnérabilité Identifiant de la vulnérabilité : CVE-2022-0185 Score de la vulnérabilité : Produit concerné : noyau linux - fsconfig syscall Versions affectées : noyau linux 5.1-rc1 5.16.2 Conditions d'exploitation : lin...

CVE-2019-1040

CVE-2019-1040 Excellent article ! Exploitation de CVE-2019-1040 - Combinaison de vulnérabilités de relais pour RCE et Admin de domaine. J'ai donc écrit CVE-2019-1040.py pour une utilisation simplifiée. Vous pouvez également consulter mon dépôt exchange2domain :...

SqliSniper

Fonctionnalités • Installation • Utilisation • Exécuter SqliSniper • Contribuer • SqliSniper est un outil Python robuste conçu pour détecter les injections SQL aveugles basées sur le temps dans les en-têtes de requêtes HTTP. Il améliore le processus d'évaluation de la sécurité en analysant...

CVE-2022-45771

CVE-2022-45771 Le PwnDoc est vulnérable au traversement de chemin path traversal ainsi qu'à l'inclusion locale de fichiers LFI, ce qui permet à des utilisateurs non privilégiés de divulguer les secrets JWT et d'obtenir l'exécution de code. Exigences : Un attaquant dispose d'un compte valide avec ...

vPrioritizer

Aperçu | Fonctionnement | Démarrage rapide | Feuille de route | Contact Aperçu Comme l'indiquent des sources telles que vulndb et cve, environ 50 nouvelles vulnérabilités sont découvertes chaque jour dans l'industrie, et on peut supposer que ce nombre va encore augmenter. C'est un nombre énorme d...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

reconpal

ReconPal: Exploiter le NLP pour la Sécurité de l'Information La reconnaissance est l'une des phases les plus importantes qui semble facile mais qui demande beaucoup d'efforts et de compétences pour être bien réalisée. Il faut connaître les bons outils, les bonnes requêtes/syntaxes, exécuter ces...

email-prediction-asterisks

ASTERISKS & OBELIX Email prediction asterisks est un script qui vous permet d'identifier les e-mails cachés derrière des astérisques. C'est une application parfaite pour les analystes OSINT et les forces de sécurité. Il permet de prédire intelligemment, à l'aide des fuites d'Intelx, quels e-mails...

cve-2022-31749

CVE-2022-31749 par 1vere$k Simple vérificateur de PoC pour CVE-2022-31749 par 1vere$k. Il exploite une vulnérabilité d'injection de paramètre dans l'interface SSH WatchGuard. Cette vulnérabilité permet à un utilisateur peu privilégié d'exfiltrer des fichiers système arbitraires vers un serveur FT...

CVE-2025-47646

CVE-2025-47646 PoC Exploitation d'élévation de privilèges sans authentification pour le plugin WordPress PSW Front-end Login Registration ≤ 1.12 📖 Description Ce script Python est une preuve de concept PoC pour CVE-2025-47646 , ciblant une vulnérabilité dans le plugin WordPress PSW Front-end Logi...

CVE-2023-34960

CVE-2023-34960 Injection de commandes Chamilo avec téléchargement automatique de shell. utilisez votre logique vérifiez le chemin du répertoire dans votre résultat de vulnérabilité, puis vous pourrez trouver vos shells d'accès wso.php Pour installer et exécuter $ git clone...

z9

Analyseur de logs PowerShell z9 Japonais Résumé Cet outil détecte les artefacts des malwares basés sur PowerShell à partir du journal des événements de la journalisation PowerShell. Démo en ligne Installation git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt Utilisatio...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol. Resources...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 Un outil rapide pour récupérer les URL à partir d'attributs HTML par crawl-in. Inspiré du Tweet de @omespino, qui permet d'extraire les valeurs src, href, url et action en évaluant JavaScript via le protocole Chrome DevTools...

CVE-2019-17662

CVE-2019-17662 Code CVE modifié Utilisation de Requêtes préparées, car dans le module python3 requests, il normalise le ../ dans l'URL, comme ceci : Pour le code : r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Résultat : GET /test HTTP/1.1 Host:...

[slackware-security] mutt

New mutt packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/mutt-2.4.3-i586-1slack15.0.txz: Upgraded. This update fixes a security issue: When an email is processed as a template, an out-of-bounds...