pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

pown

Pown Pown.js est un kit d'outils de test de sécurité et d'exploitation construit sur Node.js et NPM. Contrairement aux outils de sécurité traditionnels, notamment Metasploits, Pown.js considère les frameworks comme un anti-modèle. Par conséquent, chaque fonctionnalité de Pown est en fait un modul...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server Traversée de répertoire Spring Cloud Config, versions 2.1.x antérieures à 2.1.2, versions 2.0.x antérieures à 2.0.4, et versions 1.4.x antérieures à 1.4.6, ainsi que les versions plus anciennes non supportées, permettent aux applications de servir des...

OpenAM

Open Access Management OpenAM est une solution de gestion des accès qui comprend l'authentification, l'authentification unique SSO, l'autorisation, la fédération, les habilitations et la sécurité des services web. Cross Domain Single Sign On CDSSO, SAML 2.0, OAuth 2.0 et OpenID Connect garantisse...

openmagic

openmagic openmagic peut vous aider à automatiser les tests et l'exploitation de systèmes vulnérables à la dépassement de lecture du heartbeat TLS OpenSSL CVE-2014-0160. Le module de base encapsule une version modifiée du programme "ssltest.py" de Jared Stafford et fournit les fonctionnalités...

AntiCheat-Testing-Framework

AntiCheat-Testing-Framework Framework pour tester n'importe quel Anti-Cheat sur le marché. Il peut être utilisé comme modèle ou base de code pour tester n'importe quel Anti-Cheat et apprendre en cours de route. Le niveau d'entrée pour le reverse d'Anti-Cheats et de Cheats est assez élevé, c'est...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Canary Exploit pour Parquet CVE-2025-30065 -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / \ . / \ . / -. |...

scant3r

ScanT3r Gagnez du temps sur vos scripts ⚠️ Ce projet n'est plus supporté Vous devriez utiliser le projet Lotus https://github.com/rusty-sec/lotus/ à la place de scant3r, car scant3r a été développé avec de nombreuses erreurs qui prendront plus de temps à corriger et scant3r est très lent comparé à...

wacker

Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...

wacker

Aperçu Un ensemble de scripts pour aider à réaliser une attaque par dictionnaire en ligne contre un point d'accès WPA3. Wacker exploite l'interface de contrôle de wpasupplicant pour piloter les opérations du démon supplicant et obtenir des informations d'état et des notifications d'événements,...

blmvuln

Corriger les principales vulnérabilités de sécurité sur les sites PrestaShop :rocket: Détecteur et correcteur de la CVE-2022-31101 ! Une faille nouvellement découverte pourrait permettre à des attaquants distants de prendre le contrôle de votre boutique En savoir plus sur la vulnérabilité ici :...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

À propos de CuckooAutoinstall Cuckoo Sandbox . script d'auto-installation Qu'est-ce que Cuckoo Sandbox ? Cuckoo Sandbox est un système d'analyse de logiciels malveillants. Qu'est-ce que cela signifie ? Cela signifie que vous pouvez lui soumettre n'importe quel fichier suspect et obtenir un rappor...

vBulletin-CVE-2025-48828-Multi-target

💥 Scanner d'exécution de code à distance vBulletin replaceAdTemplate Cet outil Python automatise la détection des vulnérabilités RCE non authentifié dans vBulletin via le vecteur d'exploitation replaceAdTemplate. Basé sur la preuve de concept originale de EgiX , cette version prend en charge...

vamp-forticheck

vamp-forticheck Multi-Vendor Edge Device CVE Scanner — VampSecure Labs 🇬🇧 English · 🇪🇸 Español 🇬🇧 English vamp-forticheck is an asynchronous, non-destructive security scanner that detects CVE vulnerabilities across seven major network security vendors. It performs a structured three-phase analysis:...

CVE-2025-57819-RCE

FreePBX 16 — SQLi non authentifiée vers RCE Résumé : Cette démonstration explique comment combiner deux vulnérabilités de FreePBX 16 CVE-2025-57819 et CVE-2025-61678 pour réaliser une chaîne d'attaque complète allant de l'accès non authentifié à l'exécution de code à distance Remote Code Executio...

cve-2023-38831

CVE-2023-38831 - Preuve de concept PoC d'exploitation de WinRAR Ce dépôt contient un script Python de preuve de concept PoC pour exploiter CVE-2023-38831, une vulnérabilité dans WinRAR versions Arguments : : Chemin vers le fichier leurre par exemple document.pdf, image.jpg. : Chemin vers le fichi...

GhidrAssist

GhidrAssist Auteur : Jason Tang Un plugin avancé alimenté par LLM pour l'assistance interactive en rétro-ingénierie dans Ghidra. Description GhidrAssist intègre les grands modèles de langage LLM dans Ghidra pour fournir une assistance intelligente pour l'exploration binaire et la rétro-ingénierie...

CVE-2021-37787

CVE-2021-37787 : Injection SQL dans ABOCMS via le module TinyMCE Détails de la vulnérabilité Identifiant CVE : CVE-2021-37787 Produit : ABOCMS Versions concernées : 5.8.x, ≤5.9.3 Type de vulnérabilité : Injection SQL Score CVSS : 9.8 Description Une vulnérabilité critique d'injection SQL existe...

zerologon

CVE-2020-1472 alias Zerologon Exploit POC De quoi s'agit-il ? NetLogon MS-NRPC peut établir un canal de sécurité vulnérable pour le contrôle inter-domaines. Il est possible de mettre à zéro le mot de passe du compte machine sur les contrôleurs de domaine. Remarques : Le DC sera semi-cassé tant qu...