CVE-2024-51032

CVE-2024-51032 Description Une vulnérabilité de Cross-site Scripting XSS dans managerecipient.php de Sourcecodester Toll Tax Management System 1.0 permet à des utilisateurs authentifiés distants d'injecter des scripts web arbitraires via le champ de saisie "owner". Type de vulnérabilité Cross Sit...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Lecture arbitraire de fichiers Jellyfin, script Wker, traitable par lots. La logique est simple : vérifier l'existence de win.ini via une requête GET : root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define inf...

CVE-2026-37073

CVE-2026-37073 Veno File Manager Project 4.4.9의 /vfm-admin/ajax/sendfiles.php에서의 잘못된 접근 제어로 인해, 인증되지 않은 공격자가 필요한 매개변수와 헤더를 사용하여 해당 엔드포인트에 POST 요청을 보냄으로써 애플리케이션에 구성된 SMTP 서버에서 이메일을 전송할 수 있습니다...

CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit Juste un horrible script que j'ai écrit en Python3 pour fuzzer et, si désiré, exploiter via Metasploit: CVE-2017-9805 RCE pour des CTF ou peu importe, conformément à la licence publique thugcrowd DWTFYW que j'ai volée à ces cool cats =...

CVE-2023-43346-Quick-CMS-Stored-XSS---Languages-Backend

XSS stocké dans Quick CMS v6.7 Auteur : Sergio Description : Une vulnérabilité de Cross-Site Scripting XSS dans Quick CMS v6.7 permet à un attaquant local d'exécuter du code arbitraire via un script malveillant dans le tableau de bord du Backend, dans le menu Langues. Vecteurs d'attaque : Une...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit Titre de l'exploit : ATutor 2.2.4 'Backup' Exécution de commande à distance CVE-2019-12170 Google Dork : inurl:/ATutor/login.php Date : 5/13/2019 Auteur de l'exploit : liquidsky Joseph McPeters Page d'accueil du vendeur : https://atutor.github.io/ Lien du logiciel...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - Gérer les privilèges de manière sécurisée sous Linux 📋 Aperçu CVE-2025-32463chwoot vous aide à comprendre et à traiter une vulnérabilité de sécurité spécifique liée à l'escalade de privilèges dans les systèmes Linux. Cet outil permet aux utilisateurs d'explorer et de...

uefi_bootkit_softlanding

SOFTLANDING UEFI BOOTKIT — ARES-2026-0001 The first public documentation of the SoftLanding UEFI DXE bootkit — a multi-agent, cross-platform firmware implant that persists in SPI flash Ring -2, deploys kernel and userland agents, and survives OS reinstallation and BIOS updates. ⚡ QUICK CHECK — AR...

BRIntelcollector

BRIntelcollector Aperçu général BRIntelcollector est un outil de Cyber Threat Intelligence CTI axé sur les indicateurs de menaces nationaux du Brésil. L'outil permet de rechercher et de consolider des informations sur les cybermenaces via de multiples sources de renseignement, facilitant la...

pycdc-studio

pycdc-studio 中文说明 Une interface utilisateur de bureau basée sur Qt Widgets pour explorer le bytecode Python avec pycdc / pycdas, inspecter les résultats natifs de décompilation, importer la sortie « oneshot » de Pyarmor, et réessayer les objets code non pris en charge avec un repli IA...

CVE-2011-4107

В этом репозитории нет README...

CVE-2024-24919

FR Ce script est une preuve de concept PoC pour vérifier la vulnérabilité CVE-2024-24919. Il est conçu pour envoyer des requêtes HTTP POST vers des URL spécifiées et analyser les réponses à la recherche d'éventuels problèmes de sécurité, comme un accès non autorisé ou des fuites de données...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - Обход пути в FortiWeb Описание Доказательство концепции уязвимости относительного обхода пути в Fortinet FortiWeb CVE-2025-64446, позволяющей выполнение административных команд. Технические детали CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Тип:...

osint-menace

OSINT Menace Console de reconnaissance open-source Conçue pour les chasseurs, pas les navigateurs. OSINT Menace est un projet de Defensive Thinking. OSINT Menace est une application web Python dockerisée pour le tri OSINT passif et orienté cas. Elle offre aux analystes une interface simple au sty...

MalEval

MalEval Article : « Savoir que c’est malveillant » suffit-il ? Évaluer les LLM pour l’audit fin des comportements de malwares Article DOI : 10.1145/3832187 MalEval est un framework d’évaluation des rapports de comportement de malwares Android générés par de grands modèles de langage. Le code de c...

CVE-2021-3129

CVE-2021-3129 PoC pour CVE-2021-3129 Laravel À des fins éducatives uniquement Test Mettre en place l'environnement du PoC root@kitploit: $ docker-compose build $ docker-compose up -d Confirmer que cela fonctionne Voir http://localhost:8000/ et s'assurer que la page par défaut de Laravel s'affiche...

GeoServerExploit

GeoServerExploit Un outil d'exploitation de vulnérabilités pour GeoServer CVE-2024-36401/CVE-2024-36404 Ce projet a été développé conjointement par @hony et @wh!te?be6ar. Si vous trouvez ce projet utile, n'oubliez pas de lui donner une 🌟Star pour le soutenir, merci. Exemple d'utilisation...

TeamsImplant

TeamsImplant Этот проект представляет собой скрытый имплант для Teams, который действует как прокси для urlmon.dll, используемой Teams. Скомпилируйте и поместите этот файл в директорию Teams под именем urlmon.dll — и у вас появится постоянный бэкдор, который будет активироваться при каждом запуск...

pcc

Vérificateur de configuration sécurisée PHP Vérifie la configuration PHP actuelle pour d'éventuelles failles de sécurité. Accédez simplement à ce fichier depuis votre serveur web ou exécutez-le en CLI. Auteur Ce logiciel a été écrit par Ben Fuhrmannek, SektionEins GmbH, dans le but d'automatiser...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

Vlun-Agent-X

Prototype de recherche VulnAgent-X VulnAgent-X est un prototype de détection de vulnérabilités/défauts multi-agent destiné à la reproduction d'articles. Il prend en entrée un dépôt local ou un diff, et produit des résultats structurés, des chaînes de preuves, des localisations, des niveaux de...

CVE-2023-43359-CMSmadesimple-Stored-XSS----Content-Manager

CMSmadesimple XSS stockée v2.2.18 Auteur : Sergio Description : Plusieurs vulnérabilités de cross-site scripting XSS dans CMSmadesimple v.2.2.18 permettent à un attaquant local d'exécuter du code arbitraire via un script malveillant dans les métadonnées spécifiques à la page et les données Smarty...

CVE-2024-51435

bloodbank Un simple PoC CSRF trouvé sur le système de banque du sang v 1.0...

CVE-2019-1476

CVE-2019-1476 AppXSvc DoS par écrasement arbitraire de fichier J'ai signalé indépendamment cette vulnérabilité à MSRC dans le cadre de mes recherches inspirées par CVE-2019-0841 initialement rapportée par Nabeel Ahmed. Cette vulnérabilité permet à un utilisateur normal d'écraser des fichiers...

envsec

envsec Gestion sécurisée des secrets d'environnement à l'aide des magasins d'identifiants natifs du système d'exploitation. Démo Fonctionnalités Stockez les secrets dans le magasin d'identifiants natif de votre système d'exploitation pas dans des fichiers texte brut Multi-plateforme : macOS, Linu...

CVE-2025-7783-poc

Vulnérabilité de randomisation de délimiteur form-data CVE-2025-7783 Largement basé sur https://hackerone.com/reports/2913312 par https://hackerone.com/parrot409?type=user Installation : npm install Assurez-vous d'avoir python3 installé avec le module z3 pip3 install -r requirements.txt -- le cod...

nullmap

nullmap Un mapper de pilote manuel très simple basé sur mon ancien voidmap et le POC de CVE-2023-21768 par chompie et b33f. Étant donné que la primitive de lecture/écriture mémoire sous-jacente basée sur IoRing ne gère pas très bien les lectures et écritures consécutives, j'ai décidé d'écraser CR...

rupture

Rupture Rupture est un framework pour mener facilement des attaques BREACH et d'autres attaques basées sur la compression. Auteurs Rupture est développé par : Dimitris Karakostas [email protected] Dionysis Zindros [email protected] Eva Sarafianou [email protected] Dimitris Grigorio...

ghost

Ghost Ghost est un outil de détection d'injection de processus écrit en Rust. Il surveille les processus en cours d'exécution et tente de détecter des éléments suspects comme l'injection de code, la manipulation de la mémoire et d'autres astuces utilisées par les malwares pour se cacher. Ce qu'il...

Mergen

Aperçu du projet : Mergen est un outil conçu pour convertir du code assembleur en représentation intermédiaire LLVM IR. Cet outil est conçu pour : La désobfuscation ou la dévirtualisation de code binaire obfusqué L'amélioration du processus de rétro-ingénierie, le rendant plus efficace et...

CVE-2025-29927

CVE-2025-29927 : Le cauchemar du middleware Next.js Ce dépôt est fourni strictement à des fins éducatives uniquement. Je n'ai pas découvert cette vulnérabilité - il s'agit d'une démonstration et d'une explication d'un problème de sécurité divulgué publiquement. Utiliser ces connaissances pour...

CVE-2024-34472

CVE-2024-34472 Описание: Аутентифицированный пользователь может использовать уязвимость Blind SQL-инъекции, существующую в файле mliRealtimeEmails.php. Параметр ordemGrid в POST-запросе к /mailinspector/mliRealtimeEmails.php не обеспечивает должной санитизации ввода, что позволяет...

CVE-2023-30258-setup

CVE-2023-30258-setup...

CVE-2020-10135-BIAS

CVE-2020-10135-BIAS CVE-2020-10135 alias BIAS attaque d'usurpation Bluetooth Il semble qu'après un certain temps et en surmontant quelques obstacles, j'ai pu réaliser l'attaque BIAS Bluetooth Impersonation Attack CVE-2020-10135. Usurpation de la connexion d'un Samsung S3 Neo+ vers un hôte Linux...

nelson

Nelson Trouver des vulnérabilités par force brute bête Inspiré par une conférence de Nicholas Carlini et par la boucle Ralph, Nelson est un outil qui parcourt chaque fichier d'un projet en demandant à un agent de chercher des vulnérabilités. Il possède un mode scan, similaire à la boucle bash de...

teletunnel

TeleTunnel v2 Un outil d'accès à distance basé sur Telegram pour Windows. Avertissement : Pour une utilisation autorisée uniquement sur les systèmes dont vous êtes propriétaire ! Merci 🙇 Fonctionnalités Administration à distance via un bot Telegram. Contrôle sécurisé n'accepte les commandes que d...

delete-self-poc

🗑️ delete-self-poc delete-self-poc — это демонстрация метода удаления заблокированного исполняемого файла или файла, который в данный момент выполняется, с диска. Эта концепция была первоначально обнаружена Йонасом Люккегором, и я создал для неё доказательство концепции POC. Кроме того, его можно...

Conferences

Conférences Diapositives des présentations de conférences : BlackHat USA 2025 2-7 août Offensivecon 2025 16-17 mai Black Hat Asia 2025 1-4 avril Black hat Europe 2024 9-12 décembre Hexacon 2024 Diapositives 4-5 octobre Black Hat USA 2024 diapositives 3-8 août REcon 2024 Diapositives 28-30 juin...

cve-2019-9978

CVE-2019-9978 Ceci fait partie de Cved : un outil pour gérer des conteneurs Docker vulnérables. Cved : https://github.com/git-rep-src/cved Source de l'image : https://github.com/cved-sources/cve-2019-9978 Auteur de l'image : https://github.com/cved-sources/cve-2019-9978...

CVE-2021-44228-log4Shell

CVE-2021-44228-log4Shell — эксплойт Тест эксплойта выполняет ping на google.com выполняет любую команду выводит имя ОС, версию и архитектуру собирает сведения об ОС и пользователе открывает калькулятор на удаленной машине может запустить любой исполняемый файл загружает этот README.md с github...

Bluefrag_CVE-2020-0022

BluefragCVE-2020-0022 Il s'agit d'une vulnérabilité Bluetooth RCE sur Android 8.0 et 9.0 Les scripts python de test dans le dossier cve-2020-0022 proviennent de https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/. Le lien de téléchargement original e...

tetsuo-pulse

Socket Library Avis de maturité : Cette bibliothèque est fonctionnelle et bien testée, mais récemment publiée. Elle convient au développement, aux outils internes et aux environnements contrôlés. Un déploiement en production avec des entrées réseau non fiables devrait attendre que le code ait...

Rasa-cve-exp

Rasa-cve-exp CVE-2021-42556 server-1.py Exécution directe root@kitploit: python server-1.py Téléchargement arbitraire de fichier root@kitploit: PUT /model "modelserver":"url":"http://192.168.244.128:5000/stage1","waittimebetweenpulls":0 Résultat : CVE-2021-41127 server-1.py Nom de modèle par défa...

jok3r

.. raw:: html Jok3r v3 beta...

jok3r

.. raw:: html Jok3r v3 beta...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server auditing. Features SSH1 and SSH2 protocol server support; grab banner, recognize device or software and operating system, detect compression; gather key-exchange, host-key, encryption and message authentication code algorithms; output algorithm...

ssh-audit

ssh-audit ssh-audit est un outil pour l'audit de serveurs SSH. Fonctionnalités Support des protocoles serveur SSH1 et SSH2 ; Récupération de la bannière, reconnaissance de l'appareil ou du logiciel et du système d'exploitation, détection de la compression ; Collecte des algorithmes d'échange de...

CVE-2026-54597

CVE-2026-54597 - ITFlow Injection SQL aveugle basée sur le temps Gravité : Élevée Avis : GHSA-m63v-j7fw-hq2h Affecté : ITFlow agent/ajax.php — paramètre expires Corrigé dans : Commit 63d8691 Auteur : iltosec Résumé Une vulnérabilité d'injection SQL aveugle basée sur le temps dans le gestionnaire ...

IMSI-catcher

IMSI-catcher Ce programme vous montre les numéros IMSI, le pays, la marque et l'opérateur des téléphones portables autour de vous. /!\ Ce programme a été conçu pour comprendre le fonctionnement du réseau GSM. Pas pour du piratage malveillant ! Ce dont vous avez besoin 1 PC avec Gnu/Linux. Testé...

CVE-2026-48907

CVE-2026-48907 — Неавторизованный RCE в Joomla Content Editor JCE ≤ 2.9.99.4 Proof-of-concept эксплойт для CVE-2026-48907 — уязвимость удаленного выполнения кода RCE с рейтингом CVSS 10.0 без аутентификации в расширении Joomla Content Editor JCE. Исследование Grayxploit Security Team Оглавление...