Flutter-Reverse-Engineering-Labs

Laboratoires de Rétro-ingénierie Flutter Ce dépôt contient une série de défis progressifs conçus pour introduire la rétro-ingénierie des applications Flutter. Comme il n'y a pas beaucoup d'articles de blog ou de tutoriels qui expliquent le reverse engineering de Flutter en détail, j'ai décidé de...

BFScan

BFScan Инструмент для первичной обработки APK / XAPK / APKM / DEX / JAR / WAR приложений. Поиск строк в исходном коде и ресурсах, похожих на URI, пути или секреты Генерация сырых HTTP-запросов и спецификаций OpenAPI на основе файлов конфигурации, аннотаций классов и методов Поддерживаемые...

poc-cve-next

PoC pour une vulnérabilité Next.js. Crédits là où ils sont dûs. Ceci a été écrit en Go mais je me suis inspiré de : github.com/namest504/CVE-2025-66478 Pour plus d'informations, visitez ce dépôt. Merci ! Avertissement Ce code est fourni à des fins de recherche en sécurité et d'éducation uniquemen...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - Уязвимость произвольной загрузки файлов в плагине WPvivid Обзор CVE ID: CVE-2020-36842 Дата раскрытия / обновления: 16 октября 2024 г. Затронутый плагин: WPvivid - Migration, Backup, Staging Затронутые версии: вплоть до 0.9.35 включительно Тип уязвимости:...

LogFileParser

Возможности Декодирование и дамп записей $LogFile и записей транзакций. Декодирование изменений атрибутов NTFS. Опциональное разрешение всей доступной информации списка datarun в $LogFile. Опция: "Reconstruct data runs". Восстановление транзакций из свободного пространства slack space внутри...

CVE-2020-13094

Название: Dolibarr 11.0.3 - Хранимый межсайтовый скриптинг Автор: Mehmet Kelepce / Gais Cyber Security Дата: 2020-04-14 Производитель: https://www.dolibarr.org/ ID автора Exploit-DB: 8763 Удалённая эксплуатация: Да Язык программирования: PHP Базовый показатель CVSSv3: 7.4 AV:N, AC:L, PR:L, UI:N,...

CVE-2023-38831-Exploit-and-Detection

CVE-2023-38831-Exploit-and-Detection Ce dépôt contient à la fois un outil de détection d'attaques et un script Python de Preuve de Concept PoC pour la vulnérabilité WinRAR CVE-2023-38831...

easy-file-share-7.2-exploit-CVE-2018-9059

easy-file-share-7.2-exploit-CVE-2018-9059 Easy File Sharing Web Server 7.2 - 'UserID' ma version de contournement 'DEP' sur celui-ci Testé sur Win 7 Ultimate x86...

CVE-2020-14882

Exploit RCE non authentifié Oracle WebLogic Ce script PowerShell exploite CVE-2020-14882 pour obtenir une exécution de code à distance non authentifiée sur les versions d'Oracle WebLogic Server : 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Utilisation .\exploit.ps1 -target...

CVE-2014-4322_adaptation

CVE-2014-4322adaptation Juste une tentative d'adaptation pour le Note 4, je ne sais pas ce que je fais. Il existe actuellement un moyen d'écrire dans le système en utilisant ADB CVE-2014-7951 et CVE-2014-7953. zxz0O0 a confirmé que l'écriture dans le système fonctionne. Ce dont nous avions besoin...

Apache-Superset-SECRET_KEY-CVE-2023-27524-

Apache-Superset-SECRETKEY-CVE-2023-27524-...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Auteur : Subhodeep Baroi CVE-2024-40119 : Vulnérabilité CSRF dans le routeur Wifi Nepstech NTPL-XPON1GFEVN v1.0 Description CVE-2024-40119 est une vulnérabilité de type Cross-Site Request Forgery CSRF dans le routeur Wifi Nepstech xpon NTPL-XPON1GFEVN v1.0 avec...

Gogs_RCE

Воспроизведение уязвимости GogsRCE 0x01 Регистрация обычной учётной записи на фронтенде 0x02 Компиляция на Go поддельной сессии администратора go run main.go package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v :=...

CVE-2023-50245

CVE-2023-50245 Aperçu de la vulnérabilité CVE-2023-50245 CVSS : 9.8 Dec 11, 2023 Vulnérabilité du visualiseur d'images Description de la vulnérabilité github advisories vulnérabilité d'écriture à une adresse arbitraire POC 1 1404.9264: Access violation - code c0000005 first chance First chance...

CVE-2022-30136

CVE-2022-30136 Preuve de concept PoC d'exploitation à distance du système de fichiers réseau Windows auteur : Ricardo Narvaja À des fins de démonstration uniquement. L'exploit complet fonctionne sur les systèmes Windows Server vulnérables. Consultez l'article détaillé Analyse de CVE-2022-30136 «...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python pour CVE-2024-4040 Description Une vulnérabilité d'injection de templates côté serveur dans CrushFTP, dans toutes les versions antérieures à 10.7.1 et 11.1.0 sur toutes les plateformes, permet à des attaquants distants non authentifiés de lire des fichiers du...

apachrot

Apache Linux CVE-2021-41773/2021-42013 Vérificateur de masse de vulnérabilités Outil automatique de masse pour vérifier la vulnérabilité dans Apache Linux 2.4.49/50 Utilise GNU Parallel. Vous devez avoir parallel pour exécuter cet outil Installer Parallel Linux : commande apt-get install parallel...

htb-writeups

Hack The Box Райтапы - Полный ресурс по HTB Самая полная коллекция Hack The Box райтапов , прохождений и шпаргалок на GitHub. 500+ машин, 400+ заданий, ProLabs, Sherlocks DFIR, события CTF, методология тестирования на проникновение и подготовка к сертификации OSCP/CPTS - всё в одном месте. . / | ...

AIF360

AI Fairness 360 AIF360 Инструментарий AI Fairness 360 — это расширяемая библиотека с открытым исходным кодом, содержащая методики, разработанные исследовательским сообществом для обнаружения и смягчения предвзятости в моделях машинного обучения на протяжении всего жизненного цикла приложений ИИ...

Ghostwriter

Ghostwriter Ghostwriter est une plateforme open-source conçue pour améliorer les opérations de sécurité offensive en simplifiant la rédaction de rapports, le suivi des actifs et la gestion des évaluations. Elle offre des outils pour gérer les clients, créer une bibliothèque de résultats...

hcaptcha-challenger

Документация Начало работы Введение hCaptcha Challenger версии 0.13.0 и выше использует возможности пространственного рассуждения Spatial Chain-of-Thought, встроенные в крупные языковые модели, для построения агентского рабочего процесса, позволяющего агентам следовать инструкциям и выполнять общ...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 est un script NSE pour détecter la vulnérabilité CVE-2022-29464. Vulnérabilité de transfert de fichier arbitraire non autorisé et illimité qui permet à des attaquants non authentifiés d'obtenir des RCE sur des serveurs WSO2 en envoyant des fichiers JSP...

CVE-2024-29973

CVE-2024-29973 PoC и массовый сканер Обзор Это доказательство концепции PoC и массовый сканер для CVE-2024-29973: уязвимость внедрения команд в прошивках Zyxel NAS326 до версии V5.21AAZF.17C0 и NAS542 до версии V5.21ABAG.14. Версия 1.0.2 - Исправлен механизм полезной нагрузки. Спасибо...

Get-ReconInfo

Get-ReconInfo NAME Get-ReconInfo SYNOPSIS Lists connections and relevant info about a system Author: Chris King @raikiasec SYNTAX Get-ReconInfo DESCRIPTION This script runs the following commands on the local system, parses the output, and prints the results to the screen: netstat -ano ipconfig...

CVE-2007-2447-Exploit

CVE-2007-2447-Exploit Ceci est un exploit pour CVE-2007-2447; SMB vulnérable...

owasp-cstg

Руководство OWASP по тестированию безопасности облачных сред Cloud Security Testing Guide CSTG — это комплексное, не зависящее от вендора руководство по тестированию безопасности облачных сред. Оно предназначено для пентестеров, облачных и платформенных инженеров, архитекторов безопасности,...

shh

Автоматическое ужесточение безопасности сервисов systemd на основе профилирования с помощью strace. SHH может генерировать оптимальный набор параметров ужесточения для каждого из ваших сервисов, позволяя повысить уровень безопасности системы, не беспокоясь о случайных ошибках в production,...

DejaVu-CVE-2021-22205

Ce depot n’a pas de fichier README...

mcp-shark

mcp-shark Scanner de sécurité pour les outils d'agents d'IA — conçu pour les ingénieurs en sécurité et en plateforme travaillant avec MCP dans l'IDE. Effectuez une analyse statique locale sur les configs IDE MCP et les métadonnées d'outils intégrées : 41 règles dont la visibilité AAuth,...

Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 À propos Aladdin est une technique de...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | , || | |, | |./|| | || | |, | |/ Beta - v0.8.7 Trouveur de Tableau de Bord English Português English - - - Trouveur de Tableau de Bord Cangibrina est un outil multiplateforme qui vise à obtenir le tableau de bord...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina is a multi platform tool which aims to obtain the admin Dashboard of sites using brute-force over...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

impacket

Impacket Copyright Fortra, LLC et ses sociétés affiliées. Tous droits réservés. Impacket a été créé à l'origine par SecureAuth, et est maintenant maintenu par Fortra's Core Security. Impacket est une collection de classes Python pour travailler avec les protocoles réseau. Impacket est axé sur la...

CVE-2011-2523

Уязвимость бэкдора Vsftpd 2.3.4 Уязвимость Когда хакер вводит строку, добавляющую : в параметр USER, на порту 6200 открывается бэкдор...

CVE-2021-1675-Yara

Ce depot n’a pas de fichier README...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets 1.2.1 미만 버전은 /api/baskets/name 구성 요소를 통해 SSRFServer Side Request Forgery, 서버 측 요청 위조 공격에 취약합니다. 사용법 git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh ./exploit.sh 참고사항 상하이...

adexplorersnapshot-rs

ADExplorerSnapshot-rs Переписанная версия ADExplorerSnapshot.py. Создаёт .tar.gz с JSON-файлами BloodHound CE для последующей загрузки. Перед использованием ознакомьтесь с проблемами этого проекта. Пока что это не полноценная замена. Установка Готовые бинарные файлы для Linux и Windows публикуютс...

CVE-2026-48611-EXPLOIT

CVE-2026-48611 – Эксплойт для перехвата учетных записей phpBB OAuth Неаутентифицированный захват учетных записей | CVSS 9.4 Критический | Готов к использованию 🔥 Что вы получаете Полностью рабочий эксплойт на Python для CVE-2026-48611 Массовый сканер — автоматически проверяет тысячи целей Генерат...

DiaSymbolView

DiaSymbolView DiaSymbolView — это инструмент для визуального просмотра отладочной информации, записанной в файлах .pdb. Он использует MSDIA API и отображает иерархию отладочных символов и их более 200 свойств. Вы можете скачать бинарные файлы со страницы релизов. Чтобы собрать инструмент...

azazel

Azazel Un traceur de sécurité léger basé sur eBPF, spécialement conçu pour les sandboxes d'analyse de malwares. Déposez un échantillon dans un conteneur isolé, et Azazel capture chaque appel système, accès fichier, connexion réseau et comportement suspect, puis vous livre un flux JSON clair de to...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O-UR L -O- / /U' hunter /| || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter est un outil de reconnaissance qui permet de rechercher des URL exposées via des services de raccourcissement comme bit.ly et goo.gl. Le projet est écrit en Go. Comment ça marche ?...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter is a recon tool that allows searching on URLs that are exposed via shortener services such as bit.ly and goo.gl. The project is written in Go. How? A group named URLTeam kudos...

LinEnum

LinEnum For more information visit www.rebootuser.com Note: Export functionality is currently in the experimental stage. General usage: version 0.982 Example: ./LinEnum.sh -s -k keyword -r report -e /tmp/ -t OPTIONS: -k Enter keyword -e Enter export location -t Include thorough lengthy tests -s...

CVE-2022-42092

CVE-2022-42092 Exploit Python 🔥 Description Ce script d'exploitation Python cible un téléchargement de fichier sans restriction dans Backdrop CMS pour exécuter du code à distance RCE. ⚠️ Versions affectées Version 1.22.0 et versions antérieures Remarque : Backdrop CMS conteste cette vulnérabilité...

CVE-2021-4034

CVE-2021-4034 Ceci est un PoC pour PwnKit Vulnérabilité d'élévation de privilèges locaux découverte par Qualys Security Team. L'équipe de recherche de Qualys a découvert une vulnérabilité de corruption mémoire dans pkexec de polkit, un programme SUID-root installé par défaut sur toutes les...

Shodan-CVE-2024-4577

Ce depot n’a pas de fichier README...

CVE-2022-44268_By_Kyokito

Ce depot n’a pas de fichier README...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploits XSS vers RCE Aperçu Ces scripts exploitent une vulnérabilité XSS Cross-Site Scripting dans WonderCMS 4.3.2 pour parvenir à une Exécution de Code à Distance RCE. La charge utile XSS, lorsqu'elle est déclenchée par l'administrateur, installe automatiquement un reverse shell...