platform_packages_providers_MediaProvider_CVE-2023-40127

Ce depot n’a pas de fichier README...

CVE-2019-10779

CVE-2019-10779 GCHQ Stroom est vulnérable à du Cross-Site Scripting en raison de la possibilité de charger le tableau de bord Stroom sur un autre site et d'une protection insuffisante contre les origines d'événements de fenêtre...

cuFuzz

cuFuzz Ce dépôt contient les artefacts de cuFuzz , un fuzzer guidé par la couverture orienté GPU pour les applications CUDA en espace utilisateur. cuFuzz combine la collecte de couverture côté hôte et côté device avec la sanitisation pour détecter efficacement les bugs dans les programmes CUDA...

JQShell

JQShell Une version armée de CVE-2018-9206. Avertissement Utiliser cet outil contre des serveurs que vous ne contrôlez pas est illégal dans la plupart des pays. L'auteur décline toute responsabilité quant aux actions de ceux qui utilisent ce logiciel à des fins illégales. Ce logiciel est destiné...

ApplicationInspector

Présentation Microsoft Application Inspector est un outil de caractérisation de code source logiciel qui aide à identifier les fonctionnalités de codage de composants logiciels de première ou de tierce partie sur la base d’appels de bibliothèques/API bien connus et est utile dans des cas...

awesome-threat-detection

Awesome: обнаружение угроз и охота за ними Курируемый список лучших ресурсов по обнаружению угроз и охоте за ними Содержание Обнаружение угроз и охота за ними 🔨 Инструменты Платформы обнаружения, оповещения и автоматизации Мониторинг конечных точек Сетевой мониторинг Мониторинг электронной почты ...

rustls

Rustls — это современная библиотека TLS, написанная на Rust. Статус Rustls используется в продакшене во многих организациях и проектах. Мы стремимся поддерживать разумную стабильность поверхности API, но API может развиваться по мере внесения изменений для поддержки новых функций или улучшений...

CVE-2022-26809-RCE

CVE-2022-26809-RCE CVE-2022-26809-RCE https://satoshidisk.com/pay/CFGspB...

CVE-2024-25376-POC

CVE-2024-25376 - Élévation de privilèges locale dans TUSBAudio les installateurs de pilotes après la v5.40.0 et avant la v5.68.0 sont concernés. Reference: https://www.thesycon.de/eng/usbaudiodriver.shtmlSecurityAdvisory...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 Предисловие Уязвимость Zabbix CVE-2022-23131. Случайно получил доступ к серверу Zabbix одной зарубежной компании. Zabbix Sia Zabbix — это система мониторинга с открытым исходным кодом от латвийской компании Zabbix SIA Zabbix Sia. Она...

SentinelNav

SentinelNav SentinelNav — это инструмент для визуализации и криминалистического анализа бинарных данных, написанный на чистом Python без внешних зависимостей. Он преобразует бинарные данные в интерактивную спектральную карту, позволяя аналитикам визуально выявлять структуры файлов, аномалии...

httpgrep

Description Un outil Python asynchrone et rapide qui scanne des serveurs HTTPS et recherche des chaînes de caractères ou des motifs regex dans les corps et les en-têtes des réponses HTTP. Il accepte des hôtes uniques, des URLs, des plages CIDR, des plages d'adresses IP ou des fichiers ; scanne...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

JAW

J A W Site Web | Documentation | Installation | Robot d'exploration | Démarrage rapide Docker Exemple JAW Une implémentation prototype open-source de graphes de propriétés pour JavaScript basée sur l'analyseur esprima et la spécification EsTree SpiderMonkey. JAW peut être utilisé pour analyser le...

D4N155

OWASP D4N155 BUG: L'extraction des urls par domaine ne fonctionne pas. Le crawler Google s'arrête. Je vais corriger. C'est un outil d'audit de sécurité de l'information qui crée des listes de mots intelligentes basées sur le contenu de la page cible. Aidez-nous, Voir quelques calculs utilisés...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

icebox

IceBox Icebox — это решение для виртуального машинного интроспекции VMI, которое позволяет скрытно отслеживать и отлаживать любой процесс ядро или пользовательский. Оно основано на проекте Winbagility. Файлы, которые могут оказаться полезными: INSTALL.md: как установить icebox. BUILD.md: как...

joomscan

====== Projet OWASP JoomScan OWASP Joomla! Vulnerability Scanner JoomScan est un projet open source, développé dans le but d'automatiser la tâche de détection des vulnérabilités et d'assurance de fiabilité dans les déploiements CMS Joomla. Implémenté en Perl, cet outil permet une analyse...

CVE-2021-23369

CVE-2021-23369 Vulnérabilité Handlebars CVE-2021-23369 pip install requests Entrez l'URL : Description de la vulnérabilité Le package handlebars avant la version 4.7.7 est vulnérable à l'exécution de code à distance RCE lors de la sélection de certaines options de compilation pour compiler des...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE - Preuve de concept Ce dépôt contient un script de Preuve de concept PoC démontrant la vulnérabilité d'Exécution de code à distance RCE identifiée comme CVE-2017-5638 dans Apache Struts 2. Détails de la vulnérabilité Identifiant CVE : CVE-2017-5638 Logiciel affec...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Édition Rust Outil d'exploitation de traversée de chemin WinRAR avancé - Écrit en Rust Une implémentation haute performance et sécurisée en mémoire de l'outil d'exploitation WinRAR CVE-2025-8088, réécrite en Rust pour une meilleure fiabilité et performances. Fonctionnalités...

cve-2014-0130

== CVE-2014-0130 Тест-кейс Полезная нагрузка : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === Netsparker обнаружено : https://i.imgur.com/s1vahmj.png == HackerOne 1 - уязвимость обхода каталогов rails на newrelic.com от droidsec - https://hackerone.com/reports/134032 == Ссылки 1...

claude-code-backdoor

Porte dérobée Claude Code PoC Une preuve de concept démontrant comment les hooks de Claude Code l'agent IA CLI d'Anthropic peuvent être exploités pour l'accès initial et la persistance. ⚠️ Avertissement Ce projet est destiné uniquement à des fins éducatives et de tests de sécurité éthique. L'accès...

kali-cloud

Скрипт сборки Kali-Cloud Сборщик облачных образов Kali Linux на основеFAI Fully Automatic Installation, форк от Debian Cloud Images. Это те же самые скрипты сборки, которые команда Kali использует для создания официальных облачных образов Kali Linux, доступных на kali.org/get-kali/. Для получения...

vallumd

vallumd Ce programme vous permet de centraliser et de distribuer des listes noires d'adresses IP. Si vous gérez un serveur sur Internet, il est très probable que vous ayez rencontré une ou plusieurs attaques par force brute. Pas de problème, il suffit d'installer fail2ban. C'est fait. Mais si vou...

goca

Goca est un fork de FOCA écrit en Go, qui est un outil utilisé principalement pour trouver des métadonnées et des informations cachées dans les documents qu'il analyse. Ces documents peuvent se trouver sur des pages web et peuvent être téléchargés et analysés avec Goca. Il est capable d'analyser...

Sitadel

Sitadel - Web Application Security Scanner | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel is basically an update for WAScan making it compatible for python = 3.11 It allows more flexibility for you to write new modules and implement new features...

evince-cve-2017-1000083

Ce depot n’a pas de fichier README...

CVE-2017-0199

Эксплойт-инструментарий CVE-2017-0199 - v4.0 Эксплойт-инструментарий CVE-2017-0199 - v4.0 — это удобный python-скрипт, который предоставляет пентестерам и исследователям безопасности быстрый и эффективный способ тестирования RCE в Microsoft Office. Он может генерировать вредоносный RTF/PPSX-файл ...

CVE-2017-16568

CVE-2017-16568 1. Titre de l'exploit: Logitech Media Server : injection et exécution de code HTML. 2. Shodan Dork : Rechercher Logitech Media Server 3. Date : 11/03/2017 4. Auteur de l'exploit : Dewank Pant 5. Page d'accueil du fournisseur : www.logitech.com 6. Version : 7.9.0 7. Testé sur :...

nextjs-middleware-bypass-demo

Demo CVE-2025-29927 Article original : https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Configuration Tout d'abord, lancez le serveur de développement : npm i npm run dev Ouvrez http://localhost:3000 dans votre navigateur pour voir le résultat. Essai du...

django_cve201919844

djangocve201919844poc PoC для CVE-2019-19844 Требования Python 3.7.x PostgreSQL 9.5 или выше Настройка 1. Создайте базу данных например, djangocve201919844poc 2. Установите имя базы данных в переменную окружения DJANGODATABASENAME например, export DJANGODATABASENAME=djangocve201919844poc 3...

wasmforge

WasmForge WasmForge компилирует программы на Go и C в WebAssembly, а затем упаковывает их в единые нативные бинарные файлы. Полученные исполняемые файлы изолируют гостевой код внутри WASM-среды выполнения форк wazero, создаваемый при каждой сборке. Из этой песочницы гости получают прозрачный дост...

CVE-2025-53770-Exploit

📌 Инструментарий эксплуатации инъекции WebPart в SharePoint 🍕 Инструмент для эксплуатации инъекции WebPart в SharePoint через ToolPane.aspx, приводящей к десериализации .NET и потенциальному удалённому выполнению кода RCE. Разработано: @GOTOCVE 🌍 Обзор Этот инструмент эксплуатирует уязвимость в...

AD_Miner

AD Miner est un outil d'audit Active Directory sur site et Entra ID qui : Utilise des requêtes Cypher pour analyser les données de la base de données graphe BloodHound Neo4j. Fournit une vue d'ensemble complète des faiblesses existantes via un rapport web statique. Fonctionnalités des rapports we...

CAPEv2

CAPE : Extraction de configuration et de charge utile de malwares - Documentation CAPE est un bac à sable pour malwares. Un bac à sable est utilisé pour exécuter des fichiers malveillants dans un environnement isolé tout en instrumentant leur comportement dynamique et en collectant des artefacts...

metashield-clean-up-sdk-python

Metashield-clean-up-sdk-python Installation Installez le paquet metashieldcleanup en utilisant pip :: pip install metashieldcleanup Utilisation Exemple de nettoyage d'un fichier. .. code-block:: python import time import base64 from metashieldcleanup.api import MetashieldCleanUp api =...

container-cve-2021-22555

Reproducer pour CVE-2021-22555 en tant que conteneur Tout d'abord, cela intègre le code d'exploitation depuis ici sous forme d'un conteneur pré-construit pratique : https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Conteneur pré-construit :...

Burp-Encode-IP

О расширении Это расширение кодирует IP-адрес с помощью набора малоизвестных методов кодирования. Этот метод ориентирован на тестирование уязвимостей, таких как SSRF Server-Side Request Forgery — подделка межсерверных запросов, Open Redirect открытое перенаправление или RFI Remote File Inclusion ...

eden

Eden Eden loader est un PoC UDRL pour Cobalt Strike construit avec Crystal Palace qui combine la technique de streaming de pages de Raphael Mudge avec une porte d'appel modulaire actuellement une version PIC du BOF de porte d'appel Draugr de Sleepmask-VS. L'objectif d'Eden loader est de : Démontr...

silph

SILPH : Récolteur Furtif de Mots de Passe en Mémoire SILPH est un outil open-source d'équipe rouge conçu pour extraire les secrets LSA, les hachages SAM et les identifiants DCC2 entièrement en mémoire, sans écrire de fichiers sur le disque. Contrairement à son projet parent go-secdump , SILPH est...

Z-Jail

Z-Jail Sandbox multicouche pour l'exécution de code natif sur Linux. Sept couches de défense indépendantes — aucune dépendance externe, binaire PIE d'environ 73 Kio. ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │...

watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass Генератор артефактов обнаружения для обхода аутентификации FortiWeb Смотрите наш пост в блоге для технических деталей Обнаружение в действии python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y |...

CVE-2022-1802

CVE-2022-1802 + CVE-2022-1529 + CVE-2022-2200 Testé contre Firefox 100.0.1 Windows https://ftp.mozilla.org/pub/firefox/releases/100.0.1/win64/en-US/Firefox%20Setup%20100.0.1.exe...

Invoke-EDRChecker

Invoke-EDRChecker Le script vérifiera les processus en cours, leurs métadonnées, les DLL chargées dans votre processus actuel ainsi que les métadonnées de chaque DLL, les répertoires d'installation courants, les services installés, le registre et les pilotes en cours d'exécution pour détecter la...

CVE-2018-0114

В этом репозитории нет README...

openssl-1.1.1g_CVE-2022-0778

OpenSSL 1.1.1g 21 avril 2020 Copyright c 1998-2020 Le Projet OpenSSL Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tous droits réservés. DESCRIPTION Le projet OpenSSL est un effort collaboratif visant à développer une boîte à outils robuste, de qualité commerciale, complète et open source...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 a été découverte dans le plugin WordPress Contact Form 7 version 5.3.1 et versions antérieures. En exploitant cette vulnérabilité, les attaquants pouvaient simplement télécharger des fichiers de tout type, contournant toutes les restriction...

Magento-CVE-2016-4010

Analyse et exploitation de la vulnérabilité d'exécution de code à distance non authentifiée dans Magento CVE-2016-4010 0x00 Introduction Le 17 mai, le chercheur en sécurité Netanel Rubin a divulgué une vulnérabilité d'exécution de code à distance non authentifiée dans Magento CVE-2016-4010. Cette...

CVE-2020-5260

CVE-2020-5260 Демонстрационная запись CVE-2020-5260 При выполнении git команд, таких как git clone https://example.com, git запрашивает сохранение учётных данных для хоста example.com с использованием протокола https и добавляет возвращённые учётные данные к отправленным запросам при запросе...