MongoBleed-exploit
eljoamy/mongobleed-exploitMongoBleed (CVE-2025-14847) Lab & PoC : A complete educational environment to reproduce the critical unauthenticated memory leak in MongoDB. Includes…
memory-forensicsvulnerability-analysisexploitation+5
Outils pour l'armement des vulnérabilités afin d'obtenir un accès non autorisé aux systèmes ou aux données.
eljoamy/mongobleed-exploitMongoBleed (CVE-2025-14847) Lab & PoC : A complete educational environment to reproduce the critical unauthenticated memory leak in MongoDB. Includes…
wattocyber/offensive-one-liners110 one-liners de sécurité offensive pour les tests autorisés et les CTF, organisés dans un notebook markdown par catégorie et étape de la…
k0nnect/halo-cve-2026-67919plugin halo cms rce en 1 requête à partir d'une URL, PoC + chaîne d'exploitation
l0u7r3/certighostCode d'exploitation de preuve de concept pour CVE-2026-54121, adapté et modifié pour valider la vulnérabilité dans les environnements affectés.
superman-l/cve-2026-16723Reproduit la RCE fastjson 1.2.83 @JSONType avec une cible Spring Boot vulnérable et un générateur de payload basé sur ASM utilisant des chaînes jar…
deadexpl0it/cve-2026-19598-pocPreuve de concept pour CVE-2026-19598 affectant Pods <= 3.3.9.
graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467Cet exploit analyse si la cible fournie est vulnérable à CVE-2023-49070/CVE-2023-51467 et l'exploite également selon le choix de l'utilisateur.
minanagehsalalma/cve-2026-6837-zyxel-export-cgi-command-injectionAnalyse publique, PoC et matériel d'émulation pour CVE-2026-6837 affectant la gestion des exports PKCS#12 de l'export-cgi de Zyxel.
strategic-automation/violinProfil de pentest agentique pour Hermes : 31 playbooks pour la reconnaissance autorisée, les attaques web/contrôle d'accès, la validation sûre des…
swisskyrepo/payloadsallthethingsUne liste de payloads utiles et de contournements pour la sécurité des applications web et les tests d'intrusion/CTF
vxcontrol/pentagiSystème d'agents IA entièrement autonome capable d'effectuer des tâches complexes de tests d'intrusion.
s0md3v/xsstrikeLe scanner XSS le plus avancé.
threat9/routersploitFramework d'exploitation pour appareils embarqués
manisso/fsocietyfsociety Hacking Tools Pack – A Penetration Testing Framework
livecontainer/livecontainerExécutez des applications iOS sans les installer réellement !
malwaredllc/byobUn framework open-source de post-exploitation pour étudiants, chercheurs et développeurs.
byt3bl33d3r/crackmapexecA swiss army knife for pentesting networks
axi0mx/ipwndfuoutil open-source de jailbreak pour de nombreux appareils iOS