
discuz-ml-rce
Systèmes et versions concernés : Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4

Systèmes et versions concernés : Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4

Atelier auto-hébergé pour les redirections SSRF, les payloads, les callbacks et le DNS

Shell WinRM natif Nim avec NTLM, Kerberos, transfert de fichiers, utilitaires en mémoire et reporting AD/OPSEC

woodpecker-plugins

Script d'exploit pour CVE-2022-22947

Bootloader unlock (CVE-2022-38694) & root guide for Realme C53 / RMX3760 (Unisoc T612)

Plugin BurpSuite pour automatiser la recherche aveugle de XSS (blind-XSS). Il est capable d'effectuer des vérifications actives et passives.

ImageTragick_Poc

AtMail Email Server Appliance 6.4 - Chaîne d'outils d'exploitation (XSS > CSRF > RCE)

*Preuve de concept* Attaque une machine Windows exécutant Windows 7 ou ultérieur, créant une porte dérobée persistante.

Un outil permettant la génération de contournements AMSI et l'obfuscation automatique de scripts PowerShell en utilisant trois méthodes d'obfuscation…

Textpattern <= 4.8.3 Exécution de code à distance (Authentifié)

Petit shell PHP, contrôlé par un client Python, se connectant via une méthode de protocole.

Un script simple pour obfusquer facilement du code batch(bat)

Un wrapper pour MSFvenom qui permet une génération facile de payloads.

Outil CLI pour générer des requêtes PoC d'injection SQL, automatiser les attaques sqlmap et gérer des scripts d'exploitation modulaires avec menu…

Coldfusion AMF PWN

Ce projet fait partie d'un travail scolaire axé sur la sécurité réseau.