xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

analyzeMFT

AnalyzeMFT Статус : Все тесты проходят на Python 3.8-3.12 в Windows, macOS и Linux. Быстрый старт Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import createtestmft;...

wso2-rce-cve-2022-29464

CVE-2022-29464 Эксплойт для WSO2 RCE CVE-2022-29464. Подробности CVE-2022-29464 — это критическая уязвимость в WSO2, обнаруженная Orange Tsai. Уязвимость представляет собой неаутентифицированную неограниченную загрузку произвольных файлов, которая позволяет неаутентифицированным злоумышленникам...

CVE-2021-22204

CVE-2021-22204 - Удаленное выполнение кода в Exiftool Описание Недавно исследователь wcbowling обнаружил уязвимость в инструменте Exiftool, которая позволяла злоумышленнику выполнять атаку удаленного выполнения кода. Эта уязвимость была найдена в программе bug bounty Gitlab, где этот инструмент...

ShadowSteal

ShadowSteal | CVE-2021-36934 Чистая реализация на Nim для эксплуатации CVE-2021-36934, локального повышения привилегий LPE SeriousSAM. Не OPSEC-безопасно.... пока ;. Я не претендую на авторство в обнаружении этой уязвимости. Быстрый старт Сборка с Docker Начать работу с ShadowSteal теперь проще,...

android_kernel_xiaomi_sunny

Ядро Linux Этот файл перемещён в Documentation/admin-guide/README.rst Обратите внимание, что существует несколько руководств для разработчиков и пользователей ядра. Эти руководства могут быть представлены в различных форматах, например HTML и PDF. Для сборки документации используйте make htmldocs...

mtk_bp

MediaTek BP firmware tools Этот репозиторий содержит определения форматов файлов на основе Kaitai, связанных с прошивкой модема MediaTek, а также несколько простых инструментов командной строки для работы с этими типами файлов. Kaitai IDE также можно использовать для интерактивного изучения файло...

fingerprint

fingerprint Surveillance des modifications du registre et des fichiers sous Windows - analyse forensique du registre et des fichiers Windows "fingerprint" enregistre l'état d'un système Windows en termes de fichiers et de registre. Ces empreintes peuvent être comparées pour trouver toutes les...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-강사-백업-익스플로잇 익스플로잇 제목: ATutor 2.2.4 'Backup' 원격 명령 실행 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 날짜: 5/13/2019 익스플로잇 작성자: liquidsky Joseph McPeters 공급업체 홈페이지: https://atutor.github.io/ 소프트웨어 링크: https://sourceforge.net/projects/atutor/files/latest/download 버전: 2.2.4 버전 2.2.4 및 이전 버...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

CVE-2024-4040

Код эксплойта для CVE-2024-4040 Обзор Данный код эксплойта нацелен на уязвимость CVE-2024-4040, позволяющую получить несанкционированный доступ к учётным записям пользователей путём чтения и проверки токенов, хранящихся в файле «sessions.obj». Если токены действительны, хакеры могут получить дост...

Nemesis

Aperçu Nemesis est une plateforme open-source centralisée de traitement de données qui ingère, enrichit et permet l'analyse collaborative avec des humains et de l'IA des fichiers collectés lors d'audits de sécurité offensive. Nemesis 2.0 est construit sur Docker avec une forte intégration Dapr,...

CVE-2026-37067

CVE-2026-37067 Некорректный контроль доступа в /vfm-admin/admin-panel/view/save-cvs.php в Veno File Manager Project 4.4.9 позволяет неаутентифицированному атакующему извлекать все логи приложения с заданной даты и далее с помощью специально сформированного POST-запроса...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

log4j-detector

Log4-detector Scanner qui détecte les versions vulnérables de Log4J pour aider les équipes à évaluer leur exposition aux CVE-2021-44228 CRITIQUE, CVE-2021-45046, CVE-2021-45105, et CVE-2021-44832. Peut rechercher des instances Log4J en examinant soigneusement tout le système de fichiers, y compri...

minisign

Minisign Простейший инструмент для подписания файлов и проверки подписей. Оглавление Minisign Оглавление Обзор Документация Установка Готовые пакеты Сборка с помощью Zig Сборка с CMake и GCC или Clang Использование Создание пары ключей Подписание файлов Проверка подписей Проверка официальных...

CVE-2025-2539

POC - CVE-2025-2539 File Away Отказ от ответственности : Данный Proof of Concept POC предназначен только для образовательных и этических целей тестирования. Использование этого инструмента для атак на цели без предварительного взаимного согласия незаконно. Конечный пользователь несёт...

CVE-2021-41773

CVE-2021-41773 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 CVE-2021-41773 Информация Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку обхода пути, чтобы сопоставить URL с файлами за...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...

CVE-2024-53677-S2-067-thread

Отказ от ответственности Не используйте технические сведения из статьи для проведения незаконных тестов. Любые прямые или косвенные последствия и убытки, возникшие в результате распространения или использования информации или инструментов, предоставленных в данной статье, ложатся на самого...