CrushFTP-SSTI-LFI-Proof-of-Concept

CVE-2024-4040 — PoC для CrushFTP SSTI / LFI Только для образовательных целей и использования в авторизованных лабораториях. CS443 Безопасность программного обеспечения и систем — контролируемое локальное окружение Docker. Сводка по уязвимости Поле| Подробности ---|--- CVE| CVE-2024-4040 Затронуто...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

FollinaScanner

FollinaScanner Инструмент, написанный на Go, который сканирует файлы и каталоги на наличие эксплойта Follina CVE-2022-30190 Примечание: "Подозрительные файлы" означают файлы, содержащие URL, но не работающие Компиляция git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner ...

CVE-2025-32206

CVE-2025-32206 - Эксплойт произвольной загрузки файлов в WordPress Processing Projects «Уязвимость неограниченной загрузки файлов опасного типа в LABCAT Processing Projects позволяет злоумышленникам загружать веб-шелл на веб-сервер. Это может привести к полной компрометации системы.» 🧑‍💻 Описание...

rootkit-detection-ebpf-time-trace

eBPF 시간 추적을 이용한 루트킷 탐지 이 저장소는 루트킷이 파일을 숨길 때 조작하는 커널 함수의 시간 측정값을 수집하는 코드와, 커널 함수 실행 시간의 변화를 분석하는 반지도 학습 기반 탐지 방법을 포함합니다. 이 구현은 오픈소스 루트킷 CARAXES에 의존하며, 이 루트킷은 filldir 함수를 래핑하여 ls 명령 실행 시 파일 열거 결과를 조작합니다. eBPF 프로브를 사용하여 getdents 시스템 콜 filldir 포함의 여러 함수에서 시간 측정값을 수집합니다. 탐지에는 통계적 검정에 기반한 간단한 머신러닝 모델을...

o365-attack-toolkit

o365-attack-toolkit이란 무엇인가 o365-attack-toolkit을 사용하면 운영자가 OAuth 피싱 공격을 수행할 수 있습니다. 우리는 기존의 정적 정의 모델에서 실시간으로 계정과 완전히 '대화형'으로 전환하기로 결정했습니다. 변경 사항 일부 대화형 이메일 검색 - 마치 전체 액세스 권한이 있는 것처럼 사용자 이메일을 검색할 수 있습니다. 이메일 보내기 - 사용자 사서함에서 첨부 파일이 포함된 HTML/TEXT 이메일을 보낼 수 있습니다. 대화형 파일 검색 및 다운로드 - 특정 키워드를 사용하여 파일을 검색...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Обход каталогов Всем привет Это мой первый POC, не судите строго. Отказ от ответственности Автор данного репозитория не несёт ответственности за любой ущерб, причинённый в результате использования или неправильного использования этих...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

CVE-2022-44268-Exploit

CVE-2022-44268-Эксплойт Эксплойт для CVE-2022-44268 PoC произвольного чтения файлов - генератор PNG Это доказательство концепции уязвимости ImageMagick, обнаруженной на https://www.metabaseq.com/imagemagick-zero-days/ Измените переменную malfile на pwd/pngout.png Измените cmd на путь к уязвимой...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Simple 📝 Обзор Этот репозиторий содержит специализированный эксплойт для CVE-2025-49132, критической уязвимости удалённого выполнения кода RCE без аутентификации в Pterodactyl Panel до версии v1.11.11. Уязвимость существует в конечной точке /locales/locale.json. Манипулируя...

p0wny-shell

p0wny@shell: -- Однофайловая PHP-оболочка p0wny@shell: — это очень простая однофайловая PHP-оболочка. Она позволяет быстро выполнять команды на сервере при пентестинге PHP-приложений. Используйте её с осторожностью: этот скрипт представляет угрозу безопасности сервера. Возможности: История команд...

POC-CVE-2025-24813

CVE-2025-24813 – Демонстрационная среда PoC Этот репозиторий содержит простое приложение, созданное для наблюдения за поведением CVE-2025-24813, недавней уязвимости в Apache Tomcat , связанной с использованием DefaultServlet с включённой записью readonly=false, что позволяет выполнять небезопасны...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM — внедрение аргументов, приводящее к удаленному выполнению кода Концептуальный эксплойт для Fortinet FortiSIEM, использующий внедрение аргументов для записи файла и получения выполнения кода с правами root Пост в блоге Подробный анализ здесь: Horizon3.ai —...

CVE-2026-92415 Apache Jackrabbit: DavEx client runs Class.forName + (String)-constructor on server-controlled error bodies

— Use of Externally-Controlled Input to Select Classes or Code vulnerability in Apache Jackrabbit's WebDAV/Davex client. A malicious WebDAV/DavEx server, or an attacker able to intercept the connection, can cause the client to instantiate arbitrary classes from its classpath, which can lead to...

CVE-2026-92415

\u2014 Use of Externally-Controlled Input to Select Classes or Code vu...

CVE-2026-92415 Apache Jackrabbit: DavEx client runs Class.forName + (String)-constructor on server-controlled error bodies

— Use of Externally-Controlled Input to Select Classes or Code vulnerability in Apache Jackrabbit's WebDAV/Davex client. A malicious WebDAV/DavEx server, or an attacker able to intercept the connection, can cause the client to instantiate arbitrary classes from its classpath, which can lead to...

CVE-2026-92415

The Apache Jackrabbit WebDAV/DavEx client is vulnerable to unsafe reflection when interacting with a malicious WebDAV/DavEx server or an intercepted connection. The root cause is that the client runs Class.forName and a (String)-constructor on server-controlled error bodies, allowing an attacker ...

EUVD-2026-94407

— Use of Externally-Controlled Input to Select Classes or Code vulnerability in Apache Jackrabbit's WebDAV/Davex client. A malicious WebDAV/DavEx server, or an attacker able to intercept the connection, can cause the client to instantiate arbitrary classes from its classpath, which can lead to...

CVE-2025-5961

CVE-2025-5961 Миграция, резервное копирование, промежуточная среда – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6...