CVE-2023-21752

CVE-2023-21752 PoC для уязвимости произвольного удаления файлов в службе резервного копирования Windows. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Этот репозиторий содержит два эксплойта: v1 - Просто выполняет удаление файла по выбору пользователя v2 - Пытается...

SecretScanner

SecretScanner SecretScanner Deepfence SecretScanner может находить незащищённые секреты в контейнерных образах или файловых системах. SecretScanner — это самостоятельный инструмент, который извлекает и сканирует файловые системы контейнеров и хостов, сопоставляя содержимое с базой данных примерно...

ActiveReign

ActiveReign ⚠️ Спасибо за вашу поддержку. Этот проект больше не поддерживается публично. Предыстория Некоторое время назад передо мной стояла задача написать инструмент для обнаружения на Python3, который мог бы автоматизировать процесс поиска конфиденциальной информации в сетевых файловых...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" Отказ от ответственности Этот инструмент предназначен только для обучения, исследований и самопроверки. Его не следует использовать в...

DotGit

DotGit Расширение для проверки, не раскрыт ли .git на посещаемых сайтах Возможности Проверка наличия папки .git/.svn/.hg для каждого посещаемого сайта Проверка наличия файла .env для каждого посещаемого сайта Проверка наличия файла .DSStore для каждого посещаемого сайта Проверка, является ли сайт...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 — уязвимость произвольной загрузки файлов в компоненте /inc/modulesinstall.php системы Pluck-CMS v4.7.18, позволяющая атакующим выполнить произвольный код путем загрузки специально сформированного ZIP-файла. Это аутентифицированная уязвимость. Дисклеймер: Данны...

CVE-2022-21587-POC

CVE-2022-21587-POC- CVE-2022-21587 POC file exploit.py will overwrite to file .pl not recommended for use, will affect the system file EBS not overwrite, will create a new shell file установка slipit: git clone https://github.com/usdAG/slipit cd slipit python3 setup.py sdist pip3 install --user...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

CVE-2026-94589

The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) WordPress plugin is vulnerable to unauthenticated arbitrary file upload in versions up to and including 3.4.5 . The flaw exists in the extcf7_submit function due to insufficient validation of file extensions, MIM...

EUVD-2026-96041

The Extensions For CF7 Contact form 7 Database, Conditional Fields and Redirection plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7submit function. This is due to missing file extension, MIME type, and size validation in the...

phpMussel

Что такое phpMussel? Идеальное решение для сред виртуального хостинга, где часто невозможно использовать или установить традиционные решения для антивирусной защиты. phpMussel — это PHP-скрипт, предназначенный для обнаружения троянов, вирусов, вредоносных программ и других угроз в файлах,...

SharpML

SharpML SharpML — это инструмент для разведки данных в файловых ресурсах, использующий машинное обучение на Python и C. Более подробно инструмент рассматривается в нашем блоге здесь, но краткое описание приведено ниже: SharpML — это инструмент на C и Python, который выполняет ряд операций с целью...

penelope

Penelope — современный обработчик оболочек для пентестеров и участников CTF. Он предоставляет более функциональную альтернативу базовым netcat-слушателям, добавляя автоматическое обновление до PTY, управление сессиями, логирование, передачу файлов и вспомогательные модули. Содержание 📥 Установка ...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

skyhook

Skyhook Skyhook — это утилита на основе REST, используемая для скрытной передачи файлов в сети и из сетей, защищённых системами IDS. Она поставляется с готовым веб-клиентом, использующим комбинацию React, vanilla JS и WebAssembly для управления передачей файлов. Ключевые ссылки Скачать здесь...

PhantomFS

PhantomFS Провайдер ProjFS. Проецирует файлы, содержимое которых зависит от того, какой процесс их читает. Полезная нагрузка хранится на диске в зашифрованном виде AES-256-CBC, расшифровывается только в памяти во время выполнения. Это не должно обходить EDR, так как полезная нагрузка будет записа...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery Автоматический массовый инструмент для проверки уязвимости CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Как использовать bash inpger.sh yourlist.txt thread Ссылки...

SharePointDumper

SharePointDumper SharePointDumper — это утилита для извлечения и аудита на базе PowerShell, которая перечисляет сайты SharePoint, доступные пользователю через Microsoft Graph, и загружает файлы через SharePoint. Она предназначена для тестирования SOC/DLP, фиолетовых команд и несложных оценок...