CVE-2023-20209

Cisco Expressway를 조사하기 시작한 이유는 레드팀 공개 평가Red Team engagements 중 인터넷에서 꽤 많은 인스턴스를 발견했지만, 업무 중에 이 제품을 더 자세히 탐구할 시간이 없었기 때문입니다. 처음에는 인증 우회auth bypass를 찾아 RCE로 연결하려 했지만 시간이 부족해 인증 후 RCEpost auth RCE로 타협했습니다. 프론트엔드 PHP 코드는 추가 익스플로잇에 유망해 보입니다... 이는 CVE-2023-20209의 발견 및 공급업체 통지 과정에서 작성한 노트입니다. 익스플로잇 후 프로...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

PowerGram

PowerGram PowerGram — это чистый PowerShell Telegram Bot, который может работать на Windows, Linux или Mac OS. Для его использования вам понадобится только PowerShell 4 или выше и подключение к интернету. Всё общение между ботом и серверами Telegram шифруется с помощью HTTPS, но все запросы будут...

aquaman

🔱 Aquaman 🔱 Единственный независимый прокси для учётных данных AI-агентов: изоляция с собственным хранилищем секретов bring-your-own-vault и политики запросов по принципу наименьших привилегий. Ваши ключи остаются там, где вы их уже храните, и никогда не попадают в память агента. Совместим с...

ladder

Ladder Ladder — это HTTP веб-прокси. 简体中文 Ladder — это инструмент для разработчиков, предназначенный для тестирования и анализа реализаций платного контента paywall и поведения при доставке контента на современных веб-сайтах. Он позволяет разработчикам, исследователям и издателям симулировать...

ADCSDevilCOM

ADCSDevilCOM Инструмент на C для запроса сертификатов у ADCS через DCOM поверх SMB. Этот инструмент позволяет удалённо запрашивать X.509-сертификаты у CA-сервера с использованием протокола MS-WCCE через DCOM, и он обходит традиционное требование endpoint mapper, используя напрямую SMB. !WARNING...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. git clone https://github.com/maurosoria/dirsearch.git...

CVE-2022-42889-Text4Shell-POC

CVE-2022-42889 Text4Shell Сценарий тестирования Этот репозиторий содержит скрипт на Python для автоматизации процесса тестирования уязвимости, известной как Text4Shell, обозначенной под CVE id: CVE-2022-42889. О Text4Shell CVE-2022-42889 Text4Shell — это критическая уязвимость, затрагивающая...

Autorize

Autorize Autorize — это расширение для Burp Suite с открытым исходным кодом, предназначенное для автоматического обнаружения нарушений авторизации и аутентификации. Оно помогает инженерам по безопасности приложений и пентестерам выявлять обходы авторизации и слабые места в аутентификации...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite — это решение для непрерывного фаззинга, которое работает как часть процессов непрерывной интеграции CI, позволяя находить уязвимости быстрее, чем когда-либо. Всего с помощью нескольких строк кода пользователи GitHub могут интегрировать ClusterFuzzLite в свой рабоч...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

Бюллетень безопасности: смагглинг HTTP-запросов позволяет обойти контроль доступа на фронтенде rouille Назначенный идентификатор CVE: CVE-2026-67182 Сводка rouille::proxy::proxy и rouille::proxy::fullproxy копируют значения заголовков запроса, переданные клиентом, в подключение к вышестоящему...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – Обход ограничения частоты запросов GraphQL через алиасы при пакетной обработке Код программы эксплойт Node.js + Python // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const...

smugglex

Сканер HTTP Request Smuggling на Rust. Обзор Smugglex — это инструмент тестирования безопасности, который обнаруживает уязвимости HTTP Request Smuggling в веб-приложениях. Он проверяет атаки CL.TE, TE.CL, TE.TE, H2C и H2, предлагает опциональные аудиты parser-discrepancy, CL.0 и 0.CL, а на...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Последняя Плагин SSRF для Burp, который автоматизирует обнаружение SSRF во всех запросах. alt text Если вы столкнулись с какими-либо проблемами или хотите получить новую функцию, которая не перечислена ниже Пожалуйста, создайте новый issue по этой форме Создать новый Issue...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

Уведомление о безопасности: HTTP Request Smuggling через десинхронизацию Transfer-Encoding rouille Присвоенный CVE ID: CVE-2026-67181 Краткое описание rouille::proxy::proxy передаёт заголовок Transfer-Encoding клиента на бэкенд без изменений, но записывает тело запроса, которое tinyhttp уже...

CVE-2021-27403

Неавторизованный межсайтовый скриптинг - Askey Internet Fiber Modem Производитель: Askey Версия ПО: BRSVg11.11RTFTEF001V6.54V014 Модель: RTF8115VW Уязвимый параметр: curWebPage Полезная нагрузка: ";alert'xss'// Не тестировалось на других моделях/версиях. Через GET-запрос At the login request we c...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException...

CVE-2023-27163

Доказательство концепции SSRF в Request-Baskets CVE-2023-27163 Этот репозиторий содержит доказательство концепции PoC для CVE-2023-27163 — уязвимости подделки запросов на стороне сервера Server-Side Request Forgery, SSRF, обнаруженной в request-baskets вплоть до версии 1.2.1. Данная уязвимость...

CVE-2020-11881

CVE-2020-11881 Удаленный отказ в обслуживании DoS SMB MikroTik В этом отчете описывается CVE-2020-11881 — неаутентифицированная удаленная DoS-уязвимость для службы SMB MikroTik, работающей на RouterOs. Уязвимость позволяет злоумышленнику вызвать сбой работающей службы SMB и была ответственно...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Эксплойт обхода аутентификации Microsoft SharePoint Server Критическая CVSS 9.8 — Неаутентифицированное повышение привилегий до администратора фермы в Microsoft SharePoint Server Оглавление Обзор Детали уязвимости Затронутые версии Диаграммы архитектуры Структура проекта Установк...