CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML Эксплойт на Python для автоматического создания дампа всех данных, хранящихся плагином автодополнения Ametys CMS, в локальный файл базы данных SQLite. Возможности Автоматическое определение максимального количества результатов, возвращаемых плагином...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 — это уязвимость, которая позволяет непривилегированному пользователю неограниченно читать файлы со всего диска. Баг был первоначально обнаружен и сообщён моим другом Йонасом. Его PoC можно найти здесь. Моя версия эксплойта состоит из набора вызовов Windows API для...

otseca

Инструмент аудита безопасности с открытым исходным кодом для поиска и сбора конфигурации системы. Введение | Описание | Требования | Вывод | Параметры | Отчёты | Как это работает | Другое Введение Основная цель Основная идея создания этого инструмента заключалась в более лёгкой и быстрой доставке...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection Плагин Jtreelink для JCK Editor в Joomla! некорректно обрабатывает пользовательский ввод, что позволяет осуществить SQL-инъекцию. Этот эксплойт использует эту уязвимость, извлекает учётные данные администратора и, возможно, загружает PHP-шелл для удалённого...

MalSeclogon

MalSeclogon Небольшой инструмент для работы со службой Seclogon. Полные технические подробности: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Использование MalSeclogon v0.2 @splintercode Arg...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI Exploit Этот репозиторий содержит Python-скрипт, который помогает обнаруживать и эксплуатировать уязвимость локального включения файлов LFI CVE-2023-34598 в Gibbon v25.0.0. Скрипт может сканировать целевой веб-сайт на наличие потенциальной уязвимости и, в случа...

keepass-password-dumper

KeePass 2.X — дампер мастер-пароля CVE-2023-32784 Обновление Уязвимости присвоен идентификатор CVE-2023-32784, и она исправлена в KeePass 2.54. Ещё раз спасибо Доминику Райхлю за быструю реакцию и креативное исправление! Уточнение: пароль должен быть введён с клавиатуры, а не скопирован из буфера...

ADCSync

ADCSsync C'est un outil que j'ai bricolé rapidement pour effectuer un DCSync en utilisant ESC1. Il est assez lent mais reste un moyen efficace de mener une attaque DCSync de fortune sans utiliser DRSUAPI ou Volume Shadow Copy. C'est la première version de l'outil et elle automatise essentiellemen...

clairvoyance

🔮 clairvoyance Clairvoyance /klɛərˈvɔɪəns /; от французского clair, означающего ясный , и voyance, означающего видение из Википедии. Обзор clairvoyance создает красочную визуализацию защиты страниц всего 64-битного адресного пространства процесса user и kernel, работающего в 64-битном ядре Window...

interrogate

Interrogate Interrogate — это инструмент-концепт для выявления криптографических ключей в бинарном материале независимо от целевой операционной системы, в первую очередь для анализа дампов памяти и криминалистического использования. Способен идентифицировать ключи AES, Serpent, Twofish и...

CVE-2022-24491

CVE-2022-24491 Детектор Zeek для CVE-2022-24491: https://vulners.com/cve/CVE-2022-24491 Этот детектор сгенерирует уведомление, если обнаружит установку и сброс портмапа — действие, выполняемое при эксплуатации CVE-2022-24491. Пример: separator \x09 setseparator , emptyfield empty unsetfield - pat...

CVE-2024-54820

Уязвимость: Неаутентифицированная SQL-инъекция — Выгрузка открытых учётных данных Автор : Javier Carabantes Затронутое ПО : XOne Web Monitor ПО : https://xone.es/ Затронутая версия : 02.10.2024.530 framework 1.0.4.9 Описание В функционале входа XOne Web Monitor версии 02.10.2024.530 framework...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

certsync

certsync certsync est une nouvelle technique pour extraire NTDS à distance, mais cette fois sans DRSUAPI : elle utilise golden certificate et UnPAC the hash. Elle fonctionne en plusieurs étapes : 1. Extraire la liste des utilisateurs, les informations de l'AC et la CRL de LDAP 2. Extraire le...

IRTriage

Triage de réponse aux incidents : Collecte scriptée d'informations système précieuses pour un analyste forensique. IRTriage s'exécutera automatiquement en tant que "Run As ADMINISTRATOR" sur toutes les versions de Windows sauf WinXP. La source originale était Triage-ir v0.851, un script AutoIt...

S3Scanner

S3Scanner 보안이 설정되지 않은 S3 버킷을 찾아 내용을 덤프하는 빠르고 간단한 스크립트입니다 💧 사용 방법 이 도구는 두 부분으로 구성되어 있습니다: 1 - s3finder.py 이 스크립트는 도메인 이름 목록을 받아 해당 도메인이 Amazon S3에서 호스팅되는지 확인합니다. 발견된 S3 도메인은 'domain:region' 형식으로 해당 리전과 함께 파일에 출력됩니다. 설치: 1. 선택 사항 virtualenv venv && source ./venv/bin/activate 2. pip install -r...

KeePwn

Un script Python pour aider les red teamers à découvrir les instances KeePass et extraire des secrets. Fonctionnalités Découverte de KeePass Rechercher les fichiers d'installation de KeePass via le partage SMB C$. Accepter plusieurs sources de cibles IP, CIDR, nom d'hôte, fichier. Vérifier les...

KeePass-CVE-2023-32784-Exploitation-and-Defense

Уязвимость утечки памяти KeePass CVE-2023-32784: Архитектура эксплуатации и защиты Цель Проанализировать уязвимость CVE-2023-32784 в KeePass Password Safe v2.53, продемонстрировать извлечение мастер-пароля через дамп памяти и разработать надежные средства обнаружения и смягчения последствий...

KNX-Bus-Dump

Dump du bus KNX KNX est un protocole populaire d'automatisation des bâtiments, utilisé pour interconnecter capteurs, actionneurs et autres composants d'un bâtiment intelligent. Notre outil KNX Bus Dump utilise la bibliothèque Java Calimero, à laquelle nous avons contribué pour cet outil, afin...