collateral-damage

Collateral Damage Collateral Damage는 CVE-2024-30088를 사용한 Xbox SystemOS용 커널 익스플로잇입니다. Xbox One 및 Xbox Series 콘솔에서 커널 버전 25398.4478, 25398.4908, 25398.4909를 대상으로 합니다. 초기 진입점은 Game Script UWP 애플리케이션을 통해 이루어집니다. 첫 번째 단계 페이로드, PE 로더 및 네트워크 로더는 Solstice에서 제공합니다. 이 익스플로잇은 Emma Kirkpatrick취약점 발견 및 익스플로잇과...

Recon

👑 Recon 👑 Этап распознавания цели как в Bug Bounty, так и в Pentest может быть очень времязатратным. Подумав об этом, я решил создать собственный скрипт распознавания со всеми инструментами, которые я чаще всего использую на этом этапе. Вся архитектура этого фреймворка основана на методологиях...

CVE-2023-42860

CVE-2023-42860 Эксплойт для CVE-2023-42860 только для исследовательских целей. Этот эксплойт работает для версий macOS до 13.3, хотя в журнале изменений Apple указано, что он был исправлен в версии 14.1. Шаги 1. Скачайте InstallAssistant.pkg 2. Измените переменную TARGETFILE в файле exploit.sh на...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

CVE-2021-3156-PATCHER

Этот простой bash-скрипт исправит недавно обнаруженную уязвимость переполнения кучи в sudo. Просто выполните git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh Этот патч крайне важен для любых nix-систем. Пренебрежение им...

PySCTChecker

PySCTChecker Описание Это быстрый и грязный Python-скрипт для проверки, правильно ли домен реализует Certificate Transparency. Если да, можно наблюдать, как Certificate Transparency реализуется на стороне сервера. Когда сервер реализует Certificate Transparency, он должен предоставить хотя бы оди...

CVE-2017-8759

CVE-2017-8759 이 저장소에는 Microsoft PowerPoint용 CVE-2017-8759 샘플 익스플로잇과 함께, 유사한 취약점이 동일한 기법으로 어떻게 악용되었고 또 악용될 수 있는지에 대한 설명이 포함되어 있습니다. 배경 이 저장소를 공개하는 목적은 방어자들이 현재 인지하지 못하고 있을 수 있는 대안적인 악용 기법을 조명하기 위해서입니다. 이러한 대안 기법을 강조함으로써, 방어자들이 견고한 탐지를 구현하고 다른 모니커 익스플로잇을 CVE-2017-0199로 잘못 식별하는 오탐false positive과 RTF...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork в shodan https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl poc curl -v...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 익스플로잇 exploit.py에서 TARGET을 변경하세요. $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ Ваша поддержка имеет значение Спасибо, что используете AlienTec Recon-Tool! Это проект, сделанный с душой, и он всегда будет доступен как бесплатная версия с открытым исходным кодом. Ваша поддержка помогает ускорить разработку запланированной Pro-версии и поддерживает...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602-и-CVE-2022-3786 Это скрипт обнаружения, который определяет, требуется ли аутентификация клиента на SSL-сервере; в этом случае серверы на базе OpenSSL 3.0.0–3.0.6 будут уязвимы к обеим уязвимостям CVE-2022-3602 и CVE-2022-3786 Предварительные требования python3 pip install -r...

WinPwn

Спонсируется WinPwn Во многих прошлых внутренних тестах на проникновение у меня часто возникали проблемы с существующими скриптами PowerShell для разведки / эксплуатации из-за отсутствия поддержки прокси. Я также часто запускал одни и те же скрипты один за другим, чтобы получить информацию о...

CVE-2023-50164

CVE-2023-50164 Утилита для сканирования и PoC для CVE-2023-50164 Соображения Эксплуатация CVE-2023-50164 сильно зависит от среды. Данный PoC пытается обобщить процесс эксплуатации, требуя от пользователя ввода специфичных для среды деталей через флаги скрипта. Скрипт пытается загрузить безвредный...

CVE-2026-105269

Satel Netco Design versions prior to v2.1.7 are vulnerable to a stored cross-site scripting (XSS) vulnerability. An authenticated user with Network Operator privileges can store untrusted content that is rendered without adequate neutralization. Successful exploitation enables the execution of sc...

CVE-2026-105269 Satel Netco Design Cross-site Scripting

Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another...

Get-ReconInfo

Get-ReconInfo ИМЯ Get-ReconInfo КРАТКОЕ ОПИСАНИЕ Выводит список соединений и соответствующую информацию о системе Автор: Chris King @raikiasec СИНТАКСИС Get-ReconInfo ОПИСАНИЕ Этот скрипт выполняет следующие команды на локальной системе, разбирает вывод и выводит результаты на экран: netstat -ano...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 CVE-2022-1388 F5 BIG-IP 익스플로잇 - bash 스크립트 원라이너 익스플로잇 취약한 버전 : BIG-IP 버전 16.1.0 16.1.2 패치 출시됨 BIG-IP 버전 15.1.0 15.1.5 패치 출시됨 BIG-IP 버전 14.1.0 14.1.4 패치 출시됨 BIG-IP 버전 13.1.0 13.1.4 패치 출시됨 BIG-IP 버전 12.1.0 12.1.6 지원 종료 BIG-IP 버전 11.6.1 11.6.5 지원 종료...

sidedoor

sidedoor sidedoor поддерживает SSH-соединение или туннель с помощью демона-скрипта оболочки. Основной вариант использования — поддержание удаленного перенаправления портов на локальный SSH-сервер или другой порт. Таким образом, локальное устройство может быть доступно без использования входящих...

Identificador-CVE-2018-11759

다른 언어 git - pt-BR 인스턴스가 CVE 2018-11759에 노출되어 있는지 확인하십시오 main 아카이브는 익스플로잇을 위한 bash 스크립트입니다. URL은 프로토콜과 전체 주소를 사용해야 합니다. 예: https://test.site.com.br 한 번에 여러 URL을 조회하려면 here-document를 사용할 수 있습니다. 예: Call the bash, no request permission for exec bash main EOF https://vulpagepagevul.com...

ElasticSearch-CVE-2014-3120

ElasticSearch: удаленное выполнение кода через поиск CVE-2014-3120 POC-код для эксплуатации CVE-2014-3120 Требования: python Использование: python elasticcheck.py Пример: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2 10.0.0.12:9201 Connectio...