nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 85,001 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

DirtyPipe-CVE-2022-0847

DirtyPipe-CVE-2022-0847 Этот репозиторий создан для анализа и понимания эксплойта DirtyPipe CVE-2022-0847 в рамках моего задания по курсу «Безопасные программные системы» 3-й курс, 1-й год обучения. Статья, которую я написал Статья станет доступна после окончания моего семестра...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

Ghostcat

Ghostcat Эксплойт CVE-2020-1938...

cve-2015-0313

CVE-2015-0313 Исходный код уязвимости Adobe Flash cve-2015-0313 из Angler Exploit Kit Ссылки: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

exploit-workshop

atelier-exploitation Dans cet atelier pas à pas, vous apprendrez à exploiter diverses vulnérabilités réelles existant dans des versions vulnérables de packages d'une application Node.js et Java. Logiciel requis à installer pour cet atelier Vous pouvez suivre cet atelier de 2 manières différentes...

AutomatedRoot

AutomatedRoot Рут MediaTek устройств с помощью эксплойта mtk-su CVE-2020-0069. Требования Python 3.9 или новее в %PATH% для Windows. ADB в %PATH% для Windows. PoC для CVE-2020-0069 mtk-su. Использование Скачайте бинарные файлы mtk-su со страницы MediaTek's SU на XDA и переместите их в...

libmsm_acdb_exploit

Оригинальный код написан @gorohkun https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

CVE-2022-22057_SM-F926U

Форк Моя адаптация для SM-F926U из оригинального эксплойта здесь Огромное спасибо m-y-mo за обнаружение эксплойта и его невероятное терпение ко всем моим вопросам по портированию на SM-F926U и приведению его в рабочее состояние Я добавил демон запуска libtimeline.so на основе кода из Shizuku...

cve-2018-8174_analysis

Разбор современного браузерного эксплойта: практический анализ CVE-2018-8174 Обзор Когда этот эксплойт впервые появился на рубеже апреля и мая, он вызвал мой интерес, поскольку, несмотря на сильную обфускацию, структура кода казалась хорошо организованной, а код эксплуатации уязвимости — достаточ...

CVE-2017-8759

Инструмент эксплуатации CVE-2017-8759 Инструмент эксплуатации CVE-2017-8759 — это удобный скрипт на Python, который предоставляет пентестерам и исследователям безопасности быстрый и эффективный способ тестирования RCE Microsoft .NET Framework. Он может генерировать вредоносный RTF-файл и доставля...

CVE-2017-7269-exploit

Изменено на основе https://github.com/edwardz246003/IISexploit.git Использование -h : выбор хоста по умолчанию 127.0.0.1 -p : выбор порта по умолчанию 80 в конце добавьте команду command по умолчанию regedit, в настоящее время скрипт поддерживает не более 8 символов...

CVE-2022-24637

CVE-2022-24637 Исправленный эксплойт для CVE-2022-24637 оригинальный xplt: https://www.exploit-db.com/exploits/51026...

distro_checker

distrochecker Кросс-дистрибутивное тестирование эксплойтов - Docker Кросс-дистрибутивное тестирование эксплойтов - Часть 2 - Vagrant...

dirtypipe

О программе: Название: DirtyPipe Описание: Эксплойт для новой уязвимости Linux, известной как «Dirty Pipe CVE-2022-0847», позволяющий локальным пользователям получить root-привилегии. АВТОР: drapl0n Версия: 1.0 Категория: Выполнение Цель: Операционные системы Linux. Режимы атаки: HID, Storage...

dcpwn

dcpwn Скрипт, зависящий от impacket, эксплуатирующий CVE-2019-1040, с кодом, частично заимствованным у тех исследователей безопасности, которым я хочу выразить благодарность. При более внимательном рассмотрении вы обнаружите, что сама техника использования уязвимости несколько отличается от того,...

HTTPoxyScan

Scanneur d'exploitation HTTPoxy par 1N3 @CrowdShield https://crowdshield.com Dernière mise à jour : 20160720 À PROPOS : Scanneur de PoC/Exploit pour analyser les fichiers CGI courants sur une URL cible à la recherche de la vulnérabilité HTTPoxy. HTTPoxy est un ensemble de vulnérabilités qui...

dubiousdisk

dubious disk - the porygon-z that's super effective against secure boot! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249, и другие... Чрезмерно разрешительный код в среде загрузки Windows позволяет перезаписывать произвольную память и, следовательно, выполнять произвольный код...

msfconsole-termux

msfconsole-termux Как установить Metasploit-Table на Android Termux pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh Пример msfconsole -q -x "use...

meltdown-exploit

MELTDOWN EXPLOIT POC Speculative optimizations execute code in a non-secure manner leaving data traces in microarchitecture such as cache. Lipp et. al 2018 published their code 2018-01-09 at https://github.com/IAIK/meltdown. Look at their paper for details: https://meltdownattack.com/meltdown.pdf...