CVE-2023-22622

DoS WP-Cron - Эксплойт PoC для CVE-2023-22622 Обзор Этот репозиторий содержит скрипт, который эксплуатирует уязвимость CVE-2023-22622 в WordPress, вызывая отказ в обслуживании DoS через WP-Cron. Этот скрипт можно использовать для flooding уязвимого сайта на WordPress запросами, что потенциально...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 — доказательство концепции Это личный проект, который запускает простой POC: он поднимает LDAP-сервер и HTTP-сервер для эксплуатации Log4Shell. Сервер Скрипт runservers.py настроит урезанный meterpreter-клиент, который установит обратное соединение с экземпляром...

osint-tools-mcp-server

🔍 OSINT Tools MCP Server Полнофункциональный MCP-сервер, предоставляющий AI-ассистентам, таким как Claude, доступ к множеству OSINT-инструментов. Этот сервер позволяет AI выполнять сложные задачи разведки и сбора информации с помощью отраслевых OSINT-инструментов. 🛠️ Доступные инструменты 🔍...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 — это гипотетический пример, но давайте предположим, что это реальная уязвимость в реализации сервера OpenSSH. Эта уязвимость может включать переполнение буфера или повреждение памяти, что позволяет удаленным злоумышленникам выполнить произвольный код на сервере. Вот...

CVE-2021-26084_Confluence

CVE-2021-26084 - OGNL инъекция в Confluence Server Webwork Существует уязвимость OGNL инъекции, которая позволит аутентифицированному, а в некоторых случаях и неаутентифицированному пользователю выполнить произвольный код на экземпляре Confluence Server или Data Center. ВАЖНО Этот эксплойт...

vucsa

Application Client-Serveur Vulnérable VuCSA L'application client-serveur vulnérable VuCSA est conçue pour apprendre/présenter comment effectuer des tests de pénétration d'applications client-serveur non-HTTP. Elle est écrite en Java avec une interface utilisateur graphique JavaFX. Actuellement,...

CVE-2024-40725-CVE-2024-40898

🚨Alerte🚨Vulnérabilité Apache 🚨Alerte🚨Avis de sécurité : CVE-2024-40725 et CVE-2024-40898🚨Alerte🚨 CVE-2024-40725 Description : CVE-2024-40725 est une vulnérabilité de haute sévérité trouvée dans les versions 2.4.0 à 2.4.61 du serveur Apache HTTP. Cette vulnérabilité affecte le module modproxy...

CVE-2020-25399

CVE-2020-25399 InterMind iMind Server 3.13.65 이하 버전에 저장형 XSS 취약점이 존재하여, 모든 사용자가 채팅에서 악성 파일을 전송하여 다른 사용자의 세션을 탈취할 수 있습니다. 정보 설명: 공격자는 채팅 기능을 사용하여 모든 사용자에게 악성 파일을 전송할 수 있습니다. 파일에는 JS 페이로드가 포함될 수 있으며, 파일이 열린 후 피해자의 브라우저에서 실행됩니다. 연구자: Andrey Skuratov https://github.com/h3llraiser/ 발행일: 2020-07-06 초기 ...

CVE-2020-0688

CVE-2020-0688 Уязвимость удаленного выполнения кода в Microsoft Exchange Server возникает, когда сервер не может правильно создать уникальные ключи во время установки. Знание ключа проверки позволяет аутентифицированному пользователю с почтовым ящиком передавать произвольные объекты для...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

cve_2011_3556

CVE-2011-3556 — Доказательство концепции PoC Отказ от ответственности Этот инструмент представляет собой реализацию на Python 3 существующего доказательства концепции PoC, созданного mihi для Metasploit Framework. Предварительные требования Для использования модуля просто следуйте инструкциям ниж...

CVE-2025-31161

CVE-2025-31161 Уязвимость обхода аутентификации в версиях сервера CrushFTP...

Rucky

Rucky Statut Compilation Analyse du code Télécharger l'application GitHub -blueviolet Nethunter App Store !Nethuter Releasehttps://img.shields.io/badge/release-v2...

RemoteAssistance-Cpp

RemoteAssistance-Cpp RemoteAssistance, подобный TeamViewer, версия на C++ https://dydtjr1128.github.io/RemoteAssistance-Cpp/ Также сделана версия на Java Swing = Ссылка Эта версия реализует только локальное зеркалирование, сеть пока не используется. ToDo - x Захват экрана - x Двойная буферизация...

sqlwinds

SQLWinds Инструментарий для оценки безопасности SQL и пост-эксплуатации SQLWinds — это инструмент командной строки для тестирования безопасности и эксплуатации Microsoft SQL Server. Он предоставляет интерактивную среду для глубокого анализа серверов, повышения привилегий, выполнения атак и...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ Description CVE-2024-47066 : Lobe Chat est un framework de chat open-source d'intelligence artificielle. Avant la version 1.19.13, la protection contre la falsification de requêtes côté serveur implémentée dans src/app/api/proxy/route.ts ne pren...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC и модуль Metasploit Изменил: ссылки обновлены осталось 3 копии Ссылка для скачивания: Контактная информация Вы можете связаться со мной по адресу: [email protected] пожалуйста, не спрашивайте меня, могу ли я предоставить это бесплатно, или могу ...

EyeWitness

EyeWitness EyeWitness est conçu pour prendre des captures d'écran de sites web, fournir certaines informations d'en-tête du serveur et identifier les identifiants par défaut si connus. EyeWitness est conçu pour fonctionner sur Kali Linux. Il détecte automatiquement le fichier que vous lui...