WhatsPayloadRCE

WhatsPayloadRCE Это автоматическая генерация полезной нагрузки для CVE-2019-11932 удалённое выполнение кода в WhatsApp 1. Автоматическая установка GCC безвредная команда, вы можете убедиться, что это открытый исходный код 2. Сохранение в .GIF файл Как использовать? sudo apt install git git clone...

byob

Des questions ? Consultez la documentation ou rejoignez notre serveur de support Discord Avertissement : Ce projet doit être utilisé uniquement à des fins de tests autorisés ou éducatives. BYOB est un framework de post-exploitation open-source destiné aux étudiants, chercheurs et développeurs. Il...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 июня 2021 года Обновление от 2 июня 2021 г. : Microsoft опубликовала рекомендацию по CVE-2021-34527, правильно назвав этот конкретный идентификатор уязвимостью PrintNightmare. Ранее сообщество предполагало, что...

FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 Реализация FOLLINA-CVE-2022-30190 Этот репозиторий содержит инструмент эксплуатации для уязвимости FOLLINA-CVE-2022-30190 Отказ от ответственности Этот инструмент разработан для целей тестирования безопасности и исследований. Клонируя / форкая этот инструмент, исходный...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion — это инструмент для обхода антивирусов, написанный на Python совместим как с python, так и с python3, способный генерировать почти полностью необнаруживаемые исполняемые файлы даже с наиболее распространёнными полезными нагрузками x86 msfvenom. Следующие ОС...

Embedded-PDF

Внедрение бэкдора через PDF-файлы 😈 предоставлено Введение В этом демонстрационном видео показано, как мы можем управлять устройством жертвы, отправив ей безобидный на вид PDF-файл, который на самом деле содержит встроенную полезную нагрузку. Эксплойт был опубликован как CVE-2010-1240. Как только...

CVE-2024-32370

CVE-2024-32370 Описание уязвимости Проблема Обнаружена проблема в HSC Cybersecurity HSC Mailinspector версии 5.2.17-3, позволяющая удаленному злоумышленнику получить конфиденциальную информацию с помощью специально созданной полезной нагрузки для параметра id в компоненте mliSystemUsers.php...

spring4shell-scan

spring4shell-scan Un scanner entièrement automatisé, fiable et précis pour détecter les vulnérabilités Spring4Shell et Spring Cloud RCE Fonctionnalités Prise en charge des listes d'URL. Fuzzing avec plus de 10 nouvelles charges utiles Spring4Shell les outils précédemment vus utilisent seulement 1...

BobTheSmuggler

BobTheSmuggler Mise à jour rapide 15 janvier 2024 -Le support de la compression multi-fichiers a été ajouté. Si vous avez plusieurs fichiers générés pour votre payload final par ex., fichiers de DLL-Sideloading ou fichiers de livraison multi-étapes, vous pouvez désormais utiliser l'option '-i' po...

payday

Payday Metasploit과 Veil을 사용하는 페이로드 생성기입니다. IP 주소를 입력받아 자동으로 페이로드를 빌드합니다. 제공된 IP 주소로 Veil 프레임워크를 호출하여 바이너리와 핸들러를 생성합니다. msfvenom을 사용하여 페이로드를 생성하고, Veil과 동일한 방식으로 리소스 핸들러 파일을 작성합니다. --php 옵션은 파일 시작 부분의 주석을 자동으로 제거한 pshell.txt를 생성하므로 편집 없이 사용할 수 있습니다. -- Veil Evasion Script 경로 업데이트 이 도구는 이제 디렉토리 구조를...

payday

Payday Payload generator that uses Metasploit and Veil. Takes IP address input and then builds payloads automatically. Calls Veil framework with supplied IP address and creates binaries and handlers. Uses msfvenom to create payloads and writes resource handler files in the same way that Veil does...

CVE-2019-9978

CVE-2019-9978 - Уязвимость RCE в плагине Social Warfare для WordPress версий ниже 3.5.3 Уязвимость удаленного выполнения кода RCE в плагине Social Warfare для WordPress, затрагивающая все версии ниже 3.5.3. 💡 Мотивация Оригинальный публичный эксплойт был написан на устаревшей версии Python и боль...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Эксплойт десериализации Java для Oracle PeopleSoft 8.54, 8.55, 8.56 Этот скрипт автоматизирует эксплуатацию уязвимости десериализации Java в Oracle PeopleSoft, изначально обнаруженной Ваагном Варданяном. Для генерации кросс-платформенных сериализованных Java-пейлоадов этому...

CVE-2017-8759

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 — это удобный скрипт на Python, который предоставляет пентестерам и специалистам по безопасности быстрый и эффективный способ тестирования RCE Microsoft .NET Framework. Он может генерировать вредоносный RTF-файл и доставлят...

CVE-2021-29447-POC

CVE-2021-29447-POC Описание Этот скрипт автоматизирует необходимые шаги для эксплуатации CVE-2021-29447 в функциональности загрузки медиафайлов в WordPress и использует её для извлечения файлов через XXE. Использование ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP...

XSSFuzzer

XSS Fuzzer XSS Fuzzer est une application simple écrite en HTML/JavaScript/CSS pur qui génère des payloads XSS basées sur des vecteurs définis par l'utilisateur, utilisant plusieurs espaces réservés qui sont remplacés par des listes de fuzzing. Elle offre la possibilité de simplement générer les...

sjet

sJET par siberas siberas – Kit d'exploitation JMX sJET permet une exploitation facile des services JMX configurés de manière non sécurisée. Des informations complémentaires sont disponibles ici et ici. Prérequis Jython 2.7 Utilisation SJET implémente une interface en ligne de commande utilisant...

CVE-2023-21837

CVE-2023-21837 POC,EXP, chatGPT для меня код import socket CVE-2023-21837 def checkvulnerabilitytargethost, targetport: create socket object s = socket.socketsocket.AFINET, socket.SOCKSTREAM set timeout to 30 seconds s.settimeout30 try: connect to target s.connecttargethost, targetport send explo...

DLLHSC

DLLHSC DLL Hijack SCanner - Un outil pour générer des pistes et automatiser la découverte de candidats pour le détournement de l'ordre de recherche de DLL Index de cette page Contenu de ce dépôt Modes de fonctionnement Instructions de compilation et d'exécution Menu d'aide Exemples d'exécution...

RedLine-Stealer-C2-Defender-Bypass-Payload-Analysis

1. C2-подключение – IP 198.46.86.63 Сетевой анализ показывает, что RedLine Stealer устанавливает соединение с удалённым IP-адресом 198.46.86.63. Этот IP, вероятно, является сервером управления C2 вредоносной программы, используемым для кражи данных и доставки команд. Ключевые наблюдения: IP-адрес...