pyc2

pyc2 простой c2, написанный на python2 для демонстрации концепций безопасности. использует ICMP эхо-запросы и ответы для обмена командами и ответами в кодировке base64. Видео, объясняющее некоторые концепции безопасности и решения по реализации: https://www.youtube.com/watch?v=DHrEn7oK9vQ требует...

linux-fingerprint-r503

linux-fingerprint-r503 — вход по отпечатку пальца в Linux с помощью Grow R503 + Arduino Самодельный USB-сканер отпечатков пальцев для Linux. Общая стоимость компонентов менее $15. Замена для штатного fprintd — PAM, настройки KDE, настройки GNOME, fprintd-verify, sudo с пальцем, разблокировка экра...

CVE-2021-44228

Vulnérabilités dans Log4j Mise à jour 19.12.2021 : De nouvelles vulnérabilités et de nouvelles façons de les exploiter sont constamment découvertes dans Log4j. Nous avons ajouté trois organigrammes mind maps dans le gitrepo qui décrivent respectivement version vulnérable de Log4j, comment vérifie...

struts2-rce

Démonstration d'exploit pour CVE-2017-5638 Entièrement basé sur https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Utilisation : Prérequis : avoir python, docker, maven et un jdk installés 1. clonez ce dépôt 2. exécutez mvn clean package à la racine du projet 3. exécutez docker build -t...

CVE-2023-44487

Rapid Reset Client Rapid Reset Client — это инструмент для проверки мер защиты и подверженности CVE-2023-44487 вектор DDoS-атаки rapid reset. Он реализует минимальный HTTP/2-клиент, который открывает единственный TCP-сокет, согласовывает TLS, игнорирует сертификат и обменивается кадрами SETTINGS...

S2-055

S2-055 Exploit de vulnérabilité de désérialisation CVE-2017-7525 Processus d'exploitation javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

OpenAnt

OpenAnt OpenAnt от Knostic — это первый открытый продукт для поиска уязвимостей на основе LLM сейчас такие продукты называют harness, который помогает защитникам проактивно находить подтверждённые уязвимости, минимизируя как ложные срабатывания, так и пропуски. Этап 1 обнаруживает. Этап 2 атакует...

meetup-2-curveball

Ce depot n’a pas de fichier README...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j 원격 코드 삽입 Apache Log4j 2.x 2.15.0-rc2...

darwis-taxii

DARWIS TAXII Un serveur TAXII Trusted Automated eXchange of Indicator Information haute performance écrit en Rust. Port Rust de EclecticIQ OpenTAXII avec une compatibilité totale de base de données. Fonctionnalités TAXII 1.x - Découverte, Poll, Inbox, Gestion des collections, Abonnements TAXII 2....

fix-react2shell-next

fix-react2shell-next Одна команда для исправления CVE-2025-66478 React 2 Shell RCE в вашем приложении Next.js / React RSC. npx fix-react2shell-next Детерминированные обновления версий согласно официальным уведомлениям о безопасности. Что делает 1. Рекурсивно сканирует все файлы package.json...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Exploit RCE Apache Struts2 🛠️ Description Ceci est un PoC simple basé sur Python pour CVE-2017-5638 — une vulnérabilité d'exécution de code à distance dans Apache Struts 2. ⚠️ Avertissement Ce code est fourni à des fins éducatives uniquement. Ne l'utilisez PAS sur un...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Эксплойт интерактивной оболочки Struts 2 DefaultActionMapper для CVE-2013-225 S2-016 DefaultActionMapper в Struts 2 поддерживает метод для сокращённых изменений состояния навигации путём добавления префиксов к параметрам "action:" или...

CVE-2017-9805

CVE-2017-9805: Apache Struts 2 S2-052 RCE Analizi Bu depo, Apache Struts 2 S2-052 üzerindeki XStream deserialization zafiyetine yönelik teknik detayları ve PoC Proof of Concept çalışmasını içermektedir. 📌 Zafiyet Bilgileri CVE Kodu: CVE-2017-9805 Zafiyet Türü: Uzaktan Kod Çalıştırma RCE Risk...

Common-Vulnerability-and-Exploit

Common-Vulnerability-and-Exploit-5638 Это уязвимость Apache Struts CVE-2017-5638 Struts 2. Та же CVE, которая привела к утечке базы данных Equifax. Описание того, как применять и защищаться от этой эксплуатации...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164: уязвимый Docker-контейнер Apache Struts 2 Apache недавно выпустила бюллетень безопасности, касающийся CVE-2023-50164, критической уязвимости с оценкой серьёзности 9.8, затрагивающей Apache Struts 2. CVE-2023-50164 тесно связана с архитектурой Apache Struts, используемой в...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE - Preuve de concept Ce dépôt contient un script de Preuve de concept PoC démontrant la vulnérabilité d'Exécution de code à distance RCE identifiée comme CVE-2017-5638 dans Apache Struts 2. Détails de la vulnérabilité Identifiant CVE : CVE-2017-5638 Logiciel affec...

CVE-2021-44228

Présentation Ce dépôt contient des règles OpenIOC pour faciliter la recherche d'indicateurs de compromission liés à la vulnérabilité d'exécution de code à distance Apache Log4j 2 CVE-2021-44228. Ces règles sont considérées comme des règles de recherche et, à ce titre, l'efficacité de la détection...

AirStrike

Airstrike Outil qui automatise le cassage des identifiants Wi-Fi WPA-2 en utilisant une architecture client-serveur Prérequis Airstrike utilise l'architecture Hashcat Brain, la suite aircrack-ng, l'utilitaire entr et quelques scripts d'aide. Vous pouvez utiliser le script install.sh pour...