CVE-2023-33246

CVE-2023-33246 Изменить props.setProperty, выполнить команду...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Использование: python3 cve-2024-29895.py -u https://target.com/ -c id Затрагивает версии Cacti 1.3.X в DEV-сборках, где присутствует cmdrealtime.php и включён POLLERID. Внедрение команд возможно через эту конечную точку путём GET-запроса с полезной нагрузкой в виде HTML...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 Внедрение команд ОС Эксплойт для Proof-of-Concept, демонстрирующий внедрение команд ОС в уязвимости motionEye, веб-интерфейса для демона motion. Уязвимость использует параметр конфигурации imagefilename, который передаётся напрямую в оболочку без...

smbmap

SMBMap SMBMap permet aux utilisateurs d'énumérer les lecteurs partagés Samba sur l'ensemble d'un domaine. Lister les lecteurs partagés, les permissions, les contenus des partages, la fonctionnalité de téléchargement/téléversement, la correspondance de motifs pour le téléchargement automatique de...

GenGravSSTIExploit

EN GenGravSSTIExploit est un script PoC Python qui exploite une vulnérabilité authentifiée d'injection de templates côté serveur SSTI dans Grav CMS versions -p : URL cible au format https://nomhôte. : Numéro de port par défaut 80. Exemple : python GenGravSS...

Apollo

Apollo Простая и лёгкая утилита удалённого доступа, написанная на Python Apollo — кроссплатформенный Windows, Linux, FreeBSD и MacOS инструмент удалённого доступа для Python 3.4+. Его возможности пока очень базовые, но позволяют выполнять команды после эксплуатации, а также получать информацию о...

raven

Raven Внешний C2 для CobaltStrike поверх Websockets Дополнительная информация: https://www.cobaltstrike.com/help-externalc2 Сборка сервера Ubuntu Скопируйте папку сервера на ваш VPS. Запустите ./setup.sh от имени root или через sudo Сборка клиента Windows Скопируйте папку клиента на хост разработ...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Уязвимость невалидированного ввода плагина Git Parameter для Jenkins. Краткое описание Эта уязвимость возникает из-за того, что управляемый пользователем ввод из параметров сборки Jenkins небезопасно внедряется в команду Git checkout. Пользовательский ввод предоставляется в качест...

CVE-2019-2725

CVE-2019-2725 weblogic command echo + webshell upload Avertissement : Cet outil est destiné uniquement à l'apprentissage et aux tests de sécurité. Toute utilisation illégale est interdite. weblogic command echo + webshell upload Description du script : Ce script a été testé sur les versions...

msf_shellcode_analysis

Статический анализ шеллкода Metasploit Для первого поста в блоге, думаю, будет полезно разобрать распространённый шеллкод Metasploit — это отличная возможность обсудить такие темы, как кодирование, PEB, Windows-шеллкоды и таблицы адресов экспорта. Начало работы Начнём с перехваченной длинной...

Malleable-C2-Profiles

Cobalt Strike — профили Malleable C2 Коллекция профилей, используемых в различных проектах на базе Cobalt Strike https://www.cobaltstrike.com/...

CVE-2025-54100

CVE-2025-54100 – PoC d'analyse des réponses PowerShell Une preuve de concept concise montrant comment CVE-2025-54100 peut conduire à une exécution de code à distance RCE dans Windows PowerShell 5.1 via l'analyse malveillante de HTML. Table des matières Qu'est-ce que CVE-2025-54100 ? Fonctionnemen...

CVE-2025-50505

CVE-2025-50505 API non authentifiée conduisant à l'exécution de commandes arbitraires et à l'escalade de privilèges dans Clash Verge Rev Description La vulnérabilité provient d'un point de terminaison API non authentifié exposé par le composant clash-verge-service, qui est installé avec des...

susinternals

susinternals - вернувшийся из мёртвых от @deft @cablethief & @randomwalksp reino Этот инструмент позволяет выполнять команды удалённо через службу PSExeSVC из Python-скрипта. Он может использоваться для: Аутентификации как пользователь с первичным токеном: Аутентификации как система: Полный пост ...

Bifrost

Bifrost Command and Control What's Bifrost? Bifrost is an open-source Discord BOT that works as Command and Control C2. This C2 uses Discord API for communication between clients and server. Developed with Python, this C2 have multiples features for post-exploitation. How Bifrost works? As...

JSshell

JSshell - version 3.1 JSshell - a JavaScript reverse shell. This is used for executing JS code remotely, exploiting blind XSS, ... Requirements: Any OS + Python 2 or Python 3 New in JSshell version 3.1 Updated in the new version of JShell 3.1: New JSshell command: snippet - allows to write a...

CVE-2011-2523

CVE-2011-2523 - Эксплойт vsftpd 2.3.4 Описание vsftpd, что расшифровывается как Very Secure FTP Daemon, является FTP-сервером для Unix-подобных систем, включая Linux. Он распространяется под лицензией GNU General Public License. Поддерживает IPv6 и SSL. В июле 2011 года было обнаружено, что верси...

cli

HTTPie CLI: human-friendly HTTP client for the API era HTTPie pronounced aitch-tee-tee-pie is a command-line HTTP client. Its goal is to make CLI interaction with web services as human-friendly as possible. HTTPie is designed for testing, debugging, and generally interacting with APIs & HTTP...

SpotifyC2

SpotifyC2 — Recherche sur le canal de commande basé sur le cloud Exécutez des commandes via une playlist Spotify et recevez les résultats des commandes via Telegram. Qu'est-ce que SpotifyC2 ? SpotifyC2 est un projet de recherche en cybersécurité basé sur Windows qui démontre comment des services...

fence

Fence оборачивает команды в изолированную среду песочницу, которая по умолчанию блокирует сетевой доступ и ограничивает операции с файловой системой на основе настраиваемых правил. Это наиболее полезно для выполнения полудоверенного кода установка пакетов, скрипты сборки, задачи CI, незнакомые...