CVE-2017-7269-exploit

Изменено на основе https://github.com/edwardz246003/IISexploit.git Использование -h : выбор хоста по умолчанию 127.0.0.1 -p : выбор порта по умолчанию 80 в конце добавьте команду command по умолчанию regedit, в настоящее время скрипт поддерживает не более 8 символов...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition — аутентифицированная инъекция команд Доказательство концепции эксплуатации CVE-2024-9464 на уязвимых устройствах. Этот скрипт объединяет сброс администратора из CVE-2024-5910 для достижения "неаутентифицированного" произвольного выполнения команд. Блог-пост...

preflight

Preflight.sh Preflight.sh est un outil en ligne de commande qui analyse votre codebase pour vérifier sa préparation au lancement. Il identifie les configurations manquantes, les problèmes d'intégration, les préoccupations de sécurité, les lacunes de métadonnées SEO et d'autres erreurs courantes...

CVE-2022-1292

CVE-2022-1292 Описание Скрипт crehash не выполняет должную санитизацию метасимволов оболочки для предотвращения внедрения команд. Этот скрипт распространяется некоторыми операционными системами таким образом, что он выполняется автоматически. В таких операционных системах злоумышленник может...

corelight-client

.. corelight-client: .. Version number is filled in automatically. .. |version| replace:: 1.5.22 ==================================== Corelight Sensor Command Line Client .. contents:: Обзор Этот инструмент предоставляет клиент командной строки для Corelight Sensor , устройстваBro , разработанног...

CVE-2020-17144

Боевой инструмент для CVE-2020-17144 уязвимость небезопасной десериализации MRM.AutoTag.Model в Microsoft Exchange 2010 Сборка Сначала установите .NET Framework 3.5, затем выполните make. Использование CVE-2020-17144 После эксплуатации зайдите на http://target/ews/soap/?pass=whoami, чтобы получит...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

SNOWCRASH

SNOWCRASH Un générateur de charge utile polyglotte Introduction SNOWCRASH crée un script pouvant être lancé à la fois sur des machines Linux et Windows. La charge utile sélectionnée par l'utilisateur dans ce cas, du code Bash et Powershell combiné est intégrée dans un modèle polyglotte unique,...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Полезная нагрузка PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

Indushell

Indushell PoC C&C для вредоносного ПО Industroyer Оригинальная работа: xpn https://github.com/xpn Демо: https://www.youtube.com/watch?v=3bulqYmPTps Пост в блоге: https://www.secarma.co.uk/labs/industroyers-command-and-control-protocol...

Solr_CVE-2019-17558

SolrCVE-2019-17558 использование: python3 SolrCVE-2019-17558.py url whoami...

CVE-2022-30190

CVE-2022-30190 - Средство диагностики поддержки Microsoft Описание Этот скрипт попытается создать документ Microsoft Office, который удалённо выполнит код. Настройка git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help Параметры usage...

CVE-2020-28243

CVE-2020-28243 Уязвимость внедрения команд в SaltStack Salt позволяет повысить привилегии через специально созданные имена процессов на миньоне, когда мастер вызывает restartcheck. Полное описание см. в этой статье. Затронутые версии: Все версии от 2016.3.0rc2 до 3002.2 Ссылки: Mitre, NVD...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

CVE-2020-11651-poc

PoC-эксплойт для CVE-2020-11651 и CVE-2020-11652 Это proof of concept эксплойт, основанный на изначальном проверочном скрипте. Используйте его для проверки, что вы успешно обновили ваши Salt master серверы до релиза, содержащего необходимые исправления. Спасибо F-Secure Labs за их исследование и...

CVE-2023-48842

CVE-2023-48842 출처 : D-Link Go-RT-AC750 revAv101b03은 hedwig.cgi의 service 매개변수를 통해 명령 주입 취약점이 있는 것으로 발견되었습니다. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view 소소한 업그레이드 : 스크립트를 업데이트하여 이제 훨씬 강력해졌습니다. 이 스크립트는 ip:port 목록포트가 제공되지 않으면 ip만을 받아들이고, 멀티스레딩Tren 효과 :D을 사용하며 유효한 자격 증명만 출력합니다...

Simulation_CVE-2024-46256

CVE-2024-46256 и CVE-2024-46257 – симуляция PoC Обзор Этот репозиторий содержит пошаговую Proof of Concept PoC, подкреплённую изображениями, которая имитирует две уязвимости в Nginx Proxy Manager, позволяющие выполнить внедрение команд ОС и приводящие к удалённому выполнению кода RCE после...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

url-status-checker

Status Checker URL Status Checker v2.1 Status Checker est un script Python qui vérifie le statut d'une ou plusieurs URL/domaines et les catégorise en fonction de leurs codes de statut HTTP. Version 2.1.0 Fonctionnalités Vérifier le statut d'une ou plusieurs URL/domaines. Requêtes HTTP asynchrones...

duckLogger

DuckLogger DuckLogger est un enregistreur de frappe USB basé sur ESP32-S3. Il enregistre les frappes dans un fichier texte et fournit un accès sans fil pour télécharger les journaux via un point d'accès Wi-Fi intégré. La reproduction de ce projet ne nécessite pas de PCB personnalisé. Le matériel...