CVE-2019-17625

CVE-2019-17625 В rambox 0.6.9 существует хранимая XSS-уязвимость из-за неэкранированных параметров в поле имени при добавлении пользователем сервиса. Поскольку rambox работает на NodeJS, это позволяет внедрять команды ОС в теги или . Примечание: Этот код тестировался только на MacOS и может...

GeckoDroid

GeckoDroid Мобильный клиент для Adaptix C2 Framework. Полный доступ оператора с вашего Android-устройства. Что он делает GeckoDroid дает вам контроль над сервером Adaptix C2 откуда угодно. Вместо того чтобы сидеть за настольным клиентом, вы можете управлять операциями на ходу. Агенты -...

Linux-for-a-Pentester

🐧 Linux для пентестера 💀 "Теория — это здорово, но магия происходит в командной оболочке." Этот репозиторий представляет собой тщательно подобранную коллекцию заметок по командам Linux, составленную на основе реальных лабораторных работ, CTF и практических занятий. Никакой лишней информации, толь...

CVE-2019-5475

CVE-2019-5475 CVE-2019-5475 и CVE-2019-15588: RCE-уязвимость внедрения команд 0x00 Предыстория CVE-2019-5475 — это уязвимость RCE-внедрения команд в Nexus, связанная со встроенным плагином Yum Repository. Впервые она была раскрыта на hackerone, но из-за неполного исправления первой версии возникл...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC, который у меня валялся. Забавно, но внедренная команда выполняется дважды, смотрите здесь: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Этот репозиторий является частью hgrab-framework dork title: "Zimbra Web Client Sign In" Затронутый продукт Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 и более ранние версии Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 и более ранние верс...

CVE-2021-31760

..| CVE-2021-31760 |.. Описание : Эксплуатация атаки межсайтовой подделки запросов CSRF для получения удаленного выполнения команд RCE через функцию запущенных процессов Webmin Протестированная версия : Webmin 1.973 последняя версия на GitHub от 07/03/2021 Тип атаки: Удаленная Воздействие :...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Lecteur de documents par défaut de Deepin Linux deepin-reader RCE CVE-2023-50254 : PoC Exploit pour Deepin-reader RCE qui affecte les postes Deepin Linux non patchés. Le logiciel de lecture de documents par défaut de Deepin Linux, "deepin-reader", souffre d'une grave vulnérabilit...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP Автоматический запуск полезной нагрузки python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example: http://ip/owa -...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: Внедрение команд ОС в MitraStar GPT-2741GNAC Устройство: GPT-2741GNAC Версия прошивки: ARg5.8110WVN0b72 Описание уязвимости: После входа через SSH я сразу заметил ограниченный набор доступных команд и опций. Стало очевидно, что я действительно...

CVE-2024-53375

CVE-2024-53375 Межсетевые маршрутизаторы серии TP-Link Archer: внедрение команд ОС после аутентификации Уязвимые устройства Уязвимы устройства TP-Link, использующие функциональность HomeShield. Сюда входят несколько маршрутизаторов серии TP-Link Archer. Проверено на Archer AXE75EUV11.2.2 Build...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

phpsploit

Framework C2 complet qui persiste silencieusement sur un serveur web via un oneliner PHP polymorphe codeclimate maintainability Créé par nil0x42 et contributeurs !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae3628...

OFBiz-Attack

OFBiz-Attack A Tool For CVE-2023-49070/CVE-2023-51467 Attack Тестовая среда vulhub/ofbiz:18.12.09 Использование Запуск java -jar OFBiz-Attack.jar Всего три модуля: Проверка уязвимости Просто введите целевой URL, не добавляйте лишние маршруты, иначе это повлияет на использование последующих модуле...

Interlace

Interlace Easily turn single threaded command line applications into a fast, multi-threaded application with CIDR and glob support. Reviews / Howto Guides Interlace: A Tool to Easily Automate and Multithread Your Pentesting & Bug Bounty Workflow Without Any Coding Table of Contents Setup Usage -...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278 Nostromo httpd выполнение команд ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013...

cve-2024-43425

CVE-2024-43425 Информация о приложении: Название приложения: Moodle Версия сборки: moodle-4.4.1 Затронутые версии: 4.4–4.4.1, 4.3–4.3.5, 4.2–4.2.8, 4.1–4.1.11 и более ранние неподдерживаемые версии Ссылка для скачивания: moodle-4.4.1 Описание и воздействие Злоумышленники, имеющие право создавать...

kubesploit

!Licenselicense-imglicense !Downloadsdownload Kubesploit Kubesploit est un serveur et agent de commande et contrôle HTTP/2 multi-plateforme dédié aux environnements conteneurisés, écrit en Golang et construit au-dessus du projet Merlin par Russel Van Tuyl @Ne0nd0g. Notre Motivation Lors de nos...

mothership_c2

Mothership C2 $\textcolorred\textDISCLAIMER!$ $\textcolorred\textTHIS TOOL IS FOR ETHICAL USE ONLY!$ Description Mothership C2 is a command and control server written in python Features Supports end-to-end encryption for sending and receiving commands Uses HTTP for everything Currently supports...

wardgate

Wardgate — Шлюз безопасности для AI-агентов Wardgate — это шлюз безопасности, расположенный между AI-агентами и внешним миром: он изолирует учётные данные для вызовов API, изолирует SSH-ключи для удалённого выполнения команд и контролирует выполнение команд в удалённых средах conclaves. Дайте ваш...