Twitter-Info

Twitter Info Простой Python-скрипт для получения информации об аккаунте Twitter, например: Имя Подписки Подписчики Лайки Дата создания аккаунта Фото профиля просто по имени пользователя или ссылке на профиль. Использование python3 twitterinfo.py or Пример Ввод python twitterinfo.py ngll Вывод Nam...

CVE-2021-26086

CVE-2021-26084 인증된 사용자, 경우에 따라 인증되지 않은 사용자가 Confluence 서버 또는 데이터 센터 인스턴스에서 임의 코드를 실행할 수 있게 하는 OGNL 주입 취약점이 존재합니다. QueryString 매개변수 요청: 사용법: $ python3 CVE-2021-26084Confluence.py -u http://website.com 참고 자료: https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.ht...

confluence-ognl-rce

CVE-2022-26134 — Atlassian Confluence OGNL RCE Этот скрипт представляет собой обёртку над примитивом эксплуатации неаутентифицированного удалённого выполнения кода через OGNL-инъекцию в Confluence Data Center и Server CVE-2022-26314. Рекомендации производителя Изначально вдохновлён PoC...

MAD-CAT

MAD-CAT Инструмент автоматизации повреждения данных Meow Attack Обзор MAD-CAT Meow Attack Data Corruption Automation Tool — это комплексный инструмент безопасности, предназначенный для симуляции атак повреждения данных на различные системы баз данных. Инструмент поддерживает как атаки на одиночны...

juicy-php

juicy-php Juicy-php — находит PHP-файлы с информацией о конфигурации phpinfo, содержащей ценные данные...

apache__dolphinscheduler_CVE-2023-51770_3_2_1_fixed

Apache Dolphinscheduler О проекте Apache DolphinScheduler — это современная платформа оркестрации данных. Она позволяет быстро создавать высокопроизводительные рабочие процессы с помощью low-code. Также предоставляется мощный пользовательский интерфейс, предназначенный для решения сложных...

react

Извлечение данных из внутренностей React Этот инструмент представляет собой быстрый и грязный пользовательский скрипт для Tampermonkey, который копает на пару уровней вглубь любой React-страницы и ищет одну или несколько фраз, заданных пользователем. Инструмент позволяет легко найти нужное место ...

whoc

whoc Une image conteneur qui extrait le runtime conteneur sous-jacent et l'envoie à un serveur distant. Interrogez le runtime conteneur sous-jacent de votre plateforme conteneur CSP préférée ! WhoC au Defcon 29 Cloud Village Azurescape - recherche propulsée par whoc, la première prise de contrôle...

log4j2-exploit

Log4Shell CVE-2021-44228 — проверка концепции Требования Java JDK/JRE 8 или более поздняя версия curl exploitable Простое Spring Boot-приложение, которое отображает страницу входа с полями пользователя и пароля. Оно записывает имя пользователя в журнал при POST-запросе на /. Приложению не...

CVE-2022-26134

CVE-2022-26134 - Vulnérabilité d'injection OGNL. Script preuve de concept qui exploite la vulnérabilité d'exécution de code à distance affectant les produits Atlassian Confluence 7.18 et antérieurs. La vulnérabilité d'injection OGNL permet à un utilisateur non authentifié d'exécuter du code...

ExifSmugglingPoC

Exif Smuggling Эволюция Proof-of-Concept техники Cache Smuggling. Эта атака скрывает исполняемую полезную нагрузку в данных Exif JPG-изображения. В результате кэширование изображений например, в веб-браузере может быть использовано для пассивной загрузки полезной нагрузки. В результате пример...

CVE-2020-35488

Я обнаружил уязвимость в продукте: nxlog-ce2.10.2150. Я тестировал свой PoC только на Linux Debian 10 и Windows Windows Server 2016. 1 Описание : Область действия : NXLOG Community Edition 2.10.2150 Тип ошибки : CWE-502, Десериализация недоверенных данных...

jsecret

jsecret Outil simple et rapide pour détecter les données sensibles dans le code source, comme les fichiers JavaScript ou autres. Installation go install -v github.com/raoufmaklouf/jsecret@latest Utilisation cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret Un grand merci à...

CVE-2024-1071-PoC-Script

CVE-2024-1071 Эксплойт-скрипт 🚀 🌟 Отказ от ответственности Данная концепция доказательства POC создана исключительно для образовательных и этических целей тестирования. Использование этого инструмента для атаки на цели без предварительного взаимного согласия незаконно. Ответственность за соблюден...

cve-2022-22965

Минимальный пример CVE-2022-22965 На момент написания привязка параметров запроса spring-web WebDataBinder по умолчанию разрешает доступ к методу getClass объекта. Это внутренняя деталь реализации, специфичная для JVM по моему скромному мнению, не должна быть доступна. Как таковая, её...

web

!Contributorscontributors-shieldcontributors-url !Forksforks-shieldforks-url !Stargazersstars-shieldstars-url !Issuesissues-shieldissues-url У меня пока нет данных. Теоретизировать, не имея данных, — грубая ошибка. Незаметно для себя начинаешь подгонять факты под теории, а не теории под факты. 🚧 ...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

DNS-Tunnel-Keylogger

DNS 터널 키로거 이 사후 침투 키로거는 키 입력을 은밀하게 서버로 유출합니다. 이 도구들은 가벼운 유출과 지속성에 탁월하여 탐지를 방지합니다. 방화벽을 우회하고 탐지를 피하기 위해 DNS 터널링/유출을 사용합니다. 서버 설정 서버는 python3를 사용합니다. 종속성을 설치하려면 python3 -m pip install -r requirements.txt를 실행하세요. 서버 시작 서버를 시작하려면 python3 main.py를 실행하세요. usage: dns exfiltration server -h -p PORT ip...

xlsx

SheetJS Редакция SheetJS Community Edition предлагает проверенные в бою решения с открытым исходным кодом для извлечения полезных данных из практически любых сложных электронных таблиц и создания новых таблиц, которые будут работать как с устаревшим, так и с современным программным обеспечением...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...