CVE-2019-16278

Эксплоиты для CVE-2019-16278 и CVE-2019-16279 Nostromo httpd подвержен 2 критическим уязвимостям для версий &1 Эта ошибка связана с неполным исправлением CVE-2011-0751. Мы можем обойти проверку на /../, что позволяет выполнить /bin/sh с произвольными аргументами. Пример $ ./CVE-2019-16278.sh...

ad-autopwn

AD AutoPwn Без аутентификации до Domain Admin — автоматизированная цепочка атак на Active Directory Полностью автоматизированный инструмент для тестирования на проникновение, который объединяет более 25 техник атак для компрометации сред Active Directory. Разработан для авторизованных оценок...

CVE-2024-21262

ЗАПИСИ Только для воспроизведения CVE. Связанные ресурсы: LINK GITHUB1 GITHUB2 ISSUE Проверка окружения Загрузите docker-24.0.6.tgz с https://download.docker.com/linux/static/stable/x8664/. sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C /usr/local/docker-24.0.6 sudo ln...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Этот репозиторий содержит эксплойт для CVE-2019-16278 в Nostromo Web Server 1.9.6, позволяющий удалённое выполнение кода через уязвимость обхода каталогов. Скрипт использует pwntools для установки обратного шелла. Только для образовательных целей и авторизованног...

icebreaker

icebreaker Brisez la glace avec cet environnement Active Directory là-bas. Quand vous avez froid et que vous êtes seul à regarder une fête Active Directory sans posséder une seule information d'identification AD pour vous joindre à la fête, cet outil est pour vous. Il automatise séquentiellement ...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Злоупотребление правами создания Delegated Managed Service Accounts dMSA в уязвимых Organizational Units OU для повышения привилегий в средах Active Directory уязвимость BadSuccessor – CVE-2025-53779. Обзор Invoke-BadSuccessor автоматизирует цепочку атак повышения привилегий,...

CVE-2021-43798

CVE-2021-43798 Обход каталогов Grafana Простая программа для эксплуатации обхода каталогов Grafana Установка gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

MacHound

Qu'est-ce que MacHound MacHound est une extension de l'outil d'audit Bloodhound permettant de collecter et d'ingérer les relations Active Directory sur les hôtes MacOS. MacHound collecte des informations sur les utilisateurs connectés et les membres des groupes administratifs sur les machines Mac...

pagesource

pagesource Инструмент командной строки на Python, который захватывает все ресурсы, загружаемые веб-страницей как вкладка Sources в инструментах разработчика браузера, и сохраняет их с оригинальной структурой каталогов. Установка pip install pagesource IMPORTANT: Install Playwright browser after...

Spartan

Spartan Recon comme un pro Wiki • Utilisation • Galerie Fonctionnalités Scan de sous-domaines avec Aquatone & Sublist3r Httprob pour uniquement les sites actifs Masscan pour les ports ouverts Identification du CMS avec CMSeeK Récupération d'URL depuis waybackMachine Capture d'écran avec Aquatone...

CVE-2016-10033

CVE-2016-10033 – Удаленное выполнение кода в PHPMailer 📌 Описание Этот репозиторий содержит PoC-эксплойт для CVE-2016-10033 , уязвимость в PHPMailer версиях до 5.2.18. Проблема возникает, когда аргумент $additionalparameters встроенной в PHP функции mail обрабатывается некорректно, позволяя...

log4j_scanner_wrapper

Обёртка для сканирования каталогов Linux на предмет уязвимости log4j CVE-2021-44228. Взято из https://github.com/logpresso/CVE-2021-44228-Scanner. Авторство принадлежит этому проекту. Сканирует большинство подозрительных основных каталогов и исключает nfs-монтирования. Использование bash...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - Уязвимость обхода каталога в плагине ebook-download для WordPress 1.2. PoC + брутфорс PID на Python. Использование git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant est une DLL personnalisée de filtre de mots de passe qui permet la capture des identifiants d'un utilisateur. Chaque événement de changement de mot de passe sur un domaine déclenchera la DLL enregistrée afin d'exfiltrer le nom d'utilisateur et la...

ldeep

============== Статус проекта .. image:: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml/badge.svg :target: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml :alt: Build status .. image:: https://badgen.net/pypi/v/ldeep :target:...

Reconator

Reconator est un framework automatisé de reconnaissance. Ajoutez une cible — seule ou en masse — et le worker exécute environ 17 modules de reconnaissance enum de sous-domaines, dirbrute, exploration JS/liens, empreinte WAF, vérification de prise de contrôle, tri GF, etc.. Le tableau de bord...

ADCollector

ADCollector ADCollector est un outil léger qui énumère l'environnement Active Directory pour identifier les vecteurs d'attaque possibles. Il vous donnera une compréhension de base de la configuration/déploiement de l'environnement comme point de départ. Notes: ADCollector n'est pas une alternativ...

Get-RBCD-Threaded

Get-RBCD-Threaded Outil pour découvrir les chemins d'attaque par délégation contrainte basée sur les ressources Resource-Based Constrained Delegation dans les environnements Active Directory. Basé presque entièrement sur les excellents articles de blog "Wagging the Dog: Abusing Resource-Based...

OpenDoor

OpenDoor — Plateforme de Recon Web et de Découverte de Répertoires OWASP OpenDoor est une plateforme CLI de Recon open source conçue pour la reconnaissance web autorisée, la découverte de répertoires, l'énumération de sous-domaines, les empreintes, la détection de WAF, les tests de contournement,...