pydictor

pydictor README.mdКитайская версия pydictor — мощный и полезный инструмент для создания словарей перебора brute-force | | | | ' | | | |/ | |/ | / | '| | | | || | | | | | || | | | ./ , |,|||\/|| || |/ Электронная почта: [email protected] Предисловие: Вопрос: Зачем мне использовать...

CVE-2026-105241

Improper Handling of Unicode Encoding vulnerability in the SmtpPickupD...

CVE-2026-105244

Improper Encoding or Escaping of Output vulnerability in the RemoteSys...

decoder-plus-plus

Decoder++ Decoder++ — это расширяемое приложение, предназначенное для тестеров на проникновение, разработчиков программного обеспечения и всех, кто хочет легко декодировать и кодировать данные в различных форматах. Оно включает широкий набор предустановленных скриптов и кодеков, интеллектуальное...

CVE-2020-13933

CVE-2020-13933 실습 환경 shiro 1.6.0 인증 우회 취약점 PoC http://127.0.0.1:8080/res/%3bpoc 실습 환경 구성 코드 설명 ShiroConfig.java： 권한 설정, /res/ 리소스를 요청하면 302로 로그인 페이지로 이동하여 인증을 수행합니다 NameController.java： · /res/name： name이라는 이름의 리소스를 요청합니다인증 트리거 · /res/： 리소스를 요청하지 않습니다인증 트리거 안 함 실습 환경 검증 요청 경로에 리소스 이름을 지정하지 않으면 인증...

CVE-2025-1094-PoC-Postgre-SQLi

Анализ CVE-2025-1094 и настройка эмуляции Этот детальный анализ, проведенный 14 марта 2025 года, исследует CVE-2025-1094 — гипотетическую уязвимость SQL-инъекции высокой степени серьезности в PostgreSQL, основанную на предоставленной настройке эмуляции и выполнении доказательства концепции PoC...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 — это критическая уязвимость в веб-интерфейсе Cisco IOS XE, позволяющая неаутентифицированному удаленному злоумышленнику создать учетную запись с привилегиями уровня 15 на уязвимом устройстве, полностью захватив контроль над ним. Уязвимость возникает из-за...

keypair

keypair 순수 JS로 RSA PEM 키 쌍 생성 사용법 var keypair = require'keypair'; var pair = keypair; console.logpair; 출력 $ node example.js public: '-----BEGIN RSA PUBLIC...

dp_crypto

dpcrypto Base64 기반 암호화 오라클 익스플로잇, CVE-2017-9248 Telerik UI for ASP.NET AJAX 대화상자 핸들러 exploit-db에 게시됨 2020년 업데이트 - exploit-db의 버전은 현재 GitHub의 최신 버전에 비해 매우 오래되었음을 유의하십시오. https://www.exploit-db.com/exploits/43873/ 참고 항목 제 다른 Telerik UI 익스플로잇CVE-2017-11317 및 CVE-2017-11357도 관심이 있을 것입니다. 여기에서 확인할 수...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling 교육 목적으로만 사용하세요. 설치 $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 테스트 /admin이 거부되는지 확인합니다. $ curl http://localhost:8000 hello...

covert-tube

covert-tube Программа для удаленного управления системами путем загрузки видео на YouTube с использованием Python для создания видео и прослушивателя, имитирующая некоторые вредоносные программы, о которых я читал. Она позволяет создавать видео с кадрами, состоящими из простого текста, QR-кодов с...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

batchfuscate

batchfuscate Простой и эффективный скрипт для того, чтобы сделать ваш batch-пейлоад необнаруживаемым. Требования: 1. python3 должен быть установлен на Windows и Linux 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests Установка:- 1. Склонируйте...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...

PHP-REVERSE-SHELL

PHP Reverse Shell Мощная и скрытная Это мощная и скрытная PHP-обратная оболочка, предназначенная для этичного взлома и тестирования на проникновение. Она устанавливает надёжное и незаметное соединение обратно с вашей машиной. ⚠️ Отказ от ответственности Данная PHP-обратная оболочка разработана...

DNSExfiltrator

DNSExfiltrator Автор: Arno0x0x - @Arno0x0x DNSExfiltrator позволяет передавать эксплуатировать файл через скрытый канал DNS-запросов. Это, по сути, инструмент для тестирования утечки данных, позволяющий эксплуатировать данные через скрытый канал. DNSExfiltrator состоит из двух частей: 1. Серверна...

StegaStamp

StegaStamp: Невидимые гиперссылки на физических фотографиях Страница проекта CVPR 2020 Matthew Tancik, Ben Mildenhall, Ren Ng Калифорнийский университет в Беркли Введение Этот репозиторий содержит код, выпущенный к отчету на ArXiv, найденному здесь. Проект исследует сокрытие данных в изображениях...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021년 10월 5일, Apache HTTP Server v2.4.49에서 경로 탐색 공격을 상세히 설명하는 CVE가 공개되었습니다. CVE-2021-41773이라는 번호가 할당되었으며, 다음과 같은 설명과 함께 공개되었습니다: Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 예상된 문서 루트 외부의 파일에 URL을 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되...

jscythe

jscythe abuses the node.js inspector mechanism in order to force any node.js/electron/v8 based process to execute arbitrary javascript code, even if their debugging capabilities are disabled. Tested and working against Visual Studio Code, Discord, any Node.js application and more! How 1. Locate t...

CaptfEncoder

CaptfEncoder Английский | Китайский | V1 | V2 CaptfEncoder — это открытый быстрый кроссплатформенный набор инструментов для обеспечения сетевой безопасности, предоставляющий функции преобразования кода, классические шифры, криптографию, асимметричное шифрование, различные вспомогательные...