CVE-2020-11579

CVE-2020-11579 Введение PHPKB 9.0 Enterprise Edition база данных MySQL подвержен неаутентифицированному раскрытию произвольных файлов через вредоносный MySQL-сервер. Удалённый злоумышленник может прочитать любой файл на удалённом хосте жертвы с привилегиями веб-сервера например, www-data с помощь...

PULSE-C2

PULSE C2 Framework Infrastructure de Commande et Contrôle HTTPS avec tableau de bord web pour la gestion à distance d'agents Windows. ⚠️ Utilisation éducative uniquement - Toute utilisation illégale relève de votre responsabilité. Fonctionnalités Serveur C2 HTTPS avec chiffrement TLS Flask Tableau...

SAMDump

SAMDump Extrait les fichiers SAM et SYSTEM de Windows en utilisant le service de cliché instantané de volume VSS avec plusieurs options d'exfiltration et d'obfuscation XOR : Liste les clichés instantanés de volume à l'aide de VSS et en crée un si nécessaire Extrait les fichiers SAM et SYSTEM du...

PSRansom

PSRansom PSRansom est un simulateur de ransomware PowerShell avec des capacités de serveur C2. Cet outil vous aide à simuler le processus de chiffrement d'un ransomware générique sur n'importe quel système sur n'importe quel système avec PowerShell installé dessus. Grâce au serveur C2 intégré, vo...

cve-2022-44268

CVE-2022-44268 Crédit aux chercheurs ayant découvert cela : Bryan Gonzalez et l'équipe Ocelot Créez un PNG malveillant pour exploiter ImageMagick 7.1.0-40 : CVE-2022-44267: Déni de service CVE-2022-44268: Divulgation d'informations Disclaimer : L'auteur de ce projet n'est pas responsable des...

GC2-sheet

GC2 GC2 Google Command and Control est une application de commande et de contrôle qui permet à un attaquant d'exécuter des commandes sur la machine cible en utilisant Google Sheet ou Microsoft SharePoint List et d'exfiltrer des fichiers via Google Drive ou Microsoft SharePoint Document. Pourquoi ...

shepard

SHEPARD BITS C'est un outil de persistance utilisant le service de transfert intelligent en arrière-plan Windows BITS. Fonctionnalités Téléchargement de fichier, Exfiltration de fichier, Téléchargement de fichier + Exécution persistante Utilisation Exécutez shepard.exe en tant qu'Administrateur...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

DLPwn

DLPwn Data Leak Prevention via Bluetooth Speaker DLPwn est un outil Red Team conçu pour l'exfiltration de fichiers contournant les systèmes de sécurité tels que l'EDR Endpoint Detection and Response, le XDR Extended Detection and Response, la DLP Data Loss Prevention et plus largement tout systèm...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc Доказательство концепции уязвимости эксфильтрации файлов Libreoffice в Big Blue Button Эти ODT-файлы показывают, как эксплуатировать уязвимость эксфильтрации файлов, которая может возникнуть при серверном рендеринге Libreoffice, например, BigBlueButton...

pwnlift

pwnlift Названный в честь pwndrop, pwnlift — это простое серверное приложение на dotnet для загрузки файлов с рабочего стола без использования C2. Полезно, если у вас есть доступ к консоли машины и нужно выгрузить файлы для офлайн-анализа например, файлы политик целостности кода. Сборка Соберите...

Malicious-MCP

Malicious MCP Ceci est un projet de preuve de concept qui vous permet de déployer un serveur MCP qui se « déguise » en n'importe quel autre serveur MCP. Ce MCP agit comme un « proxy » MCP et transmet simplement toutes les requêtes entrantes à un serveur MCP en amont. Qu'est-ce qu'un MCP ? Un...

poet

poet Простой инструмент для пост-эксплуатации. обзор Клиентская программа запускается на целевой машине и настраивается с IP-адресом сервера для подключения и частотой подключения. Если сервер не работает в момент попытки подключения клиента, клиент тихо засыпает и пытается снова через заданный...

SSH-KILLv2

À propos de SSH-KILLv2 Script Attaque iPhone si le service ssh est ouvert. De nombreux utilisateurs utilisent "Open SSH" sur les appareils jailbreakés pour transférer des fichiers entre un ordinateur portable/PC et un iPhone, ce qui facilite leur vie. Mais le problème est que le tweak "Open SSH"...

BetterBackdoor

BetterBackdoor Une porte dérobée backdoor est un outil utilisé pour obtenir un accès distant à une machine. En général, les utilitaires de porte dérobée comme NetCat ont deux fonctions principales : rediriger l’entrée distante vers cmd ou bash et renvoyer la réponse. C’est utile, mais aussi limit...

DumpSMBShare

Un script Python pour vider les fichiers et dossiers à distance depuis un partage SMB Windows. Fonctionnalités Lister uniquement les partages avec --list-shares. Sélectionner uniquement les fichiers avec des extensions données avec --extensions ou tous les fichiers. Choisir le dossier local de...

cve-2022-31749

CVE-2022-31749 от 1vere$k Простой PoC-чекер для CVE-2022-31749 от 1vere$k. Он эксплуатирует уязвимость внедрения параметров в SSH-интерфейсе WatchGuard. Уязвимость позволяет пользователю с низкими привилегиями выгружать произвольные системные файлы на FTP-сервер, контролируемый атакующим. К...

CVE-2023-25355-25356

Exploitation et crédits L'exploit a été découvert par [email protected] et est présenté dans deux documents remarquables : article de divulgation complète diapositives DEFCON31 Un dépôt pour automatiser encore plus cette vulnérabilité a été publié par Alex Linov :...

hook

Hook Hook exploite une vulnérabilité d'injection de paramètres dans l'interface SSH de WatchGuard. Cette vulnérabilité permet à un utilisateur faiblement privilégié d'exfiltrer des fichiers système arbitraires vers un serveur FTP contrôlé par un attaquant. Heureusement, il existe un utilisateur...

MCP Atlassian: Arbitrary file read/exfiltration via upload_attachment missing validate_safe_path()

SummaryThe uploadattachment method in confluence/attachments.py reads and uploads arbitrary local files to Confluence without calling validatesafepath. Both download methods downloadattachment at line 223, downloadcontentattachments at line 272 correctly call validatesafepath before writing files...