polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

CVE-2022-21907-http.sys

CVE-2022-21907 - Двойное освобождение в драйвере http.sys CVE-2022-21907 - Двойное освобождение в драйвере http.sys Краткое описание Неаутентифицированный злоумышленник может отправить HTTP-запрос с заголовком "Accept-Encoding", что вызывает двойное освобождение в неизвестном списке кодировок...

CVE-2019-17564

CVE-2019-17564：Apache Dubbo 逆シリアル化脆弱性 0x00 概要 Apache Dubboは、高性能で軽量なオープンソースJava RPCフレームワークです。インターフェース指向のリモートメソッド呼び出し、インテリジェントなフォールトトレランスと負荷分散、そしてサービスの自動登録と検出という3つの主要な機能を提供します。 0x01 脆弱性の概要 Apache Dubboは複数のプロトコルをサポートしており、公式ではDubboプロトコルを推奨しています。Apache Dubbo...

CVE-2022-21907

CVE-2022-21907 Описание - POC для CVE-2022-21907: уязвимость удаленного выполнения кода в стеке протокола HTTP. - создано antx 2022-01-17. Подробности - Уязвимость удаленного выполнения кода в стеке протокола HTTP. - Похоже на https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. - Эта...

CVE-2021-31166-exploit

CVE-2021-31166 Уязвимость удаленного выполнения кода в стеке протокола HTTP Уязвимые версии: Microsoft:Windows 10: версия 2004 для 32-разрядных систем версия 2004 для систем на базе x64 версия 2004 для систем на базе ARM64 версия 20H2 для 32-разрядных систем версия 20H2 для систем на базе x64...

PCShare

PCShare — мощное программное обеспечение для удаленного управления, которое позволяет наблюдать за экраном целевой машины, реестром, файловой системой и т.д. 一、Описание использования программного обеспечения: 1. Запустите PcShare.exe — это главная программа управляющей стороны. Она будет...

CVE-2022-21907

CVE-2022-21907 Уязвимость в стеке протокола HTTP, позволяющая удаленно выполнять код и возможный сбой системы. Содержание CVE-2022-21907 Описание Конфигурация машины-жертвы Конфигурация машины атакующего Эксплойт Доказательство концепции Ссылки Описание CVE-2022-21907 — это уязвимость в стеке...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

http-protocol-exfil

http-protocol-exfil Utilise la version du protocole HTTP pour envoyer un fichier bit par bit "HTTP/1.0" est un 0 et "HTTP/1.1" est un 1. Il utilise des requêtes GET, donc l'équipe bleue ne verrait que les requêtes vers votre adresse IP. Cependant, cela prend beaucoup de temps pour envoyer des...

CVE-2021-31166

CVE-2021-31166 Обнаружение попыток эксплуатации CVE-2021-31166 уязвимость стека протокола HTTP Правило Suricata Пакет Zeek Ссылки https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166...

CVE-2022-21907

CVE-2022-21907 Описание POC для CVE-2022-21907: Уязвимость удаленного выполнения кода в стеке протокола HTTP. создан Malwareman 2022-09-17. Подробности Уязвимость удаленного выполнения кода в стеке протокола HTTP. Аналогична https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. Эта проблема...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 Описание - PoC для CVE-2022-21907: уязвимость удалённого выполнения кода в стеке протокола HTTP. - создано antx 2022-01-17, небольшие исправления от Michele "[email protected]" Подробности - Уязвимость удалённого выполнения кода в стеке протокола HTTP. - Аналогична...

CVE-2022-21907

CVE-2022-21907 — Уязвимость удаленного выполнения кода в стеке протокола HTTP ⚠️ Только для образовательных целей и санкционированных исследований в области безопасности Авторы оригинального эксплойта Огромная благодарность авторам оригинального PoC: NU11SECURITY и michelep Описание: Уязвимость...

FShell

FShell Описание FShell — это моя реализация Forward Shell. Она предназначена для получения интерактивного tty с помощью удалённого выполнения кода через протокол без стадий например, HTTP. Зачем мне использовать forward shell? Удалённый сервер не имеет доступа в интернет, нет возможности...

Rocky Linux 9.6 [TuxCare] Security Update: wireshark / wireshark-cli / wireshark-devel Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1785564050)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1785564050 advisory. - Dissection engine zlib decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service CVE-2026-653...

AlmaLinux 9.6 [TuxCare] Security Update: wireshark / wireshark-cli / wireshark-devel Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1785564050)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1785564050 advisory. - Dissection engine zlib decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service CVE-2026-6535 ...

NPM: Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabled

NPM: Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabled vulnerability discovered by ? in WordPress Npm electron versions 41.10.6...

The vulnerability of the Authentication Engine component of the Oracle Access Manager access control system allows a perpetrator to gain full control over the application.

The vulnerability of the Authentication Engine component in the Oracle Access Manager access control system is related to the lack of authentication for a critical function. Exploiting this vulnerability could allow an attacker, operating remotely, to gain full control over the application using...

PT-2026-93210

Name of the Vulnerable Software and Affected Versions Oracle GraalVM for JDK 17 version 23.0.13.1 Oracle GraalVM for JDK 21 version 23.1.12.1 Oracle GraalVM version 25.0.4.1 Description A flaw exists in the Compiler component of Oracle GraalVM for JDK and Oracle GraalVM. This issue allows an...