EUVD-2026-96875

A vulnerability was identified in Furion .NET Framework up to 4.9.9.92. The impacted element is the function String.Replace of the file framework/Furion/Templates/Extensions/StringRenderExtensions.cs. The manipulation of the argument Name leads to sql injection. Remote exploitation of the attack ...

CVE-2026-108570

A security flaw exists in the Furion .NET Framework (up to version 4.9.9.95) within the View Engine component. Specifically, the RunCompile function in the file framework/Furion/ViewEngine/Engines/ViewEngine.cs fails to properly neutralize special elements used in the template engine when process...

CVE-2026-108569

A SQL injection vulnerability exists in the Furion .NET Framework up to version 4.9.9.92 . The issue is located within the String.Replace function in the file framework/Furion/Templates/Extensions/StringRenderExtensions.cs. Specifically, improper handling of the Name argument allows for injection...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: malunpack.exe...

VulnerableDotNetHTTPRemoting

Уязвимый проект Dot Net HTTP Remoting Этот репозиторий содержит уязвимое приложение на C клиент/сервер, которое использует .NET Remoting по протоколу HTTP. Оно может использоваться для целей тестирования и может быть скомпилировано с использованием различных версий .NET Framework. Он также включа...

AoratosWin

AoratosWin AoratosWin est un outil qui supprime les traces des applications exécutées sur Windows OS, qui peuvent facilement être listées avec des outils tels qu'ExecutedProgramList de Nirsoft. N'hésitez pas à décompiler, rétro-concevoir, redistribuer, etc. OS supportés Testés sur Windows 7 x86,...

AsyncRAT-C-Sharp

AsyncRAT AsyncRAT — это инструмент удаленного доступа RAT, предназначенный для удаленного мониторинга и управления другими компьютерами через защищенное зашифрованное соединение Включенные проекты Данный проект включает в себя следующее Плагиновая система для отправки и получения команд Терминал...

CVE-2017-8759

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 — это удобный скрипт на Python, который предоставляет пентестерам и специалистам по безопасности быстрый и эффективный способ тестирования RCE Microsoft .NET Framework. Он может генерировать вредоносный RTF-файл и доставлят...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

Blacklist3r

Blacklist3r L'objectif de ce projet est de rassembler les clés secrètes / matériels secrets liés à divers frameworks web, qui sont publiquement disponibles et potentiellement utilisés par les développeurs. Ces secrets seront utilisés par les outils Blacklist3r pour auditer l'application cible et...

SharpShooter

/ // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // Описание SharpShooter — это фреймворк для создания полезных нагрузок, предназначенный для получения и выполнения произвольного CSharp-кода. SharpShooter способен...

OffensivePipeline

OffensivePipeline OffensivePipeline vous permet de télécharger et de construire des outils C, en appliquant certaines modifications afin d'améliorer leur évasion pour les exercices Red Team. Une utilisation courante d'OffensivePipeline est de télécharger un outil depuis un dépôt Git, de randomise...

Vm4J

Vm4J Инструмент для обнаружения уязвимости log4j в продуктах VMware. Как это работает? Сначала запустите сервер JNDIExploit. Запустите этот инструмент и настройте параметры подходящим образом. Отправьте полезную нагрузку. Скриншот Поддерживаемые продукты VMware HCX VMware vCenter VMware Workspace...

WebGoat.NET

Webgoat.NET Исходный код: https://github.com/jerryhoff/WebGoat.NET Скачать zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Это веб-приложение является обучающей платформой, которая пытается рассказать о распространённых уязвимостях веб-безопасности. Оно содержит типовые уязвимости...

NxRansomware

NxRansomware Следующее поколение программ-вымогателей. Полностью написано с использованием .Net Framework + C&C система Создатель: Guilherme Bacellar Moralez Отказ от ответственности Этот код создан и поддерживается только в исследовательских целях. Пожалуйста, не используйте его для других целей...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

WebGoat.NET

Webgoat.NET Исходный код: https://github.com/jerryhoff/WebGoat.NET Скачать zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Это веб-приложение является обучающей платформой, которая пытается обучить распространенным уязвимостям веб-безопасности. Оно содержит общие уязвимости...

Secure-Desktop

Secure-Desktop Secure Desktop — это инструмент для Windows, позволяющий открывать программы в безопасной области, куда клавиатурные шпионы keyloggers и средства удалённого администрирования не могут получить доступ обычными способами. Программные кейлоггеры работают путём установки хука Windows,...

SharpKiller

SharpKiller Пожизненный обход AMSI AMSI-Killer от @ZeroMemoryEx, портированный на .NET Framework 4.8. Требуется дополнительная обфускация https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 Новые интегрированные функции...

MSSQLand

✈️ MSSQLand Atterrissez en toute élégance sur votre Microsoft SQL Server MS SQL SGBD cible, comme si vous arriviez en voyage d'affaires avec une coupe de champagne à la main. 🥂 MSSQLand est un outil de post-exploitation C pour Microsoft SQL Server MSSQL / MS SQL conçu pour les opérateurs red team...