Invoke-Stealth

Invoke-Stealth est un obfuscateur de scripts PowerShell simple et puissant. Cet outil vous aide à automatiser le processus d'obfuscation de tout script écrit en PowerShell avec différentes techniques. Vous pouvez les utiliser séparément, ensemble ou toutes successivement avec facilité, sous Windo...

macos-collector

macos-collector macos-collector — автоматизированный сбор криминалистических артефактов macOS для DFIR macos-collector.sh — это Shell-скрипт, используемый для сбора криминалистических артефактов macOS с скомпрометированной конечной точки macOS, в первую очередь с помощью Aftermath от Jamf Threat...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

CVE-2024-0012-POC

Ceci est un véritable POC, inspiré de https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Utilisation : - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify si SSL ne fonctionne pas ou a expiré, sinon...

ddos

ndbiaw Un script Python pour DDOS un site web en utilisant la méthode HTTP Flood, un site web normal n'a besoin que de 5 secondes pour tomber complètement ! Comment l'utiliser : Ce script peut fonctionner aussi bien sur Windows que sur Android Termux, voici les instructions : pip install -r...

CVE-2020-13942

CVE-2020-13942 스크립트를 사용하기 전에 대상에 httpx 또는 httprob을 실행하십시오. 사용법 ./CVE-2020-13942.sh target.txt 크레딧 이 스크립트는 Rohit Gautam 저장소를 기반으로 제작되었습니다...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE Script Python pour exploiter la RCE dans Nostromo nhttpd = 1.9.6. Aide usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit pour CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help affiche ce message d'aide et quitte -t TARGE...

CVE-2021-3156-Mitigation-ShellScript-Build

CVE-2021-3156-Mitigation-ShellScript-Build Рассматривая уязвимость SUDO 2021 года — CVE-2021-3156 это попытка создать скрипт для проверки процессов: если указанный процесс существует, то он запускает аутентификацию и блокирует систему...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

AutoIt-Ripper

AutoIt-Ripper Что это? Это небольшой Python-скрипт, который позволяет извлекать «скомпилированные» AutoIt-скрипты из PE-исполняемых файлов. Ссылки Этот скрипт во многом основан на 3 ресурсах; обязательно загляните в них, если хотите разобраться в AutoIt поподробнее:...

EUVD-2026-94281

A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...

CVE-2026-96408

A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...

CVE-2026-96408

A code injection vulnerability exists in the upgrade script of Movable Type . This flaw could enable an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product. No specific exploit information or remediation versions are provided in the documents.

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527 Простой пакетный скрипт для отключения службы диспетчера печати Microsoft Запуск 1. Откройте командную строку с повышенными привилегиями, для отключения службы требуются права администратора. 2. Запустите скрипт .\DisableSpooler.bat...

ExchangeWeaknessTest

ExchangeWeaknessTest Этот скрипт проверяет уязвимость CVE-2021-26855 на Exchange Server. Пример python3 ExchangeWeaknessTest.py mydomain.com Лицензия Лицензировано под GPL, версия 3...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker Сценарий Powershell, используемый для проверки IOC для CVE-2022-41040 и CVE-2022-41082 на основе исследований сообщества и Microsoft: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog Сценарий может быть обновлен, чтобы включит...

HashTag

Name: HashTag: разбор и идентификация хэшей паролей Version: 0.41 Date: 11/05/2013 Author: Smeege Contact: [email protected] Description: HashTag.py — это скрипт на Python, написанный для разбора и идентификации хэшей паролей. Он имеет три основных аргумента: определение типа одиночного хэша...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script en bash permettant d'identifier et/ou d'exploiter la vulnérabilité Log4shell à distance. Cet outil effectue différents tests en utilisant des payloads LDAP et les en-têtes X-Api-Version, User-Agent et X-Forwarded-For. Toujours utiliser ce script avec l'autorisatio...

beacon_health_check

Script Agresseur de Vérification de Santé du Beacon Joe Vest Twitter : @joevest Description Ce script agresseur utilise le champ de note d'un beacon pour indiquer l'état de santé de celui-ci. Cela est réalisé en ... Suivant le temps de sommeil/jitter actuel de chaque beacon Calculant la santé sur...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Bash-доказательство концепции PoC для обхода аутентификации Fortinet - CVE-2022-40684 Использование: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Доступно в Exploit-db: https://www.exploit-db.com/exploits/51092...