CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 Этот пост посвящен CVE-2022–24992, моему первому CVE, который относится к уязвимости в широко используемом скрипте генератора QR-кодов QRCDR. больше информации С уважением, n0lsec...

dotNetPELoader

dotNetPELoader Avis de sécurité Récemment, j'ai découvert une version modifiée non officielle de ce projet redistribuée en dehors de ce dépôt. Après avoir examiné les fichiers, j'ai identifié des composants cachés supplémentaires et un comportement de chargement de script qui N'EXISTENT PAS dans ...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Скрипт PowerShell, который выгружает версии Chrome и Edge в текстовый файл, чтобы определить, нужно ли обновляться из-за CVE-2022-1096. Перед использованием обязательно отредактируйте пути и создайте папку для хранения выходного файла...

BARK

BARK BARK stands for BloodHound Attack Research Kit. It is a PowerShell script built to assist the BloodHound Enterprise team with researching and continuously validating abuse primitives. BARK currently focuses on Microsoft's Azure suite of products and services. BARK requires no third party...

CVE-2021-41773

ApacheRCE ApacheRCE is a small little python script that will allow you to input the apache version 2.4.49-2.4.50 and then input a list of ip addresses from a text file and mass run the exploit on them, this can be useful if you are running mutiple websites and you want to see if they can all be...

findwall

FindWall What does it do? FindWall is Python script that allows to understand if your network provider is limiting your access to the Internet by blocking any TCP/UDP port. In order to perform this check FindWall needs to connect a public VPS of your property. FindWall performs the following...

CVE-2017-16567

CVE-2017-16567 1. Exploit Title: Logitech Media Server : Постоянный межсайтовый скриптинг XSS 2. Shodan Dork: Поиск Logitech Media Server 3. Дата: 11/03/2017 4. Автор эксплойта: Dewank Pant 5. Домашняя страница вендора: www.logitech.com 6. Версия: 7.9.0 7. Протестировано на: Windows 10, Linux POC...

Invoke-EDRChecker

Invoke-EDRChecker The script will check running processes, process metadata, Dlls loaded into your current process and the each DLLs metadata, common install directories, installed services, the registry and running drivers for the presence of known defensive products such as AV's, EDR's and...

shellshock-cgi

shellshock-cgi Скрипт на Python для перечисления CGI-скриптов, уязвимых к CVE-2014-6271, на одном конкретном сервере Использование $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 Пример возврата: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for...

bincrypter

Конфиденциальность и защита авторских прав для ваших программ Linux-криптер бинарных файлов времени выполнения — на BASH! Обфусцируйте и шифруйте любой ELF-бинарник Обфусцируйте и шифруйте любой SHELL-скрипт Гибель AV/EDR: морфинг + каждый раз новая сигнатура 100% в памяти. Без временных файлов Н...

CVE-2024-6387-nmap

Nmap-скрипт для проверки уязвимости OpenSSH Описание Скрипт openssh-vuln-checker.nse проверяет, работает ли на сервере уязвимая версия OpenSSH CVE-2024-6387. Он подключается к порту SSH, получает баннер SSH и сравнивает его со списком известных уязвимых версий. Уязвимые версии Скрипт проверяет...

TP-Link-defaults

TP-Link-defaults Python script for trying default passwords for some TP-Link Hotspots Inspired by Usage usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exit -p, --print-all print all fou...

CVE-2023-29489.py

В этом репозитории нет README...

nlist

nList Скрипт Nmap для создания списков целей для использования с различными инструментами. Установка Чтобы скрипт запускался по умолчанию в составе всех сканирований скриптов -sC, его необходимо сохранить в подкаталог scripts каталога данных Nmap вместе с файлом nlist.conf. Файл .nlist, размещённ...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900은 Microsoft의 WinVerifyTrust 함수가 Windows Authenticode 서명 확인을 처리하는 방식의 원격 코드 실행 취약점입니다. 이 결함으로 인해 공격자는 서명된 실행 파일의 서명을 무효화하지 않고 파일의 확인되지 않은 부분 파일의 악성 코드를 추가하여 수정할 수 있습니다. 이 취약점에 대한 완화는 특정 레지스트리 설정이 필요한 옵트인 기능입니다. 활성화되면 Windows는 Authenticode 서명을 더 엄격하게 확인하여 서명된 파일에 불필요한 데이터가 없는지 확인합니다...

CVE-2022-42889-text4shell

CVE-2022-42889, он же text4shell PoC для недавно обнаруженной уязвимости в Apache Commons Text от @pwntester: Как упоминается в https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/: Уязвимость существует в объекте интерполятора StringSubstitutor. Интерполят...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - Аутентифицированный сохранённый XSS Название эксплойта: Haraj Script 3.7 - Аутентифицированный сохранённый XSS Дата: 2022-06-13 CVE: CVE-2022-31298 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница вендора: https://angtech.org/ Ссылка на ПО:...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - Отражённый XSS Название эксплойта: Haraj Script 3.7 - Отражённый XSS Дата: 2022-06-13 CVE: CVE-2022-31297 Автор эксплойта: Abdulaziz Saad @b4zb0z Сайт разработчика: https://angtech.org/ Ссылка на ПО: https://angtech.org/product/view/3 Версия: 3.7 Протестировано н...

ipyida

= IPyIDA IPyIDA — это решение на чистом Python для добавления консоли IPython в IDA Pro. Используйте , чтобы открыть окно со встроенной Qt-консолью. После этого вы сможете воспользоваться автодополнением IPython, встроенной справкой, полем ввода с моноширинным шрифтом, графиками и так далее. Вы...

vcenter-log4j

Contournement log4j pour VMware vCenter Script pour contourner la vulnérabilité log4j de VMware vCenter CVE-2021-44228, conformément à l'article de la base de connaissances VMware. 2021-12-13 02:09 UTC - Ajout des services Secure Token et Identity Management 2021-12-13 12:46 UTC - Ajout du client...