vulpy

Vulpy - Лаборатория безопасности веб-приложений Vulpy — это веб-приложение, разработанное на Python/Flask/SQLite, имеющее два лица. ХОРОШАЯ : Пытается программировать с учетом лучших практик безопасной разработки. ПЛОХАЯ : Пытается программировать, как возможно вы. :p Разработана в качестве...

Go-SCP

Вы можете скачать эту книгу в следующих форматах: PDF, Mobi и ePub. Введение Go Language - Web Application Secure Coding Practices — это руководство, написанное для всех, кто использует язык программирования Go и стремится применять его для веб-разработки. Изначально оно было создано...

see

Sandboxed Execution Environment :Исходный код: https://github.com/F-Secure/see :Документация: https://see.readthedocs.io :Загрузка: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...

CVE-2020-1472-visualizer

CVE-2020-1472 Event Reader v1.1 27.08.2020 Этот скрипт делает следующее: 1. Сканирует системные evtx в папке с входными файлами на наличие событий 5827, 5828, 5829, 5830 и 5831, извлекает точные поля данных и экспортирует в 582-.CSV. 2. Вызывает Excel для импорта полученных 582-.CSV, создаёт...

CVE-2020-8254

CVE-2020-8254: Pulse Secure VPN Windows Client의 Zip Slip 취약점 Pulse Secure Desktop Client 9.1R9에는 사용자가 악성 서버에 연결하도록 유도될 경우 원격 코드 실행RCE이 가능한 취약점이 있습니다. 공급업체 공지: 이 취약점에 대한 공급업체의 공지와 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점이 악용되려면 다음이 필요합니다: 사용자 상호 작용 피해자가 “Host Checker” 소프트웨어 다운로드 요청을 받았을 때 “Yes” 또는...

CVE-2020-8250

CVE-2020-8250: Повышение привилегий через внедрение команд в Pulse Secure VPN Linux Client Исполняемый файл pulsesvc с SUID-битом root имеет функцию “doupload”, которая небезопасно передаёт переменную окружения “HOME” в “system”. Изменяя переменную “HOME” так, чтобы она содержала специальные...

CVE-2020-8249

CVE-2020-8249: Pulse Secure VPN Linux 클라이언트의 버퍼 오버플로우 루트 SUID 실행 파일인 pulsesvc에는 안전하지 않게 "sprintf"를 호출하는 "doupload" 함수가 있으며, 이로 인해 버퍼 오버플로우가 발생할 수 있습니다. "sprintf"가 스택에 값을 쓰기 때문에, 충분히 큰 문자열이 전달되면 스택에 저장된 정상적인 반환 주소Return Address를 덮어쓸 수 있습니다. NVD 공개: 이 취약점에 대한 NVD 공개는 여기에서 확인할 수 있습니다. 요구 사항: 이 익스플로잇...

CVE-2020-8248

CVE-2020-8248: Pulse Secure VPN Linux Client의 Zip 와일드카드 익스플로잇을 통한 권한 상승 루트 SUID 실행 파일인 pulsesvc에는 와일드카드“”를 사용해 zip 명령을 안전하지 않게 호출하는 “doupload” 함수가 있습니다. 사용자가 제어하는 폴더“/.pulsesecure/pulse/”에 특수하게 조작된 이름의 파일을 작성함으로써, 공격자는 와일드카드를 악용하여 “zip” 실행 파일에 사용자 정의 플래그를 전달할 수 있으며, 그 결과 코드 실행이 발생합니다. NVD 공개: 이...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure...

CVE-2023-38041-POC

CVE-2023-38041-POC Ivanti Pulse Secure Client Connect Локальное повышение привилегий CVE-2023-38041 Доказательство концепции...

CVE-2025-0282

CVE-2025-0282용 PoC Ivanti 제품의 원격 비인증 스택 버퍼 오버플로우 개요 이 PoCproof-of-concept는 다음 제품에 영향을 미치는 치명적인 취약점인 CVE-2025-0282의 악용을 시연합니다: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways watchTowr의 연구를 기반으로, 이 PoC는 Ivanti Connect Secure 22.7r2.4 를 구체적으로 대상으로 하는 ROP 체인을 사용합니다. 다른 버전은...

TALKINGEBN

|-------------------| TALKINGBEN : --- Вредоносное ПО класса BootKit, которое сначала выполняет повышение привилегий на машине жертвы. Используя патчинг NtTraceEvent и AMSI сканера буфера памяти, что позволяет ему обходить Windows Defender, оно загружает полезную нагрузку без её обнаружения. Зате...

pulse-exploit

pulsexploit Автоматизированный скрипт для эксплуатации уязвимости Pulse Secure SSL VPN CVE-2019-11510 с использованием хостов, полученных из API Shodan. Для использования этого скрипта необходимо иметь аккаунт Shodan. Нажмите сюда, если у вас нет аккаунта Shodan. Установка 1. Установите...

CVE-2026-20131

CVE-2026-20131 — Удаленное выполнение кода в Cisco Secure FMC десериализация Java Серьезность: Критическая CVSS 3.1: 10.0 CWE: CWE-502 — Десериализация недоверенных данных Затронуто: Cisco Secure Firewall Management Center FMC Software Рекомендация: cisco-sa-fmc-rce-NKhnULJh Bug ID: CSCwt14636...

CVE-2020-14372

CVE-2020-14372: 그다지 안전하지 않은 Secure Boot를 하나의 "간단한 트릭"으로 우회하기 취약점 세부 정보 어느 날 GRUB2 콘솔에 "help"를 입력했더니 정말 "재미있는" 명령들이 보였습니다: readbyte ADDR: ADDR에서 8비트 값 읽기 writebyte ADDR VAL: ADDR에 8비트 값 VAL 쓰기 나는 즉시 가장 재미있는 Secure Boot 우회 방법을 찾았다고 생각했지만, 이 명령들은 Secure Boot에서 다음과 같은 출력을 냅니다: root@kitploit: error:...

CVE-2022-31262

CVE-2022-31262 GOG Galaxy 2.X LPE エクスプロイト CVE-2022-31262 テスト済みバージョン 2.0.46 - 2.0.51（2022年8月11日時点の最新版）。古いバージョンも脆弱である可能性があります。 この発見に関するブログ記事: https://secure77.de/gog-galaxy-cve-2022-31262/ LPE の発見に使用: https://github.com/secure-77/PSAccessFinder POC デモ cpp サポートを提供してくれた Wh04m1001 に感謝します。...

Ivanti-Connect-Secure-Logs-Parser

Парсер логов Ivanti Secure Connect Этот репозиторий предоставляет скрипт на Python, предназначенный для преобразования лог-файлов Ivanti Secure Connect .vc0 в формат CSV для цифровой криминалистики и реагирования на инциденты. В частности, парсер: Извлекает временные метки из логов Ivanti в перву...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs — Выход за границы чтения — Среда воспроизведения Ссылка: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Уведомление безопасности: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 Обзор уязвимости Поле|...

CVE-2021-3972

CVE-2021-3972 他のものを含まないPoCコード root@kitploit: BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...

CVE-2023-46805

19/01/2024 Update Updated with the latest info based on Assetnote's blog. Now three checks are executed before a status is shown, this also to better detect older versions of Avanti Blogs with analysis of the CVE: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis...