CVE-2026-94625

A flaw was found in vLLM. A remote attacker can exploit this vulnerability by sending rejected prefill requests to the MooncakeConnector. This action creates ownerless transfer placeholders that are not properly reclaimed, leading to resource exhaustion. Consequently, legitimate requests may...

MOVEit-Exploit

Эксплойт MOVEit эксплойт POC для CVE-2023-34362, затрагивающего MOVEit Transfer Примечание: этот проект завершён... Наша страница в Instagram . Наш YouTube-канал . Наша страница в Twitter CVE-2023-34362 POC для CVE-2023-34362, затрагивающего MOVEit Transfer Отказ от ответственности Это программно...

CVE-2024-10914-Exploit

SilverX Exploit Tool 📌 Описание SilverX Exploit Tool — это скрипт для пентестинга, предназначенный для обнаружения и эксплуатации уязвимостей в веб-приложениях. Он предоставляет интерфейс, подобный командной оболочке, для удалённого выполнения команд на уязвимых системах. ⚠️ Предупреждение Этот...

HTTP-Shell

HTTP-Shell HTTP-Shell — это мультиплатформенная обратная оболочка. Данный инструмент помогает получить интерфейс командной строки при обратном соединении через HTTP. В отличие от других обратных оболочек, основная цель инструмента — использование в связке с Microsoft Dev Tunnels для максимально...

shepard

SHEPARD BITS Это инструмент персистентности, использующий фоновую интеллектуальную службу передачи Windows BITS. Функциональность Загрузка файлов, Экфильтрация файлов, Загрузка файлов + Постоянное выполнение Использование Запустите shepard.exe от имени администратора со следующими аргументами...

subjack

subjack Сканер перехвата DNS Subjack — это сканер перехвата DNS, написанный на Go и предназначенный для параллельного сканирования списка доменов и выявления тех, которые можно перехватить. Благодаря скорости и эффективности Go этот инструмент особенно эффективен при массовом тестировании. Всегда...

Stealth-Kid-RAT

Stealth Kid RAT Кодовое имя: Kiddo Версия: 0.01A Stealth Kid RAT — это инструмент удаленного администрирования с открытым исходным кодом, написанный на C. В настоящее время разрабатывается в ветке POC Concept. Разрабатываемые функции:- Поток TCP-сети поддержка IPv4 и IPv6 Быстрая сетевая...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 — это NSE-скрипт для обнаружения уязвимости CVE-2022-29464. Неавторизованная и неограниченная уязвимость передачи произвольных файлов, которая позволяет неаутентифицированным злоумышленникам получать RCE на серверах WSO2, отправляя вредоносные JSP-файлы...

gimmeSH

gimmeSH Для пентестеров, которые не хотят покидать свой терминал. Несколько слов gimmeSH — это инструмент, который генерирует удобную шпаргалку для Reverse Shell, File Transfer и Msfvenom прямо в вашем терминале. Вам нужно лишь указать платформу, ваш IP-адрес и номер порта. Установка Скачайте...

ssh-mitm

SSH-MITM — аудит SSH стал проще Интерактивный инструмент перехвата SSH для авторизованных аудитов безопасности. Перехватывайте сеансы, отслеживайте трафик в реальном времени, внедряйте команды и управляйте передачей файлов — всё в реальном времени. !Follow me on...

AnonX

ВНИМАНИЕ Скрипт AnonX был основан на публичном API we-transfer и перестал работать через три недели после его выпуска. «Всё хорошее когда-нибудь заканчивается, поэтому с тяжёлым сердцем и сдерживая слёзы мы вынуждены объявить, что мы прекращаем поддержку нашего Публичного API. Грустные времена», ...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

undertow-core: Undertow:HTTP request smuggling via oversized chunk-size bit overlap

A flaw was found in the ChunkReader component of the Undertow HTTP server, which is used by WildFly and JBoss EAP to handle chunked transfer encoding. The issue occurs because the parser uses a single internal variable to store both the remaining chunk size and state flags. By sending a specially...

undertow-core: OOM via missing limits in chunked trailer in EAP's Undertow

A flaw was found in EAP's undertow http/1.1 chunked-transfer decoder. missing limits on size and count would allow an attacker to use an unauthenticated connection to drive the JVM to an OutOfMemory error, stopping all deployments on the listener, and achieving Denial of Service...

undertow-core: OOM via missing limits in chunked trailer in EAP's Undertow

A flaw was found in EAP's undertow http/1.1 chunked-transfer decoder. missing limits on size and count would allow an attacker to use an unauthenticated connection to drive the JVM to an OutOfMemory error, stopping all deployments on the listener, and achieving Denial of Service...

undertow-core: OOM via missing limits in chunked trailer in EAP's Undertow

A flaw was found in EAP's undertow http/1.1 chunked-transfer decoder. missing limits on size and count would allow an attacker to use an unauthenticated connection to drive the JVM to an OutOfMemory error, stopping all deployments on the listener, and achieving Denial of Service...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

dnsteal

dnsteal v 2.0 Это поддельный DNS-сервер, который позволяет незаметно извлекать файлы с машины жертвы через DNS-запросы. Ниже приведены несколько изображений, показывающих примеры передачи нескольких файлов и передачи одного файла в подробном режиме: Поддержка нескольких файлов Поддержка сжатия Gz...

handoff

Pion Handoff Создайте сессию WebRTC в браузере — запустите её где-то ещё Зачем WebRTC — это технология реального времени для потоковой передачи медиаданных. Она используется в таких сервисах, как Google Meet, Discord и Zoom в вебе. С помощью вы создаёте свою сессию WebRTC в браузере, но затем...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ Быстро и асинхронно • 🔐 Разведка + Брутфорс • 🔧 Легко расширять KnockPy — это модульный инструмент на Python 3 для перечисления поддоменов с помощью пассивной разведки и брутфорса, теперь с поддержкой async/await , улучшенной производительностью и современной...