pwndrop

pwndrop est un service d'hébergement de fichiers auto-déployable pour envoyer des payloads de red team ou partager en toute sécurité vos fichiers privés via HTTP et WebDAV. Si vous avez déjà eu besoin de configurer rapidement un serveur web nginx/apache pour héberger vos fichiers et que vous n'av...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

goshs

Vous êtes en pleine mission. Vous devez transférer un fichier, capturer un hash SMB ou monter rapidement un serveur HTTPS — et python3 -m http.server ne suffira pas. goshs est un serveur de fichiers à binaire unique, conçu pour les moments où vous avez besoin de plus que le SimpleHTTPServer de...

CVE-2017-7269

CVE-2017-7269 Numéro de vulnérabilité : CVE-2017-7269 Découverte par : Zhiniang Peng et Chen Wu Laboratoire de sécurité informatique de l'Université de technologie de Chine du Sud, École d'informatique et d'ingénierie Description : IIS 6.0 n'active pas WebDAV par défaut. Une fois WebDAV activé, l...

cve-2017-7269

Dépassement de tampon dans la fonction ScStoragePathFromUrl du service WebDAV dans Internet Information Services IIS 6.0 de Microsoft Windows Server 2003 R2 permet à des attaquants distants d'exécuter du code arbitraire via un en-tête long commençant par "If: http://" dans une requête PROPFIND, t...

Assignement_3-CVE-2017-7269

CVE-2017-7269 Имя : Killian Munt-Buron и Naji Ullah Abbasi Описание CVE CVE-2017-7269 — это уязвимость переполнения буфера в Microsoft Windows Server 2003 R2. Уязвимость находится в функции ScStoragePathFromUrl в WebDAV. Эта уязвимость позволяет выполнять произвольный код через длинный заголовок...

CVE-2017-7269

GenWebDavIISExploit - это PoC-инструмент, демонстрирующий эксплуатацию известной уязвимости в компоненте WebDAV на IIS6. Этот инструмент создан в образовательных и исследовательских целях, чтобы показать, как уязвимость может быть использована для выполнения произвольного кода на удаленном...

WebDavC2

WebDAVC2 DERNIÈRE/VERSION ACTUELLE : 0.3 Auteur : Arno0x0x - @Arno0x0x WebDavC2 est une preuve de concept PoC de l'utilisation du protocole WebDAV avec uniquement des requêtes PROPFIND pour servir de canal de communication C2 entre un agent, s'exécutant sur le système cible, et un contrôleur...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Recherche : https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Analyse du correctif :...

Invoke-LinkSpray

Invoke-LinkSpray Script PowerShell pour créer des liens SMB ou WebDAV malveillants afin de voler l'authentification NTLM. Prend des chemins UNC ou de dossiers locaux à partir d'un fichier spécifié par le paramètre -ShareList. Facultativement, -Depth peut être utilisé pour spécifier combien de...

AfterLogic Aurora and WebMail Pro < 7.7.9 - Information Disclosure

AfterLogic Aurora and WebMail Pro products with 7.7.9 and all lower versions are affected by this vulnerability, simply sending an HTTP GET request to WebDAV EndPoint with built-in “caldavpublicuser@localhost” and it’s the predefined password “caldavpublicuser” allows the attacker to read all fil...

NextChat - Server-Side Request Forgery

NextChat v2.12.3 suffers from a Server-Side Request Forgery SSRF and Cross-Site Scripting vulnerability due to a lack of validation of the GET parameter on the WebDav API endpoint. id: CVE-2024-38514 info: name: NextChat - Server-Side Request Forgery author: DhiyaneshDk severity: high description...

CVE-2017-7269

CVE 2017.7269 PoC Оглавление CVE 2017.7269 PoC Оглавление Авторы Аннотация Что такое Microsoft IIS? Что такое Microsft Windows server? Что такое WebDAV? Описание Использование: Ссылки и первооткрыватели Авторы NoexDevPen - Профиль Beacons mag4no10 - Профиль Beacons Аннотация Что такое Microsoft...

CVE-2025-33053-WebDAV-RCE-PoC-and-C2-Concept

CVE-2025-33053 - Preuve de concept d'exécution de code à distance RCE via WebDAV et simulation C2 ⚠️ À des fins éducatives uniquement Ce projet présente une preuve de concept exploitant WebDAV et la livraison de fichiers .url pour réaliser une exécution de code à distance réaliste. Il comprend un...

Farmer

Farmer Auteur : @domchell Aperçu Je voulais être agriculteur, alors j'ai commencé à récolter des hachages Farmer est un projet destiné à collecter les hachages NetNTLM dans un domaine Windows. Farmer y parvient en créant un serveur WebDAV local qui force le Mini Redirector WebDAV à s'authentifier...

white-deface

Auteur WHITE-DEFACE Cet outil simple permet de défigurer automatiquement des sites Web vulnérables. Lien de la vidéo tutorielle à la fin de cette page ⚠️ Il utilise la vulnérabilité WebDav pour exploiter. Ce script envoie des requêtes PUT aux sites Web listés dans le fichier targets.txt. Les...

webdav_exploit

webdavexploit Эксплойт для Microsoft IIS 6.0 CVE-2017-7269 основан на https://github.com/edwardz246003/IISexploit, но работает удалённо использование python exploit.py -d http://www.eliuha.com/eliuha...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 — критическая уязвимость удаленного выполнения кода RCE, обнаруженная в Apache Tomcat Уязвимы системы, в которых включены HTTP PUT путем установки параметра инициализации «read-only» сервлета Default в значение «false». Версии Tomcat до 9.0.1 Beta, 8.5.23, 8.0.47 и...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 Проверка уязвимости и доказательство концепции PoC Checker Proof PoC Proof Полный набор инструментов для проверки и демонстрации возможной эксплуатации CVE-2025-33053 , критической уязвимости удаленного выполнения кода RCE на основе WebDAV, затрагивающей системы Windows. 📌 О...

SharpWebServer

SharpWebServer Un serveur HTTP & WebDAV simple orienté Red Team écrit en C avec la fonctionnalité de capture de hachages Net-NTLM. À utiliser pour servir des payloads sur des machines compromises à des fins de mouvement latéral. Nécessite .NET Framework 4.5 et les références System.Net et...