CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Уязвимость удаленного выполнения кода в Microsoft Outlook PoC 📜 Описание Данный скрипт представляет собой доказательство концепции PoC для уязвимости CVE-2024-21413 — значительной уязвимости безопасности, обнаруженной в Microsoft Outlook, с CVSS 9.8. Эта уязвимость, получившая...

git-fsmonitor

Это документированная известная проблема, но я обнаружил её в ходе своего исследования, и она довольно полезна для RT/PT. Краткое описание: Помощник FSMonitor запускается git при каждой команде, такой как git status, git diff и т. д., поэтому git слепо запускает любой путь, который мы там укажем...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

instarecon

InstaRecon Автоматизированная начальная цифровая разведка. Отлично подходит для получения первичного профиля ваших целей и обнаружения дополнительных поддоменов. InstaRecon выполняет: DNS-запросы A, PTR, MX, NS Рекурсивные DNS-запросы по всем обнаруженным хостам Whois-запросы по домену и IP...

simvyn

simvyn Universal mobile devtool — control iOS Simulators, Android Emulators, and real devices from a single dashboard and CLI Table of Contents Quick Start Installation AI Coding Agents Features Module Showcases Collections Guide CLI Reference How It Works Supported Platforms Contributing Securit...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// НЕ РЕДАКТИРУЙТЕ ЭТОТ ФАЙЛ. ОН БЫЛ СОЗДАН АВТОМАТИЧЕСКИ. Ручные изменения этого файла будут потеряны при его повторной генерации. Вместо этого редактируйте файлы в каталоге src/main/asciidoc/. ////...

halo-record

halo-record Защищённые от подмены аудиторские журналы для AI-агентов — хеш-цепочки Runtime Records, отображаемые в Runtime Report, который ваши клиенты могут проверить сами. Каждое действие вашего агента вызовы инструментов, вызовы моделей, доступ к данным, подтверждения становится одной Runtime...

azpim

Azure PIM CLI azpim Инструмент командной строки для управления активацией ролей Azure Privileged Identity Management PIM непосредственно из терминала. Возможности 🔐 Активация ролей — Быстрая активация доступных ролей Azure PIM 🔓 Деактивация ролей — Деактивация активных ролей, когда они больше не...

AIP

Инструмент приоритизации IP-адресов атакующих AIP Инструмент приоритизации IP-адресов атакующих AIP предназначен для создания эффективных и экономичных списков блокировки IP-адресов на основе сетевого трафика, собранного с сетей honeypot. С появлением 5G устройства IoT часто подключаются напрямую...

BurpWpsScan

개발 지원 이 프로젝트가 업무에 도움이 된다면 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. BurpWpsScan 웹 애플리케이션 테스트 중 WordPress 사이트를 탐지하고패시브 탐지 + 능동 검증, WPScan API를 통한 WordPress 코어·플러그인·테마 취약점 스캔을 포함한 포괄적인 보안 평가를 수행하고, XML-RPC/REST API 노출을 테스트하고,...

NimSyscallPacker

NimSyscallPacker / Loader Этот инструмент был опубликован после выступления на x33fcon. Он был моим основным личным проектом по программированию с 2021 по 2024 год и теперь считается устаревшим и больше не поддерживается. Не ждите исправлений ошибок или обновлений функций с моей стороны. Вместо...

Tai-e

Tai-e ✨Новости Релиз v0.5.4: Tai-e поставляется с новым фронтендом, обеспечивающим более быструю и надежную конвертацию Java-программ в IR Tai-e. Анализ Android-приложений поддерживается через плагин на базе PacDroid, интегрированный с анализом указателей. Анализ Spring DI и WEC поддерживается...

CVE-2018-20718

CVE-2018-20718 Это PoC для CVE-2018-20718. Это уязвимость PHP Object Injection. Уязвимость затрагивает все версии Pydio до 8.2.1 и приводит к неаутентифицированному удаленному выполнению кода. Уязвимость была первоначально обнаружена компанией RIPS. Я нашел гаджет в...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089：Windows Netlogon 严重远程代码执行漏洞 在 Active Directory 域控制器上实现未认证远程代码执行 🧠 概念概述 我正在发布对 CVE-2026-41089 的技术剖析，这是一个深藏于 Windows Netlogon 服务内部的极其严重的漏洞。我的分析表明，该缺陷根源于一个严重的基于栈的缓冲区溢出 （CWE-121）。通过向存在漏洞的域控制器发送经特殊构造的畸形网络请求，未认证攻击者即可引发内存破坏，并在系统级无缝执行任意代码。 🎯 核心影响理念 “掌控 Netlogon 者，即掌控整个王国。” 由于该漏洞无需任何用户交互...

waf-checker

Мощное веб-приложение для проверки того, насколько хорошо ваш Web Application Firewall WAF защищает от распространённых векторов атак. → waf-checker.com ← Возможности Тестирование безопасности 19+ категорий атак из коробки: SQL-инъекции, XSS, Path Traversal, Command Injection, SSRF, NoSQL-инъекци...

GhostESP

ESP32용 ESP-IDF 네이티브 무선 보안 플랫폼. 심층 Wi-Fi 및 BLE 평가, 연구급 캡처 및 내보내기, 실제 앱 생태계를 제공합니다. Arduino 코어가 아닌 Espressif의 ESP-IDF 위에 직접 구축되어, 새로운 실리콘과 라디오 기능이 가장 먼저 지원되며 GhostESP와 하드웨어 사이에 추상화 계층이 없습니다. ⭐️ GhostESP가 마음에 드시나요? 저장소에 스타를 남겨주세요. 큰 도움이 됩니다. 새로운 기능 v2.0은 UI를 재구축하고 네이티브 앱 생태계를 추가했으며 라디오 워크플로우를 확장했습니다...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 취약점 개요 Laravel에서 Debug 모드가 활성화된 경우, Laravel에 포함된 Ignition 구성 요소가 filegetcontents 및 fileputcontents 함수를 안전하지 않게 사용하여 공격자가 악의적인 요청을 보내고 악성 Log 파일을 구성하는 등의 방식으로 Phar 역직렬화를 트리거할 수 있으며, 궁극적으로 원격 코드 실행으로 이어집니다. 영향받는 버전 Laravel = 8.4.2 취약점 확인 500 응답이 반환되면 취약점이 존재함...

nova-tracer

Nova-tracer Мониторинг агентов и видимость Безопасность мониторинга и защита от инъекций подсказок для Claude Code с использованием NOVA Framework. Возможности Отслеживание сессий — Захватывает все использования инструментов с временными метками и метаданными Обнаружение инъекций подсказок —...

confluence-hack

Взлом Confluence CVE-2023-22515 exploit.py Эксплоит для создания нового пользователя с правами администратора Скомпрометированный журнал аудита: В качестве ссылки предоставлено: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html и...

HoneyWire

HoneyWire 📋 목차 개요 데모 범용 이벤트 표준 기능 아키텍처 빠른 시작 가이드 보안 참고 사항 기술 스택 로드맵 및 개발 버전 관리 및 API 참조 개요 HoneyWire 는 내부 네트워크를 위해 설계된 경량의 분산형 고신호 보안 조기 경보 시스템 빌더입니다. 아키텍처와 UX를 활용하여 새로운 Cyber Canary 서버를 구축하거나 기존 서버에 HoneyWire를 배포하는 것을 매우 쉽게 만듭니다. 기만 기술Deception Technology을 사용하여, 정상 트래픽을 감시하면서 분석가를 오탐으로 압도하는 기존...