covert-control

covert-control Удаленное управление системами путем загрузки файлов в Google Drive, OneDrive, YouTube или Telegram с помощью Python для создания файлов и прослушивателей. Позволяет создавать текстовые файлы, изображения, аудио или видео с командами в открытом виде или зашифрованными с помощью AES...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

CVE-2022-36231

CVE-2022-36231 Ruby gem pdfinfo = 0.5.3 уязвим для внедрения команд ОС при выполнении метода над объектом PDF::Info. Злоумышленник, используя специально сформированную нагрузку, может выполнять команды ОС с помощью объединения команд command chaining. Анализ уязвимости При создании нового объекта...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Краткое описание Уведомление Starlabs Затронутый продукт: Chamilo , -p --port REMOTE PORT -c --comand Флаги для обратной оболочки -lh/--localhost: IP атакующего -lp/--localtcat порт слушателя...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

CVE-2023-49367

CVE-2023-49367 - Раскрытие чувствительных данных Раскрытие чувствительных данных в веб-панели принтера Kyocera Производитель: Kyocera Corporation Затронутые версии: Command Center RX - EXOSYS M5521cdn Описание После подключения к интерфейсу адресной книги Kyocera в отправленных пакетах можно...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

CVE-2026-93576 Io.netty/netty-codec-smtp: netty netty-codec-smtp — smtp command-name field is not crlf-validated (incomplete fix of cve-2025-59419)

A flaw was found in Netty netty-codec-smtp. The component does not properly validate Carriage Return CR and Line Feed LF characters in the SMTP command-name field. A remote attacker, if an application routes untrusted input into this field, can embed CR/LF characters to inject arbitrary SMTP...

EUVD-2026-82976

A flaw was found in Netty netty-codec-smtp. The component does not properly validate Carriage Return CR and Line Feed LF characters in the SMTP command-name field. A remote attacker, if an application routes untrusted input into this field, can embed CR/LF characters to inject arbitrary SMTP...

CVE-2026-93576

A flaw was found in Netty netty-codec-smtp. The component does not properly validate Carriage Return CR and Line Feed LF characters in the SMTP command-name field. A remote attacker, if an application routes untrusted input into this field, can embed CR/LF characters to inject arbitrary SMTP...

CVE-2026-93576 Io.netty/netty-codec-smtp: netty netty-codec-smtp — smtp command-name field is not crlf-validated (incomplete fix of cve-2025-59419)

A flaw was found in Netty netty-codec-smtp. The component does not properly validate Carriage Return CR and Line Feed LF characters in the SMTP command-name field. A remote attacker, if an application routes untrusted input into this field, can embed CR/LF characters to inject arbitrary SMTP...

CVE-2026-93576

CVE-2026-93576 affects Netty netty-codec-smtp , where the SMTP command-name field is not properly CRLF-validated . This is classified as an incomplete fix of the earlier CVE-2025-59419 , meaning the previous remediation did not fully address the validation gap. The Red Hat-assigned CVSS 3.1 score...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL-инъекция PoC CVE-2023-22884 PoC для CVE-2023-22884 — это уязвимость RCE в Apache Airflow, затрагивающая версии до 2.4.0. В официальном отчете говорится: Неправильная нейтрализация специальных элементов, используемых в команде уязвимость 'Command Injection' в Apache Software...

CVE-2019-9194-elFinder-Command-Injection-PoC

CVE-2019-9194 — Внедрение команд в elFinder PoC Уязвимость внедрения команд в elFinder = 2.1.47 через PHP-компонент коннектора. Позволяет неавторизованному удалённому выполнению кода от имени пользователя веб-сервера. Как это работает Загружает корректный JPEG с вредоносным именем файла, содержащ...

CVE-Requests-1896609

CVE Requests 1896609 - feiskyer/mcp-kubernetes-server Краткое изложение В этом отчете подробно описываются две критические уязвимости безопасности, обнаруженные в пакете feiskyer/mcp-kubernetes-server. При развертывании сервер предоставляет инструмент MCP с именем kubectl, который предназначен дл...

RogueWinRM

RogueWinRM RogueWinRM — это эксплойт для локального повышения привилегий, который позволяет подняться от учётной записи службы с привилегией SeImpersonatePrivilege до учётной записи Local System, если служба WinRM не запущена по умолчанию на Win10, но НЕ на Windows Server 2019. Кратко: он...