GTFOBLookup

GTFOBLookup Офлайн-утилита командной строки для поиска по GTFOBins, LOLBAS, WADComs и HijackLibs. Файлы .gitignore : файл .gitignore gtfoblookup.1 : man-страница Linux для GTFOBLookup gtfoblookup.py : утилита GTFOBLookup LICENSE.md : файл лицензии README.md : этот файл requirements.txt : список...

idahunt

Обзор Требования Возможности Скриптинг Использование Симуляция без выполнения Первоначальный анализ Выполнение IDA Python скрипта Диффинг бинарных файлов Требования Первоначальный анализ Диффинг файлов Диффинг функции Фильтры Определение архитектуры Специфичные для целевых устройств Известные...

CVE-2026-19482 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...

CVE-2026-19482

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to arbitrary command execution . The root cause is the improper neutralization of command arguments (CWE-88), which could be leveraged by a remote authenticated...

EUVD-2026-95273

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of command arguments...

pip3line

pip3line Утилита для манипуляции сырыми байтами, способная применять как хорошо известные, так и менее известные преобразования. Разработка и главная страница перенесены на: https://github.com/metrodango/pip3line...

WMIcmd

문제 저영향 조사 및 기타 유사한 활동을 수행할 때 디스크에 기록되거나 눈에 띄는 것을 최소화하고 싶을 수 있습니다. 이 도구를 사용하면 WMI를 통해 명령을 실행하고 이 채널로는 달리 얻을 수 없는 정보를 확보할 수 있습니다. 목적 WMI만 사용하여 다음 작업을 수행하는 소형 유틸리티입니다: 셸 명령 실행 이러한 명령의 표준 출력을 캡처하여 레지스트리에 기록 레지스트리에서 읽은 후 삭제 로컬 표준 출력으로 인쇄 설계 이 도구는 다음으로 구성되어 있습니다: NCC Group 내부 핵심 라이브러리WMICore의 매우 작은 하위 ...

CVE_2021-41773

Vulnerability scanner for Apache Path Traversal CVEs 2021-41773...

POC-CVE-2026-10134

설명 CVE-2026-10134용 PoC 익스플로잇 코드 사용법 python3 poc.py -u -name -pwd -c...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN — неаутентифицированное удалённое выполнение кода Технические подробности см. в нашем посте в блоге https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC в действии python exploit-citrix-xen.py --target 192.168.1.120...

Zimbra-CVE-2026-73570-Rules

Wazuh 규칙 CVE-2026-73570 Zimbra OS 명령 주입 CVE-2026-73570 탐지 규칙 - SNMP 트랩 알림 매개변수snmpnotify를 통한 Zimbra Collaboration Suite의 OS 명령 주입 취약점. 취약점 필드| 세부 정보 ---|--- CVE| CVE-2026-73570 유형| OS 명령 주입 영향 범위| Zimbra Collaboration Suite 블록: apache /opt/zimbra/log/accesslog. syslog /var/log/zimbra.log 실제...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Эксплойт повышения привилегий Cisco SD-WAN ⚠️ ПРЕДУПРЕЖДЕНИЕ Этот код предназначен ТОЛЬКО для образовательных целей и авторизованных тестов безопасности. 📋 Описание CVE-2026-20245 — это уязвимость повышения привилегий в CLI Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalyst...

ginger

Ginger Ginger — это инструмент оценки безопасности с открытым исходным кодом, который помогает оценивать безопасность заданного экземпляра Pentaho BA. Имейте в виду, что этот проект всё ещё находится в стадии разработки, и некоторые функции могут отсутствовать или работать не так, как задумано...

routers-exploit

라우터에서 발견된 PoC 및 취약점이 포함된 오픈소스 저장소 TP LINK TL-WR849N - 원격 명령 실행 PoC CVE-2020-9374 - TP LINK TL-WR849N - 원격 명령 실행 PoC 페이로드: "$ls" TP LINK TL-WR849N - 인증 우회: 펌웨어 및 구성 업데이트 TP LINK TL-WR849N - 원격 명령 실행 PoC 페이로드: curl -X GET -H "Referer: http://192.168.0.1/mainFrame.htm" http://192.168.0.1/cgi/conf.bi...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE без аутентификации Эксплойт-код для PHP 8.1.0-dev WebShell RCE без аутентификации Ожидаемый результат: эксплуатация бэкдора, установленного на сервере под управлением PHP 8.1.0-dev, с получением WebShell для удалённого выполнения команд. Предназначен только для...

oxasploits

oxasploits oxagast가 작성한 여러 익스플로잇 이러한 CVE 대부분은 oxagast에게도 귀속됩니다 연락처: Marshall Whittaker [email protected] CVE 및 PoC 코드 CVE-2006-3392 Webmin =1.29 원격 루트 익스플로잇 이 익스플로잇은 디렉터리 트래버설directory traversal 및 임의 읽기arbitrary read 취약점을 이용해 Webmin 쿠키를 탈취한 다음, 해당 쿠키를 재사용하여 인증된 사용자 익스플로잇으로 원격에서 루트 권한을 획득합니다...

CVE-2026-26833

CVE-2026-26833: внедрение команд ОС в thumbler Сводка thumbler вплоть до версии 1.1.2 позволяет внедрение команд ОС в thumbnail в lib/thumbler.js. Пакет объединяет значения input, output, time и size в одну строку команды ffmpeg и выполняет эту строку через childprocess.exec. Злоумышленник,...

CVE-2023-20198-Exploit

Обход аутентификации Cisco IOS XE CVE-2023-20198 Этот репозиторий содержит эксплойт концепции PoC для CVE-2023-20198 — уязвимости обхода аутентификации, затрагивающей веб-интерфейс Cisco IOS XE. Уязвимость позволяет неаутентифицированным злоумышленникам выполнять произвольные команды на уязвимых...

CVE-Exploit-Research-Development

🔐 Инструмент для эксплуатации SSH только для образовательных целей 📌 Описание Этот инструмент демонстрирует эксплуатацию: CVE-2008-0166 CVE-2008-1657 Он подключается к уязвимым SSH-сервисам и предоставляет: Постоянная интерактивная оболочка Логирование выполнения команд Автоматическая генерация...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 Exploit — bixi.py 📖 Описание bixi.py — эксплойт для уязвимости CVE‑2018‑7600 Drupalgeddon 2 , затрагивающей Drupal 7. Позволяет удалённо выполнять команды RCE на уязвимых серверах Drupal через интуитивно понятный интерфейс с предопределёнными командами. ⚠️ DISCLAIMER / ПРАВОВОЕ...