DiscoRape

DiscoRape DiscoRape — это селфбот для Discord, написанный на python3.8. Оригинальный репозиторий, с которого я сделал форк, можно найти здесь создан EC-discord Превью 📝 Установка/Запуск pip3 install -r requirements.txt Добавьте ваш токен в data/config.json запустите с помощью python3 selfbot.py и...

gixy

GIXY Overview Gixy — это утилита для анализа конфигурации Nginx. Большей частью служит для обнаружения проблем безопасности, но может искать и иные ошибки. Официально поддерживаются версии Python 2.7, 3.5, 3.6 и 3.7 Что умеет На текущий момент Gixy способна обнаружить: ssrf Server Side Request...

sshconfig-lint

sshconfig-lint Один движок для всех мест, где меняется ваш SSH-конфиг. sshconfig-lint находит семантические ошибки в клиентских конфигах OpenSSH: дублирующиеся хосты, неработающие пути к ключам, небезопасные опции, слабые алгоритмы, порядок wildcard-шаблонов и запутанные цепочки Include...

CVE-2023-23752-Docker

CVE-2023-23752 Уязвимость несанкционированного доступа Joomla CVE-2023-23752 в Docker Установка Рекомендуемая автоматическая 1. Клонируйте репозиторий git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. Перейдите в каталог cd CVE-2023-23752-Docker 3. Выполните ./setup.sh 4. Открой...

malduck

🦆 Malduck Установка ⚙️ | Документация 📚 Malduck — ваш утиный спутник в путешествиях по анализу вредоносного ПО. Он в основном основан на проекте Roach, который черпает многие концепции из библиотеки mlib, созданной Мацеем Котовичем. Целью форка было сделать Roach независимым от проекта Cuckoo...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

CVE-2022-23642

Sourcegraph Gitserver 3.37.0 RCE에 대한 PoC CVE-2022-23642 Sourcegraph 3.37.0 이전 버전에는 gitserver 서비스에 원격 코드 실행 취약점이 있습니다. 이는 git config 실행에 대한 제한이 없기 때문에 발생하며, 따라서 HTTP 인수에 "core.sshCommand"를 전달할 수 있고, 여기에는 임의의 bash 명령이 포함될 수 있습니다. 이 취약점은 gitserver가 공격자에게 노출된 경우에만 가능합니다. 이는 Sourcegraph 3.36.3에서...

apk-mitm

apk-mitm Android APK 파일을 HTTPS 검사에 자동으로 준비하는 CLI 애플리케이션 프록시를 사용하여 모바일 앱의 HTTPS 트래픽을 검사하는 것은 앱이 어떻게 작동하는지 알아내는 가장 쉬운 방법일 것입니다. 그러나 Android 7에서 도입된 네트워크 보안 구성과 앱 개발자들이 인증서 고정을 사용하여 MITM 공격을 방지하려고 하면서, 앱이 HTTPS 프록시와 작동하도록 만드는 것이 꽤 번거로워졌습니다. apk-mitm은 전체 프로세스를 자동화합니다. 여러분이 해야 할 일은 APK 파일을 제공하는 것뿐이며,...

CVE-2023-33477

CVE-2023-33477 Harmonic NSG 9000-6G модулятор имеет уязвимость несанкционированной загрузки в файле конфигурации config.exp Из-за отсутствия проверки прав доступа к файлу "cgi.bin/config.exp" в модуляторе этой модели любой пользователь может запросить загрузку файла конфигурации при удаленном...

raccoon_config

raccoonconfig Tria.ge에서 raccoon 서버 목록을 스캔하고 config를 JSON으로 추출합니다. 원한다면 Raccoon config에서 추출된 후속 악성코드를 Tria.ge로 자동 전송할 수도 있습니다. API 키 필요 리소스: 로고: https://www.deviantart.com/snatti89/art/193-365-Mugshot-588700352...

bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

Config-Exploiter

Config-Exploiter Config-Exploiter : дамп файла config.php с сайтов Joomla и Wordpress. Разработано Belahsan Ouerghi. Установка sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo ./install.sh chmod +x...

CVE-2023-24055

CVE-2023-24055 POC и сканер для CVE-2023-24055 Используйте на свой страх и риск! configscanner.py Простой парсер для конфигурационного файла KeePass, работающий под Windows. Инструмент откроет директорию %APPDATA%\Roaming\KeePass\KeePass.config.xml и выведет все триггеры. Триггеры Выполнить...

CVE-2026-37072

CVE-2026-37072 Veno File Manager Project Veno File Manager Project 4.4.9는 admin-head-updates.php에서 부적절한 접근 제어 취약점이 존재합니다. 인증되지 않은 공격자는 'lang' GET 파라미터의 로컬 파일 포함 취약점을 악용할 수 있습니다. 적절한 파일 포함이 포함된 특수하게 조작된 POST 요청을 'lang' URL 파라미터에 전송함으로써 공격자는 구성 파일을 손상시킬 수 있습니다. 그런 다음 setup 엔드포인트로 GET 요청을 전송하면 구성 파일...

iCULeak.py

iCULeak.py Инструмент для поиска и извлечения учётных данных из конфигурационных файлов телефонов в средах, управляемых Cisco CUCM Call Manager. При использовании Cisco CUCM Call Manager конфигурационные файлы телефонов хранятся на TFTP-сервере. Эти VoIP-конфигурационные файлы телефонов довольно...

config-demo

CVE-2020-5410...

CVE-2023-27524

CVE-2023-27524 설명 - CVE-2023-27524를 위한 POC: Apache Superset 인증 우회 취약점. - antx가 2023-04-27에 생성. 상세 - Apache Superset 2.0.1 이하 버전의 세션 검증 공격. 설치 지침에 따라 기본 구성된 SECRETKEY를 변경하지 않은 설치 환경에서는 공격자가 인증을 획득하고 승인되지 않은 리소스에 접근할 수 있습니다. SECRETKEY 구성의 기본값을 변경한 Superset 관리자에게는 영향을 미치지 않습니다. CVE 심각도 -...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x 논의 및 분석 중... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ KeePass 설정 파일에 쓰기 권한이 있는 공격자는 해당 파일을 수정하고 악성 트리거를 주입하여, 예를 들어 내보내기 트리거를 추가함으로써 평문 비밀번호를 획득할 수 있습니다...

CiscoExploit

CiscoExploit Cisco Сканирование IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure Удаленное выполнение кода https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...