16284 matches found
TrickBot-Toolkit
TrickBot TrickBot 작업을 위한 도구 모음 ConfigDecrypter.py 설치 디렉터리에서 config.conf라는 이름으로 찾을 수 있는 TrickBot 구성을 해독하는 데 사용됩니다. 사용 예: ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py 명령 및 제어 서버에서 파일을 다운로드하는 데 사용됩니다. 작동하려면 servers.txt에 최근 서버 목록을 채워야 합니다TrickBot 서버는 매우 빨리 죽습니다. -o...
Asyncrat-Venom-Dcrat-Config-Extractor
Asyncrat-Venom-Dcrat-Config-Extractor Asyncrat/Dcrat/VenomRat용 정적 구성 추출기 dnlib를 사용하여 암호화된 구성Config 데이터 및 관련 암호화 값을 찾습니다. 값은 맬웨어 코드를 에뮬레이션하거나 실행하지 않고 스크립트에서 해독됩니다. 구성이 Client.Settings 클래스 아래에 있다고 가정합니다. Config가 base64로 인코딩되고 AES256으로 암호화되어 있다고 가정합니다. 파일의 대부분이 난독화되어 있지 않다고 가정합니다. Aes256 Salt가 바이트...
AgentTesla-Config-Extractor
AgentTesla-Config-Extractor AgentTesla - Discord/Telegram 변종용 설정 추출기 사용법 agenttesla-config-extractor.py -f 예제 출력 예제 해시 0de25252f312735c0a26f7ac7a27cc8a51bfcdd900fc2e8d0a8b65013988e7e9 118a34bf096f5b9ea16c31de288793192ed4bc413ee8f50198eb7df7f5cf8f0e...
scavenger_scanner
CVE-2025-54313 IOC 스캐너 eslint-config-prettier 공급망 공격CVE-2025-54313과 관련된 침해 지표IOC를 탐지하는 크로스 플랫폼 스캐너입니다. 2025년 7월 18일, 여러 인기 npm 패키지가 피싱 공격을 통해 손상되었습니다. 공격자는 관리자의 npm 토큰에 접근하여 플랫폼별 악성코드를 포함한 악성 버전을 게시했습니다. 영향을 받은 패키지 및 버전 패키지| 손상된 버전 ---|--- eslint-config-prettier| 8.10.1, 9.1.1, 10.1.6, 10.1.7...
joomla_CVE-2023-23752
joomlaCVE-2023-23752 Joomla — параметр запроса пробивает Rest API Затронутые версии Joomla имеет примерно три маршрута входа: index.php в корневом каталоге пользователи получают доступ к статьям administrator/index.php в корневом каталоге администрирование api/index.php в корневом каталоге Rest...
CVE-2022-40684
CVE-2022-40684 CVE-2022-40684 - 인증 우회로 관리자 사용자 및 LDAP 설정 추출 - 이 PoC는 읽기 전용 작업만 수행합니다. 익스플로잇 실행 USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nuclei 템플릿 실행 echo https://target.com | nuclei -t CVE-2022-40684.yaml...
CVE-2023-23752
CVE-2023-23752 Экстрактор данных CVE-2023-23752 Сборка git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . Использование CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 Справка / / / | // //// // //.'///'/ // //// / Экстрактор данных CVE-2023-23752 v0.1...
Malware in asepxyz-eslint-config
Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be rotated immediately from a different computer. The package should be removed, but as full control of the computer may have been given to an outsid...
HikvisionExploiter_fixed
HikvisionExploiter Образовательный инструмент безопасности для проверки незащищённых экспозиций Hikvision и проверки CVE-2021-36260 в авторизованных средах. ⚠️ Юридическое и этическое предупреждение Этот проект должен использоваться только на системах, которые вам принадлежат или на которые у вас...
CVE-2024-2667-Poc
CVE-2024-2667-Poc 🚀 설명 WordPress용 InstaWP Connect – 1-click WP Staging & Migration 플러그인은 /wp-json/instawp-connect/v1/config REST API 엔드포인트에서 파일 검증이 불충분하여 0.1.0.22 이하의 모든 버전에서 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 임의의 파일을 업로드할 수 있습니다. 스크립트 사용 가이드 ⚙️ 요구 사항 설치 설명| 세부 사항| 아이콘 ---|---|--- 필수 라이브러리 설치|...
Tenda-F3-V4
Эксплойт и загрузчик файлов для маршрутизатора Tenda F3 Этот проект представляет собой инструмент для загрузки различных файлов с маршрутизатора Tenda F3 v3/v4 через неавторизованную уязвимость CVE-2020-35391. Он позволяет получить конфигурационный файл, системный журнал и дамп флэш-памяти с...
pupy
Pupy Simple Installation pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git...
frida-fuzzer
Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Released under the Apache License v2.0 This experimental fuzzer is meant to be used for API in-memory fuzzing. The design is highly inspired and based on AFL/AFL++. ATM the mutator is quite simple, just the AFL's havoc...
melting-cobalt
melting-cobalt 👀 Инструмент для охоты/добычи маяков Cobalt Strike и «сокращения» их конфигурации маяка для последующей индексации. Охота может быть как масштабной и охватывающей весь интернет с помощью сервисов SecurityTrails, Shodan или ZoomEye, так и по списку IP-адресов. Начало работы 1...
DataTaker DT80 dEX 1.50.012 - Information Disclosure
DataTaker DT80 dEX 1.50.012 is susceptible to information disclosure. A remote attacker can obtain sensitive credential and configuration information via a direct request for the /services/getFile.cmd?userfile=config.xml URI, thereby possibly accessing sensitive information, modifying data, and/o...
Apache Solr <= 7.1 - XML Entity Injection
Apache Solr with Apache Lucene before 7.1 is susceptible to remote code execution by exploiting XXE in conjunction with use of a Config API add-listener command to reach the RunExecutableListener class. Elasticsearch, although it uses Lucene, is NOT vulnerable to this. Note that the XML external...
gdbfuzz
GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...
hikvision_CVE-2017-7921_auth_bypass_config_decryptor
hikvisionCVE-2017-7921authbypassconfigdecryptor Этот python-файл расшифрует configurationFile, используемый камерами hikvision, уязвимыми к CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Описание Обход аутентификации IP-камер Hikvision CVE-2017-7921 ...
CVE-2025-56399
CVE-2025-56399 Массовый эксплойт CVE-2025-56399 – Удаленное выполнение кода в laravel-file-manager v3.3.1. Эксплуатирует неправильно настроенную конфигурацию в Laravel File Manager для загрузки и проверки PHP-шелла через неаутентифицированную загрузку файлов. Установка Скачайте репозиторий git...