CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC для CVE-2022-22965 с Spring Boot версии 2.6.5 🚀 Начало работы 1. Загрузите дистрибутив с https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip и распакуйте его. 2. Выполните docker compose up --build, чтобы собрать и запустить уязвимое...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin В этой статье будет рассмотрена уязвимость включения файлов в phpMyAdmin версии 4.8.1, от конфигурации до принципа и воспроизведения уязвимости. Что более важно, поможет понять знания, стоящие за этими реальными уязвимостями. Базовая статья, надеюсь, она будет вам полезн...

LWHP

LWHP Точки усиления безопасности Linux и Windows Руководства по усилению безопасности никогда не могут быть полными, поскольку каждая система требует различной конфигурации. Учитывайте это при использовании этих документов и воспринимайте пункты, описанные в этом репозитории, как рекомендации...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

CVE-2023-27524-POC

CVE-2023-27524: Обход аутентификации Apache Superset Скрипт для проверки того, уязвим ли сервер Apache Superset к CVE-2023-27524, и если уязвим, то подделывает сессионный cookie с userid = 1, который обычно является пользователем admin, что позволяет обойти аутентификацию и получить доступ к пане...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ is a GDB and LLDB plug-in that makes debugging suck less, with a focus on features needed by low-level software developers, hardware hackers, reverse-engineers and exploit developers. It has a boatload of features, see our Features page and CHEATSHEET feel free to prin...

CVE-2024-45058

CVE-2024-45058 PoC для CVE-2024-45058 — нарушенный контроль доступа, позволяющий любому пользователю с правом просмотра в разделе конфигурации пользователей стать администратором, изменив свой собственный тип пользователя. Получите нужный идентификатор nivelusuario и запустите эксплойт...

wcfproxy

Сборка Вы можете либо скомпилировать инструмент один раз и затем использовать полученный бинарный файл, либо запускать его «как скрипт» цепочка инструментов Go скомпилирует его на лету. Для разработки удобен последний вариант. Для продуктивного использования рекомендуется скомпилировать его один...

CertificateDsc

CertificateDsc 행동 강령 이 프로젝트는 이 행동 강령을 채택했습니다. 릴리스 main 브랜치에 병합될 때마다 미리 보기 릴리스가 PowerShell Gallery에 배포됩니다. 주기적으로 릴리스 버전 태그가 푸시되어 전체 릴리스가 PowerShell Gallery에 배포됩니다. 기여 공통 DSC Community 기여 지침을 확인하세요. 변경 로그 각 버전의 전체 변경 사항 목록은 변경 로그에서 확인할 수 있습니다. 리소스 CertificateDsc 모듈은 DSC 리소스 모음인 Windows PowerShell...

CVE-2023-27163-InternalProber

CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber — это мощный инструмент, предназначенный для создания корзины запросов и выполнения сканирования портов. Он автоматизирует создание новой корзины, а затем изменяет конфигурацию для каждого порта, чтобы проводить сканирование портов на...

CVE-2024-36991

CVE-2024-36991 - Splunk 경로 탐색 CVE-2024-36991에 대한 개념 증명입니다. 이 취약점을 통해 공격자는 Windows용 Splunk의 9.2.2, 9.1.5, 9.0.10 미만 버전에서 임의 파일을 읽을 수 있습니다. 사용법 Splunk 설정 파일 읽기 Splunk 파일을 읽으려면 Splunk가 실행 중인 대상 URL과 읽고자 하는 설정 파일을 전달하여 스크립트를 실행하기만 하면 됩니다. 예: python3 CVE-2024-36991.py -u 'https://example.com:8000' -f...

vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

firebaseExploiter

Небезопасный сканер и эксплуатация Firebase CLI. Возможности • Установка • Использование Возможности Массовое сканирование уязвимостей из списка хостов Пользовательские данные JSON в exploit.json для загрузки при эксплуатации Пользовательский URI path для эксплуатации Использование Это отобразит...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// НЕ РЕДАКТИРУЙТЕ ЭТОТ ФАЙЛ. ОН БЫЛ СГЕНЕРИРОВАН. Ручные изменения этого файла будут потеряны при следующей генерации. Изменяйте файлы в каталоге src/main/asciidoc/. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

firehol

FireHOL http://firehol.org/ FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade Notes. Cloning...

hedgehog-tools

hedgehog-tools Репозиторий небольших скриптов для анализа вредоносного ПО, деобфускации и извлечения конфигураций. Подробнее см. в файлах README.md внутри папок. Обзор общих инструментов Папка| Скрипт| Зависимости| Статич.| Назначение ---|---|---|---|--- ECMAScript helpers|...

ecologyExp.jar

ecologyExp.jar 泛微 OA 데이터베이스 구성 파일 읽기 java -jar ecologyExp.jar http://127.0.0.1 소스 코드 package com.test; import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet; import...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// 이 파일을 편집하지 마십시오. 생성된 파일입니다. 이 파일을 수동으로 변경하면 다시 생성될 때 손실됩니다. 대신 src/main/asciidoc/ 디렉토리의 파일을 편집하세요. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...