CVE-2022-21907-http.sys

CVE-2022-21907 - Двойное освобождение в драйвере http.sys CVE-2022-21907 - Двойное освобождение в драйвере http.sys Краткое описание Неаутентифицированный злоумышленник может отправить HTTP-запрос с заголовком "Accept-Encoding", что вызывает двойное освобождение в неизвестном списке кодировок...

sAINT

Прекращено Я решил прекратить разработку этого инструмента, чтобы сосредоточить свои усилия на других проектах. Пожалуйста, не стесняйтесь клонировать этот репозиторий и продолжить разработку этого инструмента. sAINT sAINT — это генератор шпионского ПО для систем Windows, написанный на Java. Отка...

CVE-2018-11788

요약 Apache Karaf는 현대적이고 다형적인polymorphic 애플리케이션 컨테이너입니다. OSGi로 구동되는 경량이면서도 강력하고 엔터프라이즈 환경에 적합한 컨테이너입니다. Apache Karaf는 '제품 프로젝트product project'로서 완전하고 턴키turnkey 방식의 런타임을 제공합니다. 이 런타임은 '다중 측면multi-facets'을 지니고 있어 OSGi 또는 비OSGi, 웹 애플리케이션, 서비스 기반 등 다양한 종류의 애플리케이션을 배포할 수 있습니다. Apache Karaf에 대한 최근 연구에서 저...

CVE-2022-0492

CVE-2022-0492 컨테이너 탈출 분석 toc 취약점 소개 취약점 번호: CVE-2022-0492 취약점 제품: linux kernel - cgroup 영향 버전: linux kernel 5.17-rc3 취약점 위험성: 컨테이너에 추가 보안 조치가 활성화되어 있지 않을 때, 컨테이너 내부에서 root 권한을 획득하면 호스트로 탈출할 수 있습니다. 환경 구성 취약점이 존재하는 커널 버전의 Linux에서 docker를 사용하면 됩니다. root@kitploit: 关闭所有安全防护启动docker docker run --rm -i...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | Обход аутентификации до захвата учётной записи администратора Описание : Burst Statistics 3.4.0 - 3.4.1.1 - Обход аутентификации до захвата учётной записи администратора Плагин Burst Statistics – Privacy-Friendly WordPress Analytics Google Analytics Alternative дл...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

etherblob-explorer

EtherBlob Explorer Etherscan.io API를 사용하여 이더리움 네트워크에서 블롭 파일을 검색하고 추출합니다. 소개 EtherBlob Explorer는 연구자, 분석가, CTF 플레이어 또는 이더리움 블록체인 네트워크에서 다양한 종류의 파일이나 의미 있는 사람이 입력한 데이터를 검색하려는 모든 호기심 많은 사람들을 위해 설계된 도구입니다. 사용자가 제공한 블록 ID 범위 또는 UNIX 타임스탬프를 기준으로 5개의 사용 가능한 네트워크MainNet, Görli, Kovan, Rinkeby 및 Ropsten에서...

CVE-2024-3656

Keycloak 24.0.5 уязвим к нарушению контроля доступа Broken Access Control, где атакующий может использовать любого аутентифицированного пользователя для выполнения некоторых действий API, таких как: Тестирование LDAP-подключений через конечную точку testLDAPConnection. Получение неуправляемых...

luckystrike

luckystrike Утилита на основе PowerShell для создания вредоносных макросов документов Office. Предназначена только для пентеста или образовательных целей. Начало работы 1. Прочтите это: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. 2. Прочтите вики! 3...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

IOCScraper

IOC Scraper IOC Scraper использует сервис IOCPARSER для получения индикаторов компрометации IOC из различных блогов вендоров, PDF и CSV-файлов. Парсинг IOC — трудоёмкий процесс; с помощью данного скрипта можно легко автоматически извлекать и агрегировать IOC. Возможности Дефангированные IOC :...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM generates GPS baseband signal data streams, which can be converted to RF using software-defined radio SDR platforms, such as ADALM-Pluto, bladeRF, HackRF, and USRP. Windows build instructions 1. Start Visual Studio. 2. Create an empty project for a console application. 3. ...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM генерирует потоки данных базового сигнала GPS, которые можно преобразовать в радиочастоту с использованием программно-определяемых радио SDR платформ, таких как ADALM-Pluto, bladeRF, HackRF и USRP. Инструкции по сборке в Windows 1. Запустите Visual Studio. 2. Создайте пуст...

CVE-2018-10933

This tool provides the ability to scan and exploit server running vulnerable versions of libssh. vulnerability: https://www.libssh.org/security/advisories/CVE-2018-10933.txt fix: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ this tool is meant to be used on...

volatility

Этот проект заархивирован. См. Volatility 3 для современных расследований: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Фреймворк для извлечения данных из энергозависимой памяти Volatility...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

portia

⚠️ ПРИМЕЧАНИЕ: Этот инструмент больше не поддерживается. portia Portia предназначен для автоматизации ряда методов, обычно применяемых при тестировании на проникновение во внутренней сети после компрометации учётной записи с низкими привилегиями: Повышение привилегий Горизонтальное перемещение...

CVE-2025-68116

CVE-2025-68116 Autor: @x0root Vulnerabilidad: Cross-Site Scripting XSS Almacenado mediante subidas renderizables por el navegador SVG / HTML Software afectado: FileRise Nota: GHSA-qrcv-vjvf-fr29 introdujo una mitigación que impedía que los...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev Автор: Joe Testa @therealjoetesta Обзор Этот инструмент для тестирования на проникновение позволяет аудитору перехватывать SSH-соединения. Патч, применённый к исходному коду OpenSSH v7.5p1, заставляет его действовать как прокси между жертвой и её целевым SSH-сервером; все пароли...