The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows an attacker operating remotely to execute arbitrary SQL code...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in the lack of measures to protect the SQL query structure, allowing attackers to execute arbitrary SQL code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system lies in the lack of protective measures for the SQL query structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary SQL code remotely...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

Mass-Assigner

Mass Assigner Mass Assigner — это мощный инструмент, предназначенный для выявления и эксплуатации уязвимостей массового присвоения в веб-приложениях. Он работает следующим образом: сначала извлекает данные из указанного запроса например, данные профиля пользователя, затем систематически применяет...

VcenterKiller

VcenterKiller -1. Внимание Если вы собираете локальную среду для эксплуатации уязвимостей с помощью vckiller для проверки log4j, в большинстве случаев это не сработает, поскольку в среде VMware с сетевым режимом NAT исходящий сетевой интерфейс модуля проверки будет определяться как 127.0.0.1, и...

mimikittenz

mimikittenz mimikittenz — это пост-эксплуатационный инструмент PowerShell, который использует функцию Windows ReadProcessMemory для извлечения паролей в открытом виде из различных целевых процессов. mimikittenz также может легко извлекать другие виды ценной информации из целевых процессов,...

grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

cve-2017-2824-reverse-shell

Este repositorio no tiene un README...

Embedded-Backdoor-Connection

PDF 파일을 통한 임베디드 백도어 연결 😈 제공 소개 이 데모 비디오는 실제로 임베디드 페이로드가 포함된 무해해 보이는 PDF 파일을 대상에게 전송하여 피해자의 장치를 제어할 수 있는 방법을 보여줍니다. 이 익스플로잇은 CVE-2010-1240으로 공개되었습니다. PDF가 Adobe Reader에서 열리면, 우리에게 속아 보안 팝업에 동의한 사용자들은 역방향 TCP 연결을 통해 자신의 장치에 연결된 meterpreter 세션을 우리가 획득하도록 허용합니다. 그때까지 그들의 모든 데이터와 그들이 지금 하고 있는 모든 것은 우리...

smokedmeat

SmokedMeat CI/CD 레드팀 프레임워크 메타스플로이트와 같지만, CI/CD 파이프라인용입니다. BoostSecurity Labs에서 poutine 빌드 파이프라인 SAST 스캐너를 만든 팀이 제작했습니다. 경고: 이 도구는 승인된 보안 테스트 용도로만 사용하세요. SmokedMeat는 CI/CD 파이프라인 위협이 심각하게 과소평가되고 있기 때문에 만들어졌습니다. 기존 보안 교육은 공급망 공격을 거의 다루지 않아, 방어자들이 실제 환경에서 공격자들이 적극적으로 악용하는 기술에 대비하지 못하게 합니다. 우리는 보안 팀이...

NetRipper

Описание NetRipper — это инструмент пост-эксплуатации, нацеленный на системы Windows, который использует перехват API для перехвата сетевого трафика и функций, связанных с шифрованием, от пользователя с низкими привилегиями, позволяя захватывать как трафик в открытом виде, так и зашифрованный...

CVE-2023-22515

CVE-2023-22515 익스플로잇 스크립트 영향을 받는 버전 8.0.0=Atlassian Confluence=8.5.1 취약점 악용 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2020-6308

CVE-2020-6308 Эксплойт-скрипт для SAP Business Objects SSRF Это простой скрипт на Golang для автоматизации эксплуатации CVE-2020-6308. Оригинальный репозиторий на Github не содержал автоматизации https://github.com/InitRoot/CVE-2020-6308-PoC, спасибо @InitRoot, поэтому этот скрипт был создан, что...

EXPLOITING-CVE-2024-27956

CVE-2024-27956（WordPressの脆弱性で、SQLインジェクションによってリモートコード実行が可能となる）を悪用するPythonスクリプト。...

LaZagne

LaZagne 프로젝트 !!! 설명 LaZagne 프로젝트는 로컬 컴퓨터에 저장된 수많은 비밀번호를 검색하기 위한 오픈소스 애플리케이션입니다. 각 소프트웨어는 서로 다른 기술평문, API, 사용자 정의 알고리즘, 데이터베이스 등을 사용하여 비밀번호를 저장합니다. 이 도구는 가장 일반적으로 사용되는 소프트웨어에서 이러한 비밀번호를 찾기 위해 개발되었습니다. 이 프로젝트는 pupy에 사후 익스플로잇 모듈로 추가되었습니다. Python 코드는 디스크에 닿지 않고 메모리에서 해석되며 Windows 및 Linux 호스트에서 작동합니다...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

CVE-2020-11546

서문 GO 언어 버전 CVE-2020-11546 활용 도구, GO 언어 연습용입니다 사용법 go get -u -v github.com/damit5/CVE-2020-11546@master CVE-2020-11546 직접 컴파일 git clone https://github.com/damit5/CVE-2020-11546 bash build.sh...

reave

REAVE Reave — это фреймворк для пост-эксплуатации, предназначенный для конечных точек гипервизора, написанный на Python. В настоящее время находится в разработке. Reave использует традиционную модель слушатель/агент, где пользователь может настроить несколько слушателей, которые принимают любое...