Email_Extract_Gmass.co_Validator

EmailExtractGmass.coValidator Python 2.7 Инструмент будет работать долго, потому что сайт слишком медленный, так что наберитесь терпения Пожертвования : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

Extractor

Инструкции по установке для тех, кто не хочет компилировать самостоятельно: 1. Скачайте библиотеку GSON от Google из Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. В...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 사고 분석 개요 이 프로젝트는 ToolShell 취약점CVE-2025-53770을 이용하여 SharePoint 서버를 표적으로 삼은 실제 공격 시도에 대한 조사 내용을 기록합니다. 이 공격은 원격 코드 실행, 웹쉘 배포, 자격 증명 데이터 추출을 포함한 전체 악용 체인을 보여줍니다. 초기 접근 공격은 SharePoint 서버를 표적으로 하는 CVE-2025-53770 악용을 나타내는 의심스러운 경보로 시작되었습니다. 악용 요청 인증되지 않은 HTTP POST 요청...

go-pillage-registries

go-pillage-registries Этот проект берёт Docker-реестр registry и «разграбляет» манифест и конфигурацию каждого образа в его каталоге. В нём используется пакет команды crane от Google, который должен следовать семантике keychain, принятой в Docker. Если вы хотите переопределить это, просто изменит...

MetadataPlus

MetadataPlus V.1.0 - Chris Nevin @ NCCGroup Инструмент для извлечения метаданных из файлов Microsoft Office, который проверяет новые места, не учитываемые другими инструментами. Пример использования: Запуск для совместимых документов в текущей директории: MetaDataPlus.exe Указать входную папку:...

IvantiInitrdDecryptor

Вот инструмент, сделанный на скорую руку, для дешифрования initrd устройства Ivanti. Это в основном академический интерес, поскольку существуют и другие способы извлечения гораздо более полезных ключей LVM для реального корневого устройства. Чтобы воспользоваться им, скопируйте файл ядра с Ivanti...

responsible-disclosure-email-gathering

Сбор email-адресов для ответственного раскрытия уязвимостей Назначение Возможно, вы нашли уязвимость на хосте, но у этого хоста/организации нет активной программы на HackerOne или BugCrowd. Если это так — этот workflow для вас! В общих чертах он обходит веб-сайт и ищет любые email-адреса, связанн...

GO-2026-6499 Arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction (pushDir) in oras.land/oras-go

Arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction pushDir in oras.land/oras-go...

CVE-2026-78070

SQL-инъекция через шорткод ORDER BY в plgcontentdpcalendar DPCalendar Free ≤ 10.11.2 — Пользователь уровня Author извлекает всю базу данных через time-based blind-инъекцию КРАТКОЕ ОПИСАНИЕ Контентный плагин plgcontentdpcalendar обрабатывает шорткоды events order="..."/events, встраиваемые в тело...

EIPP

EIPP — списки запрещённых паролей Инструменты для работы со списками запрещённых паролей BPL в службе защиты паролей Entra ID. Файл eipp-global-bpl.txt, содержащий записи глобального списка запрещённых паролей, был выгружен 11.04.2024. Подробнее:...

Arlo

Arlo Извлечение исполняемых бинарных файлов из дампа Arlo и обновлений Смотрите пост в блоге: https://www.synacktiv.com/publications/arlo-im-watching-you Парсер arlo.py используется для разбора дампа флэш-памяти, загрузки и разбора обновлений, а также для вывода списка известных моделей. Для рабо...

jsluice

jsluice jsluice — это Go-пакет и инструмент командной строки для извлечения URL-адресов, путей, секретов и других интересных данных из исходного кода JavaScript. Если вы хотите делать это сразу: посмотрите инструмент командной строки. Если вы хотите интегрировать возможности jsluice в свой проект...

CVE-2025-10351-POC

CVE-2025-10351 POC - Exploit d'injection SQL 💉 POC pour CVE-2025-10351 : Une vulnérabilité d'injection SQL non authentifiée affectant un point de terminaison spécifique dans Melis Platform Framework. 🔗 Références 📄 CVE-2025-10351 sur MITRE 📄 Avertissement Melis Platform sur INCIBE Institut nation...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC Скрипты на Python для эксплуатации CVE-2024-51482 SQLi в ZoneMinder — HTB CCTV sqli-hunter — CVE-2024-51482 Описание Этот скрипт автоматизирует извлечение баз данных, таблиц, столбцов и учётных данных, используя CVE-2024-51482 — уязвимость Boolean-based SQL Injectio...

CVE-2025-4138-poc

Générateur Auto-Sudo CVE-2025-4138 Un script Python pour générer une archive tar malveillante exploitant CVE-2025-4138 / CVE-2025-4517 Dépassement de chemin via troncature PATHMAX. L'exploitation réussie de cette vulnérabilité permet à un attaquant de contourner les filtres d'extraction tarfile e...

EUVD-2026-91016

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the update handler in UpdateCE.php downloads a ZIP archive and extracts its contents into the web root without validating file types or extraction paths. Because PHP...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — PoC SQL-инъекции в WP Fastest Cache -red Proof of Concept PoC для CVE-2023-6063 — неаутентифицированной слепой SQL-инъекции на основе времени, затрагивающей WP Fastest Cache ≤ 1.2.2. Уязвимость может быть вызвана через cookie wordpressloggedin и позволяет злоумышленнику извлекать...

winrar-exploit

Описание Это моя реализация эксплойта CVE-2025-8088 для Winrar. В ней используются альтернативные потоки данных ADS и модификация путей внутри архива. Когда жертва извлекает заражённый архив, пропатченная полезная нагрузка ADS например, исполняемый файл, powershell-скрипт или какая-нибудь забавна...

iOSForensic

iOSForensic iosForensic — это инструмент на Python, помогающий в криминалистическом анализе iOS. Он получает файлы, журналы, извлекает базы данных sqlite3 и распаковывает .plist-файлы в xml. Установка Просто клонируйте этот git-репозиторий и установите зависимости. Зависимости Linux OpenSSH sshpa...

android-forensics

android-forensics AFLogical OSE: открытое приложение и платформа для криминалистического анализа Android The Open Source Edition была выпущена для использования не только сотрудниками правоохранительных органов, но и энтузиастами Android, а также экспертами в области криминалистики. Она позволяет...