CVE-2021-42013

CVE-2021-42013 Poc CVE-2021-42013 - Apache 2.4.50 без включенного CGI Использование : chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd Ссылки https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Блог: http://www.svenbeast.com/post/cve-2020-5902 Чтение файла Пример: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: close...

MANSPIDER

MANSPIDER Parcourez les partages SMB à la recherche d'informations intéressantes. Recherche dans le contenu des fichiers + regex pris en charge ! Nouveautés de la v2.0 Manspider 2.0 est disponible ! Cette version apporte des améliorations significatives : Extraction de texte améliorée propulsée p...

CVE-2016-5195

Description : dcow est une exploitation possible de la vulnérabilité CVE-2016-5195. En exécutant le programme en tant qu'utilisateur non privilégié sur un système vulnérable, il modifiera le fichier /etc/passwd, en imposant le mot de passe « dirtyCowFun » SHA-512, mais pourrait être modifié pour...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

b4tm4n

B4TM4N WEBSHELL PHP Compte de connexion par défaut Username : k4mpr3t Password : k4mpr3t Fonctionnalités 0 Gestionnaire de fichiers 1 Informations de sécurité 2 Base de données simple 3 Terminal interactif 4 Connexion inverse PHP 5 Exécuter du code PHP 6 Outils personnalisés 7 Auto-encrypteur de...

BetterRAT

Информация BetterRAT — это RAT следующего поколения на основе InfinityRAT DiamondRAT Вся ответственность лежит на вас. Используйте его только в исследовательских целях. Возможности Удаленный рабочий стол Удаленный контроллер подключений Удаленный кейлоггер Удаленный файловый менеджер Удаленный...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

spring-core-rce

spring-core-rce Exploitation simple de spring-core RCE War peut être utilisé https://github.com/fengguangbin/spring-rce-war Environnement Docker peut être utilisé https://github.com/lunasec-io/Spring4Shell-POC On peut également utiliser l'environnement en ligne de Vulfocus http://vulfocus.io/ Ou ...

Shell3er

Shell3er Shell3er PowerShell Reverse Shell Fonctionnalités du Reverse Shell de Shell3er Fonction Get-RandomProcessName La fonction Get-RandomProcessName génère un nom de processus aléatoire en concaténant "PS" avec un nouveau GUID. Cela permet de créer des noms de processus uniques et apparemment...

fastjson-jsontype-rce-lab

Лаборатория remote-JAR/FD-цепочки Fastjson @JSONType и её детектирование Этот репозиторий теперь содержит два независимых направления исследований Fastjson: modern-fd/ — рекомендуемая реконструкция только с маркером цепочки remote-JAR/файловых дескрипторов Fastjson 1.2.83 в одном теле запроса на...

cve-tarmageddon

CVE-2025-62518 : TARmageddon Ce dépôt démontre un bogue critique dans tokio-tar et les bibliothèques Rust asynchrones tar associées, où les surcharges de taille des en-têtes étendus PAX ne sont pas appliquées avant de calculer la position de l'en-tête suivant. Résumé du bogue Cause racine : lors ...

ffs

FFS - F File System Это cli-инструмент для поиска файлов как grep, который не использует ядро ОС для чтения файлов, а читает ваши диски напрямую. Он практически бесполезен, но безумно крутой. это всего лишь 1.5 тысяч строк кода на C, который: требует sudo только при чтении сырого узла устройства...

CVE-2017-8809_MediaWiki_RFD

CVE-2017-8809 - RFD отражённая загрузка файла для MediaWiki Удалённый пользователь может создать специально сформированный URL для целевого сайта, который при загрузке целевым пользователем заставит скрипт 'api.php' загрузить файл, содержащий команды оболочки CVE-2017-8809. Файл будет предоставле...

dirtycow-replacer

ПОЖАЛУЙСТА, ОБРАТИТЕ ВНИМАНИЕ, ЧТО Я НЕ ПРОВОЖУ ФОРМАЛЬНОЕ ТЕСТИРОВАНИЕ ЭТОГО КОДА ОН РАЗРАБАТЫВАЕТСЯ КАК ОБРАЗОВАТЕЛЬНЫЙ ИНСТРУМЕНТ Что это делает? android-dirtycow-replacer использует эксплойт CVE-2016-5195 dirtycow для замены списка из более чем 1000 файлов. Вы можете увеличить его до 10000, н...

CVE-2021-32708

CVE-2021-32708 Les versions affectées de ce paquet sont vulnérables à une condition de course. La normalisation des espaces utilisée dans les versions 1.x et 2.x supprime tous les espaces unicode. Sous certaines conditions spécifiques, cela pourrait potentiellement permettre à un utilisateur...

scan-cve-2018-8115

/\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Инструмент CLI для проверки Docker-образов CVE-2018-8115 Чтобы помочь сообществу оставаться в безопасности, мы в Aqua создали инструмент с...

santa

Santa Santa — это система авторизации запуска бинарных файлов и доступа к файлам для macOS. Она состоит из системного расширения, которое отслеживает запуски и доступ к файлам и принимает решения на основе содержимого локальной базы данных, GUI-агента, уведомляющего пользователя в случае...

CVE-2022-42092

CVE-2022-42092 Exploit Python 🔥 Description Ce script d'exploitation Python cible un téléchargement de fichier sans restriction dans Backdrop CMS pour exécuter du code à distance RCE. ⚠️ Versions affectées Version 1.22.0 et versions antérieures Remarque : Backdrop CMS conteste cette vulnérabilité...