pe2pic

English || 简体中文 pe2pic PE 파일용 소형 시각화 도구 시작하기 다음 명령으로 종속성을 설치합니다: pip install -r requirements.txt 사용법 usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show this help message and exit --infile INFILE Input file --outfile OUTFILE...

fernflower

fernflower — быстрое декомпилирование class-файлов в терминале использование: Usage: java -jar fernflower.jar -= + Example: java -jar fernflower.jar -dgs=true c:\my\source\ c:\my.jar d:\decompiled\ P.S.: jd-gui больше не нужен — fernflower гораздо мощнее...

CVE-2025-33053-WebDAV-RCE-PoC-and-C2-Concept

CVE-2025-33053 - WebDAV Удаленное выполнение кода RCE PoC и симуляция C2 ⚠️ Только в образовательных целях Этот проект демонстрирует proof-of-concept эксплуатации WebDAV и доставки .url-файлов для реалистичного удаленного выполнения кода. Он включает исполняемый файл-приманку и контролируемую...

CVE-2018-13379

🛡️ CVE-2018-13379 - Уязвимость Fortinet SSL VPN 🔍 Обзор CVE-2018-13379 — это критическая уязвимость обхода пути path traversal в Fortinet FortiOS SSL VPN. Она позволяет злоумышленникам загружать файлы веб-сессий VPN и извлекать конфиденциальную информацию. Воздействие: Раскрытие информации имена...

Milesight Routers - Information Disclosure

A critical security vulnerability has been identified in Milesight Industrial Cellular Routers, compromising the security of sensitive credentials and permitting unauthorized access. This vulnerability stems from a misconfiguration that results in directory listing being enabled on the router...

Pallets Werkzeug <0.15.5 - Local File Inclusion

Pallets Werkzeug before 0.15.5 is susceptible to local file inclusion because SharedDataMiddleware mishandles drive names such as C: in Windows pathnames. id: CVE-2019-14322 info: name: Pallets Werkzeug 0.15.5 - Local File Inclusion author: madrobot severity: high description: | Pallets Werkzeug...

GLPI plugin Barcode < 2.6.1 - Path Traversal Vulnerability.

Barcode is a GLPI plugin for printing barcodes and QR codes. GLPI instances version 2.x prior to version 2.6.1 with the barcode plugin installed are vulnerable to a path traversal vulnerability. id: CVE-2021-43778 info: name: GLPI plugin Barcode 2.6.1 - Path Traversal Vulnerability. author:...

Suprema BioStar <2.8.2 - Local File Inclusion

Suprema BioStar before 2.8.2 Video Extension allows remote attackers can read arbitrary files from the server via local file inclusion. id: CVE-2020-15050 info: name: Suprema BioStar 2.8.2 - Local File Inclusion author: gy741 severity: high description: Suprema BioStar before 2.8.2 Video Extensio...

Apache Flink 1.5.1 - Local File Inclusion

Apache Flink 1.5.1 is vulnerable to local file inclusion because of a REST handler that allows file uploads to an arbitrary location on the local file system through a maliciously modified HTTP HEADER. id: CVE-2020-17518 info: name: Apache Flink 1.5.1 - Local File Inclusion author: pdteam severit...

WordPress Core <=6.2 - Directory Traversal

WordPress Core is vulnerable to Directory Traversal in versions up to, and including, 6.2, via the ‘wplang’ parameter. id: CVE-2023-2745 info: name: WordPress Core =6.2 - Directory Traversal author: nqdung2002 severity: medium description: | WordPress Core is vulnerable to Directory Traversal in...

Koha 3.20.1 - Directory Traversal

Koha 3.14.x before 3.14.16, 3.16.x before 3.16.12, 3.18.x before 3.18.08, and 3.20.x before 3.20.1 allow remote attackers to read arbitrary files via a ..%2f dot dot encoded slash in the templatepath parameter to 1 svc/virtualshelves/search or 2 svc/members/search. id: CVE-2015-4632 info: name:...

Cisco Unified Communications Manager 7/8/9 - Directory Traversal

A directory traversal vulnerability in the Tomcat administrative web interface in Cisco Unified Communications Manager allows remote authenticated users to read arbitrary files via directory traversal sequences in an unspecified input string, aka Bug ID CSCui78815 id: CVE-2013-5528 info: name:...

Swim Team <= v1.44.10777 - Local File Inclusion

The program /wp-swimteam/include/user/download.php allows unauthenticated attackers to retrieve arbitrary files from the system. id: CVE-2015-5471 info: name: Swim Team = v1.44.10777 - Local File Inclusion author: 0xAkoko severity: medium description: The program...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files Файлы, связанные с эксплойтом Pwn2Own Toronto 2023 против Xiaomi 13 Pro...

CVE-2021-34429

CVE-2021-34429 POC для CVE-2021-34429 - Раскрытие конфиденциальных файлов в Eclipse Jetty 11.0.5 Использование закодированных URI для доступа к файлам внутри каталога WEB-INF Настройка тестовой среды Предварительные требования: Установка docker и docker-compose в вашей системе Для дистрибутивов н...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

jsleak

jsleak jsleak — это инструмент для выявления конфиденциальных данных в JS-файлах с помощью регулярных выражений. Хотя он создан для этого, вы можете использовать его для идентификации чего угодно, если у вас есть шаблон регулярного выражения. Как установить Напрямую: your package manager install...

CVE-2025-31324

Анализатор SAP CVE-2025-31324 Сканер безопасности на Python для выявления уязвимости CVE-2025-31324 в системах SAP Visual Composer и обнаружения известных индикаторов компрометации IOC, таких как вредоносные файлы .jsp. 🚀 Возможности Обнаруживает уязвимые конечные точки Visual Composer Проверяет...

CVE-2020-9273

CVE-2020-9273 이것들은 제가 CVE-2020-9273 - ProFTPd의 힙 use-after-free 취약점 분석 및 익스플로잇 과정에서 생성한 파일들입니다. 익스플로잇 비디오를 여기에서 확인하세요. 이 리포지토리의 파일들에 대한 설명: poc-not-really-v4.c - 작년2020년 10월에 작성한 글과 PoC입니다. 익스플로잇 경로를 이해하기 위해 읽어보세요. exploitdemo.c - 작년에 공개된 데모 익스플로잇으로, 하드코딩된 주소가 포함되어 있습니다. exploitproftpd.c - 신뢰할...

lifer

lifer Инструмент криминалистической экспертизы для анализа файлов ссылок Windows т.е. ярлыков Windows SYNOPSIS lifer — это инструмент командной строки для Windows или nix, вдохновлённый техническим документом 'The Meaning of Link Files in Forensic Examinations' Гарри Парсонажа и доступным здесь. ...