open-sammy

SAMMY Open Source v2 Этот репозиторий содержит версию SAMMY с открытым исходным кодом — инструмент OWASP SAMM. https://owasp.org/www-project-open-sammy/ Лицензия Этот проект лицензирован в соответствии с международной лицензией Creative Commons Attribution-ShareAlike 4.0. Подробности см. в файле...

f5_scanner

f5scanner Массовый сканер F5 и проверка CVE-2020-5902 Этот инструмент — массовый сканер с жёстко заданными 30 потоками; используйте с осторожностью Как настроить $ python3 -m venv venv $ source venv/bin/activate $ python3 -m pip install -r requirements.txt Как запустить Одиночный IP-адрес python3...

LazyMesh

LazyMesh Система mesh-маршрутизации, которая поддерживает использование прокси OpenDHT в качестве бэкенда, благодаря чему узлы могут связываться напрямую через интернет. Очень ранняя пре-альфа, концепт-прототип, может не работать на деле и т. д. Она предназначена как для любительских/HAM-сценарие...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

mySCADA myPRO 7 Жестко заданные учетные данные CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt Changelog v7.0.46 ----------------- - fix of possible vulnerability as described here...

ecologyExp.jar

ecologyExp.jar Чтение файла конфигурации базы данных Weaver OA java -jar ecologyExp.jar http://127.0.0.1 Исходный код package com.test; import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet; import...

darksword-kexploit

DarkSword Kernel Exploit Переписан на Objective-C. Предположительно поддерживает iOS 15.0 - 26.0.1. Офсеты жёстко прописаны для 15.x? ПРИМЕЧАНИЕ: ЭТОТ ЭКСПЛОЙТ НЕ БЫЛ ОБНАРУЖЕН / НЕ БЫЛ СЛИТ МНОЙ, ОРИГИНАЛЬНЫЙ ИСТОЧНИК УТЕЧКИ — https://github.com/htimesnine/DarkSword-RCE ЭТОТ ЭКСПЛОЙТ ТАКЖЕ НЕ...

RAU_crypto

RAUcrypto Комбинированный эксплойт для Telerik UI for ASP.NET AJAX. Загрузка файлов для CVE-2017-11317 и CVE-2017-11357 — автоматически загружает файл Десериализация .NET для CVE-2019-18935 Теперь поддерживает проверку способности цели загружать удаленные полезные нагрузки из SMB-сервиса,...

CVE-2024-28987

CVE-2024-28987: Уязвимость жестко заданных учетных данных SolarWinds Web Help Desk Доказательство концепции для эксплуатации CVE-2024-28987 на уязвимых серверах. Статья в блоге Основная причина и индикаторы компрометации здесь:...

cip-security-poc

cip-security-poc — доказательство принципа исправления CVE-2021-22681 а не только самой уязвимости Шесть исполняемых скриптов — реальный трафик протокола EtherNet/IP Тест 1, реальная механика TLS/PKI Тесты 3–6 — без единого компонента Rockwell или лицензий где-либо в цепочке. Создано для проверки...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

CVE-2022-1162

CVE-2022-1162 Жестко заданный пароль был установлен для учетных записей, зарегистрированных с использованием провайдера OmniAuth например, OAuth, LDAP, SAML в GitLab CE/EE версий 14.7 до 14.7.7, 14.8 до 14.8.5 и 14.9 до 14.9.2, что позволяло злоумышленникам потенциально захватывать учетные записи...

CVE-2020-9289

Расшифровка секретов конфигурации FortiManager CVE-2020-9289 CVE-2020-9289 и CVE-2019-6693 связаны с одним и тем же ключом по умолчанию и жёстко заданным ключом. Единственные различия в процедуре расшифровки, реализованной в FortiManager/FortiAnalyzer: Обработка IV все 16 байт предоставляются пер...

credactor

Credactor 비밀을 찾아라. 고쳐라. 깨끗하게 커밋하라. 비밀 스캐너는 경보를 울리는 데는 능하지만, 문제를 해결하는 데는 별 도움이 되지 않습니다. 유출된 자격 증명 목록을 건네주고 정리는 당신에게 맡깁니다. Credactor는 이 순환을 완성합니다. 하드코딩된 비밀을 찾아 그 자리에서 다시 작성하여, 유출이 탐지에서 수정까지 단 하나의 명령으로 이루어집니다. 자격 증명을 소스 코드 밖에 두는 것은 선택이 아닌 기본 보안 관행입니다. Credactor는 커밋 전 로컬 머신에서든, 병합 전 CI에서든 이 기본을 저렴하게...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 POC для эксплойта IBM DataPower Authenticated Redis RCE, злоупотребляющего функцией «Тестовое сообщение». Полное объяснение и демонстрация на YouTube Статья в блоге на tomcope.com Объяснение Используя функцию DataPower «Отправить тестовое сообщение»,...

recon-skills

🛡️ Набор навыков для разведки и пентеста 169 навыков атакующей безопасности для разведки и пентеста. Проверенные на практике техники на более 600 целях компаний из более 45 секторов. Обновлено с обходом браузерных отпечатков, обходом антиботов, поиском жестко заданных учетных данных, перебором...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 — это уязвимость безопасности, обнаруженная в некоторых моделях маршрутизаторов TP-Link TL-WR845N. В частности, она связана с "жёстко заданным" паролем для учётной записи root маршрутизатора. Это означает, что в программное обеспечение маршрутизатора встроен...

Silent-Call

Silent;Call Удалённый root-доступ без аутентификации к Cisco Unified Communications Manager 15.x Три HTTP-запроса. Ноль учётных данных. Root-доступ. Каждый звонок теперь ваш. Цепочка атаки Шаг| Компонент| Описание ---|---|--- 1| Spoofhack| Подделка заголовка X-Forwarded-For обходит ограничение...

gv_decryptor

Gallery Vault Decryptor Инструмент восстановления для ресурсов, зашифрованных приложением Gallery Vault ThinkYeah для Android. Он поддерживает структуру контейнера V2, описанную ниже, и не требует PIN-кода Gallery Vault. Восстанавливайте только те данные, которыми вы владеете или которые...

Hikvision-City-Hunter

Лучший инструмент 2025 года для городской разведки и эксплуатации IP-камер, DVR и NVR Hikvision Живой вывод в консоль • DVR/NVR выделены фиолетовым • Камеры — зелёным • Автоскачивание снимков • Фильтрация приманок ╔══════════════════════════════════════════════════════════╗ ║ HIKVISION 2025...

CVE-2023-33404

CVE-2023-33404 Пользователь, имеющий права EditOwnPosts в BlogEngine.NET CMS версия 3.3.8.0 и более ранние, может загрузить вредоносный файл в жестко заданное расположение. POST-запрос к конечной точке /api/upload с параметрами "action=video", как показано на скриншоте ниже, запускает процесс...