basketcraft

basketcraft это скрипт, который эксплуатирует уязвимость CVE-2023-27163, представляющую собой SSRF в версии request-baskets 1.2.1 SSRF в Request-Baskets CVE-2023–27163 CVE-2023–27163 представляет собой критическую уязвимость типа Server-Side Request Forgery SSRF, обнаруженную в Request-Baskets,...

festin

FestIN 강력한 S3 버킷 파인더 및 콘텐츠 발견 도구 FestIn이란 Festin을 사용하는 이유 설치 Python 사용 Docker 사용 전체 옵션 사용법 검색 도메인 설정 동시성 HTTP 크롤링 설정 결과 관리 프록시 사용 DNS 옵션 전문 검색 지원 서비스로 실행 감시 모드 예제: FestIn + DnsRecon 조합 1단계 - 대상 도메인에 대해 원하는 옵션으로 dnsrecon 실행하고 출력 저장 2단계 - 이전 생성된 파일을 FestIn에 입력할 수 있도록 준비 3단계 - 원하는 옵션으로 FestIn 실행하고 출...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

kwetza

Introduction Par Chris Le Roy @brompwnie [email protected] Kwetza est un outil qui vous permet d'infecter une application Android existante avec une charge utile Meterpreter. Que fait-il ? Kwetza infecte une application Android existante avec des modèles de charge utile personnalisés ou par...

Magento-CVE-2016-4010

Анализ и эксплуатация уязвимости удаленного выполнения кода в Magento без авторизации CVE-2016-4010 0x00 Введение 17 мая зарубежный исследователь безопасности Нетанель Рубин Netanel Rubin опубликовал информацию об уязвимости удаленного выполнения кода в Magento без авторизации CVE-2016-4010. Эта...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

ZombifyProcess

ZombifyProcess http://www.malwaretech.com/2014/12/zombie-processes-as-hips-bypass.html Да, я использую do whilefalse, пожалуйста, не ненавидь меня...

CVE-2024-47533-PoC

CVE-2024-47533 – Обход аутентификации Cobbler XMLRPC → Обратная оболочка RCE без аутентификации 📌 Краткое описание Этот репозиторий содержит эксплойт Proof-of-Concept PoC для CVE-2024-47533 , критического обхода аутентификации в XMLRPC API Cobbler, приводящего к удаленному выполнению кода RCE без...

rails-PoC-CVE-2016-2098

Une preuve de concept de la vulnérabilité : CVE-2016-2098 Projet universitaire créé par @alejandro-marting où nous pouvons vérifier la vulnérabilité 2096 Utilisation : rails 4.2.5.1 La vue contient un code vulnérable : app/views/poc/render1.html.erb !...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 — Отсутствие авторизации для аутентифицированного Подписчик+ чтения произвольных файлов Описание Плагин Tainacan для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа в функции getfile во всех версиях до 0.21.7...

CVE-2018-15982

CVE-2018-15982 Flash 2018-15982 UAF p0c.swf 익스플로잇 파일 아랍어 분석글: http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...

CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - Falsification de requête côté serveur SSRF authentifiée Abonné+ Description : Le plugin Magical Addons For Elementor Header Footer Builder, Free Elementor Widgets, Elementor Templates Library pour WordPress est vulnérable à la falsification de...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Ce dépôt est une preuve de concept POC pour CVE-2024-23334, démontrant une tentative de reproduction du bogue dans aiohttp qui conduit à une inclusion de fichier local LFI. !CAUTION Avertissement : Cette POC est uniquement à des fins éducatives. NE PAS l'utiliser dans des...

CVE-2024-43998

CVE-2024-43998 root@kitploit: Blogpoet = 1.0.2 - Autorisation manquante via blogpoetinstallandactivateplugins Publié : 2024-08-29 00:00:00 Classification : cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N cvss-score: 5.3 cve-id: CVE-2024-43998 cpe: cpe:2.3:a:blogpoet:blogpoet::::::::...

grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

grc2

nimc2 Ce logiciel en est à un stade très précoce de développement et vous pourriez rencontrer de nombreux problèmes en l'utilisant nimc2 est un C2 très léger écrit entièrement en nim. Ses utilisations vont du support utilisateur à la surveillance des employés. Si vous voulez l'essayer, consultez ...

droidbox

Introduction DroidBox est développé pour offrir une analyse dynamique des applications Android. Les informations suivantes sont décrites dans les résultats générés lorsque l'analyse est terminée : Hachages du paquet analysé Données réseau entrantes/sortantes Opérations de lecture et d'écriture de...

CVE-2024-29510

Оригинальное исследование и код PoC: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ ПРИМЕЧАНИЕ: Я не вносил никаких изменений в PoC, кроме выполняемой команды. Полная заслуга принадлежит Томасу Ринсме из Codean Labs за их потрясающее исследование и PoC...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - Отсутствие авторизации, позволяющее неаутентифицированным пользователям экспортировать журнал запросов Описание Плагин Relevanssi – A Better Search для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав в...