9411 matches found
HotLoad-Driver
热加载你的驱动程序 该项目使用 C++ 编写，为 Bsides Augusta 的 RAT 演讲而创建。下方的幻灯片非常有助于理解执行流程。这两种方法分别对应独立的项目。 演示 / 幻灯片: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecraft NtLoadDriver- https://www.youtube.com/watch?v=7LvVdhKLqU SC Load Driver- https://www.youtube.com/watch?v=0PrCEg2Xw8...
vc5
VC5 Este README se está actualizando actualmente para reflejar cambios recientes; es posible que alguna información no refleje el código base actual. Esta iteración del código aún no está lista para producción; use una versión v0.2 para entornos de producción. Un balanceador de carga de capa 4 L4...
HAProxy-Keepalived-Sec-HighLoads
Instalación y Configuración de HAProxy y Keepalived LoadBalancer+Cluster+Sec+HighLoads HAProxy es un software de código abierto que proporciona servicio de servidor proxy para aplicaciones basadas en TCP y HTTP con balanceo de carga de alta disponibilidad. Keepalived es un software de código...
CVE-2023-22884-Airflow-SQLi
Apache Airflow SQL注入PoC CVE-2023-22884 CVE-2023-22884的PoC是一个影响2.4.0之前版本的Apache Airflow RCE漏洞。 官方报告描述如下： 在Apache软件基金会的Apache Airflow和Apache Airflow MySQL Provider中存在命令中特殊元素未正确中和（'命令注入'）漏洞。该问题影响Apache Airflow版本：2.5.1之前；Apache Airflow MySQL Provider版本：4.0.0之前。来源 受影响版本的该软件包存在命令注入漏洞，原因是未对LOAD DATA LOC...
CVE-2021-26855
CVE-2021-26855 CVE-2021-26855 ssrf Aprovechamiento simple Práctica de golang Versiones afectadas Exchange Server 2013 anteriores a CU23 Exchange Server 2016 anteriores a CU18 Exchange Server 2019 anteriores a CU7 Condiciones de explotación Esta vulnerabilidad es diferente de las anteriores...
spd_flasher
CVE-2022-38694 Exploit Endurecido — Autoflasher USB Host RP2350 README en chino Tutorial Tutorial de ingeniería inversa de la cadena de arranque de UNISOC UDX710 y de arranque endurecido con RP2350 Explotando la vulnerabilidad CVE-2022-38694 del BootROM de Unisoc mediante un Raspberry Pi RP2350...
linkedin-extension-fingerprinting
LinkedIn Chrome 扩展指纹识别 LinkedIn 在每次页面加载时静默探测 2,953 个 Chrome 扩展。 背景 此仓库记录了 LinkedIn 检查的每个扩展，并提供了识别它们的工具。 数据 包含名称和 Chrome 网上应用店链接的完整扩展列表： chromeextensionswithnamesall.csv 列名| 描述 ---|--- 扩展 ID| 32 字符的 Chrome 扩展标识符 名称| 扩展名称 URL| 指向 Chrome 网上应用店或 Extpose 的链接 脚本 fetchextensionnames.js 从 Chrome...
foolav
foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...
Wordpress-DOS-Attack-CVE-2018-6389
Wordpress-DOS-Attack-CVE-2018-6389 El archivo load-scripts.php, cuyo propósito es recuperar varios paquetes de JavaScript a través de una sola solicitud. $ chmod +x Execute.sh $ ./Execute.sh ¡Cómo funciona! El problema radica en el archivo load-scripts.php, cuyo propósito es recuperar varios...
TangledWinExec
Tangled WinExec Este repositorio es para la investigación de técnicas de ejecución de procesos de Windows. A la mayoría de los PoCs se les asigna un nombre correspondiente a la técnica. Proyectos BlockingDLL : Este conjunto de herramientas sirve para probar el proceso de bloqueo de DLL. Consulte...
CBM
汽车后门制作器 Car Backdoor Maker 是一款用于制作攻击模板并将其加载到 The Bicho 的软件。 开始之前，请阅读如何 获取 The Bicho 硬件。 截图 安装与使用 本项目有自己的 维基，你可以在其中找到以下有用的文档： 安装 从源码编译 在 Linux 上运行 在 Windows 上运行 连接 The Bicho 基本设置 设置 CAN 帧 保存攻击模板 恢复攻击模板 高级设置 电话号码过滤器 停止命令 高级功能 杀死 ECU 帧 GPS 写入 The Bicho 内存 检查更新 免责声明 我们对不良使用不承担任何责任。 作者 Sheila A. Berta...
CVE-2019-12180
CVE-2019-12180 安全公告与概念验证 SoapUI 和 ReadyAPI 允许您使用 Apache Groovy 语言脚本为测试用例创建或添加动态内容（例如，在运行时计算时间戳）。这些脚本的执行可以通过多种方式触发，并且在保存项目后，它们会存储在 XML“项目文件”中。 “加载脚本”功能允许创建一个 Groovy 脚本，该脚本在打开项目文件时（XML 项目文件的 con:afterLoadScript 元素）自动启动，无需任何额外的用户交互。攻击者可以利用此行为创建恶意项目文件，一旦打开，即可在受害者系统上执行任意 Groovy 代码。由于可以使用 Groovy...
Identificador-CVE-2018-11759
Other language git - pt-BR Check if your instances are expose the CVE 2018-11759 The archive main are a script in bash for exploiting. The urls shall use the protocol and complete addres, example: https://test.site.com.br For more urls in one consult, can be used the here-document, example: Call...
Mysql-Readfile
Introduction This project mainly uses load data local infile to obtain any files of the attacker's host Windows platform, and the files to be visited can be listed in file.txt This will be very meaningful when we can control the connection configuration of Mysql in some cases. Project usage Step...
CVE-2018-3639-specter-v4-
CVE-2018-3639-specter-v4 spectre v4 : Speculative Store Bypass CVE-2018-3639 proof of concept for Linux build: gcc spectre-v4.cpp -o spectre run: ./spectre result: --------attack-------- low than threshold:155 low than threshold:144 low than threshold:133 low than threshold:0 low than threshold:1...
catnip
Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...
Am-I-affected-by-Meltdown
¿Estoy afectado por Meltdown?! Comprobador de Meltdown CVE-2017-5754 ¿Qué soy? Prueba de concepto / Exploit / Comprueba si el sistema está afectado por la Variante 3: carga de datos de caché no autorizada CVE-2017-5754, también conocido como MELTDOWN. La idea básica es que el usuario sabrá si el...
bucky
Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...