OX Appsuite - Cross-Site Scripting

OX App Suite through 7.10.4 allows XSS via the app loading mechanism the PATHINFO to the /appsuite URI. id: CVE-2020-24701 info: name: OX Appsuite - Cross-Site Scripting author: DhiyaneshDk severity: medium description: | OX App Suite through 7.10.4 allows XSS via the app loading mechanism the...

ExecuteAssembly

Description : ExecuteAssembly est une alternative de CS execute-assembly, construit avec C/C++ et peut être utilisé pour charger/injecter des assemblies .NET en ; réutilisant les modules CLR/AppDomainManager chargés par le processus hôte spawnto, en écrasant les en-têtes DOS PE du loader/de...

java-remote-class-loader

Cet outil vous permet d'envoyer du bytecode Java sous forme de fichiers de classe à vos clients ou cibles potentielles pour les charger et les exécuter en utilisant Java ClassLoader avec l'API Reflect. Le client reçoit le fichier de classe du serveur et renvoie la sortie d'exécution respective. L...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

DigiDuck-Framework

DigiDuck Framework Framework pour les cartes de développement Digiduck utilisant des processeurs ATTiny85 et le bootloader micronucleus ! alt text Capture d'écran de l'écran d'accueil de DDF Roadmap : Prévoir d'implémenter une commande pour la traduction Duckyspark dans le framework. Prérequis : ...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Плагин рефлексивной загрузки для Cobalt Strike, реализующий эксплуатацию уязвимости повышения привилегий PrintNightMare LPE. Работает «из коробки», загружает драйвер через память, обфусцирует имя загружаемого драйвера для обхода Defender/EDR. Отказ от ответственности: Данный...

PowerSharpPack

Sponsorisé par PowerSharpPack De nombreux projets offensifs C utiles, transformés en PowerShell pour une utilisation facile. Pourquoi ? À mon avis personnel, le PowerShell offensif n'est pas mort à cause d'AMSI, du Script-block-logging, du mode langage contraint Constrained Language Mode ou...

DarkLoadLibrary

DarkLoadLibrary LoadLibrary для наступательных операций. Как это работает? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Использование DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL, //...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814, WebLogic wls9-async Вывод команды 10.3.6 12.1.3 ResultBaseExec.java Используется для тестирования defineClass: восстанавливает вредоносный класс из base64 и выполняет код. Создан в основном для удобства можно использовать, а можно и не использовать...

hka-seminar-log4shell

Курсовая работа - демонстрация уязвимости Log4Shell CVE-2021-44228 Предупреждение о безопасности Этот репозиторий предназначен исключительно для образовательных и демонстрационных целей в рамках курсовой работы по безопасности. Не используйте этот код в производственных средах или против систем б...

Ladon

Ladon - Scanner de pénétration de grand réseau interne - Chargement mémoire du plugin Cobalt Strike Présentation du programme Ladon est un scanner de pénétration de grand réseau interne, outil de pénétration de domaine et outil latéral, module PowerShell, plugin Cobalt Strike, chargement en...

HotLoad-Driver

Горячая загрузка вашего драйвера Этот проект на C++ был представлен на Bsides Augusta в рамках доклада о RAT. Слайды можно посмотреть ниже — они очень помогут понять порядок выполнения. Эти два метода реализованы в отдельных проектах. Демо / Слайды:...

CVE-2025-32463_POC

Проверка значений по умолчанию в nsswitch.conf: passwd: files systemd После вызова chroot sudo пытается проанализировать значения конфигурации в nsswitch.conf для выполнения команды, что приводит к попытке открыть libnsssystemd.so.2...

Weblogic-CVE-2020-2551-To-Internet

Weblogic-CVE-2020-2551-To-Internet CVE-2020-2551 POC à utiliser sur Internet POC de test utilisable sur le réseau externe python CVE-2020-2551.py HOST IP Tentative de modification du codebase pour le chargement de classes à distance échec python CVE-2020-TEST.py HOST IP Brève discussion sur la...

CVE-2021-40444

CVE-2021-40444 entièrement weaponisée Générateur de docx malveillant pour exploiter CVE-2021-40444 Exécution de code à distance dans Microsoft Office Word, fonctionne avec des fichiers DLL arbitraires. Mise à jour 31/05/2022 - CVE-2022-30190 - Follina Désormais, le générateur est capable de...

CVE-2018-1207-better

Эксплойт PoC для CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE обратный шелл Этот репозиторий содержит скрипт Proof of Concept на Python для демонстрации эксплойта удалённого выполнения кода в устройствах iDRAC7 и iDRAC8 с версиями прошивки 2.52.52.52 и ниже. Этот эксплойт позволяет атакующему выполнять...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 Это исходный код для эксплуатации Document Viewer от MobileHackingLab. Об уязвимом приложении Это эксплойт-приложение для MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE challenge. Эта задача воспроизводит уязвимость CVE-2021-40724,...

CVE-2022-31691

CVE-2022-31691 Отчёт о моём пока что безрезультатном исследовании CVE-2022-31691. Предыстория Я часто использую Spring Tool Suite STS для Eclipse и привык полагаться на него при инициализации новых проектов Spring Boot. Эта уязвимость см. https://tanzu.vmware.com/security/cve-2022-31691...

MemTracer

MemTracer MemTracer est un outil qui offre des capacités d'analyse mémoire en direct, permettant aux praticiens de l'informatique légale de découvrir et d'examiner des traces d'attaques furtives cachées en mémoire. MemTracer est implémenté en langage Python, visant à détecter les bibliothèques de...

themebleed

ThemeBleed Preuve de concept pour CVE-2023-38146 "ThemeBleed" Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host Fichiers de données Les binaires dan...