SharpDNSExfil

SharpDNSExfil SharpDNSExfil é uma ferramenta de exfiltração escrita em C. O principal objetivo é exfiltrar quaisquer arquivos "no disco" sem ter que se preocupar com conexões de saída restritas. Pré-requisito A máquina remota deve ser capaz de resolver DNS Por que fiz isso? Eu obtive um RCE cego...

Arbitrary Code Injection

Overview Affected versions of this package are vulnerable to Arbitrary Code Injection via the overrides.yoke.cd/flight annotation, which allows a user-supplied URL to be used directly by the controller without validation. An attacker can execute arbitrary code within the controller context by...