CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample Exécution de l'exemple d'exploitation CVE-2017-8759. Déroulement de l'exploit : Une macro Word s'exécute dans le fichier Doc1.doc. La macro télécharge un fichier txt mal formaté via wsdl, ce qui déclenche le journal d'analyse WSDL. Ensuite, le journal d'analyse entraî...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck colincowie의 원본 Python 버전 CVE-2022-22965의 PowerShell 포트. 설치: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 사용법: Injects file 'CVE202222965exploited.txt' on the...

fudshell

fudshell Un script efficace pour générer un reverse shell persistant FUD pour le Red Teaming. Ne téléchargez pas le stub généré sur VirusTotal Avertissement: Ne téléchargez aucun payload sur VirusTotal. S'il est détecté, faites-le moi savoir... je mettrai à jour le stub. Si vous avez besoin...

AMSITrigger

AMSITrigger v3 Chasse aux chaînes malveillantes Utilisation : -i, -inputfile=VALUE Nom du fichier PowerShell -u, -url=VALUE URL ex. https://10.1.1.1/Invoke-NinjaCopy.ps1 -f, -format=VALUE Format de sortie : 1 - Afficher uniquement les déclencheurs 2 - Afficher les déclencheurs avec les numéros de...

AD_Enumeration_Hunt

ADEnumerationHunt Description Bienvenue dans la boîte à outils de test de pénétration AD ! Ce dépôt contient une collection de scripts et commandes PowerShell pouvant être utilisés pour les tests de pénétration Active Directory AD et l'évaluation de la sécurité. Les scripts couvrent divers aspect...

Invoke-DumpMDEConfig

PowerShell-скрипт DumpMDEConfig Обзор Invoke-DumpMDEConfig — это PowerShell-скрипт, предназначенный для извлечения и отображения конфигурации и журналов Microsoft Defender, включая исключённые пути, включённые правила ASR, разрешённые угрозы, историю защиты и историю защиты Exploit Guard. Скрипт...

DFIR-O365RC

Table des matières : 1. Description du module 2. Installation et prérequis 1. Utilisation de Docker 2. Installation manuelle 3. Gestion de l'application DFIR-O365RC 1. Création de l'application 2. Mise à jour de l'application 3. Suppression de l'application 4. Permissions et exigences de licence ...

ToolShell

Эксплойт для SharePoint ToolShell. Блог: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ Как использовать: python exploit.py -u -c Например: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

RiskySPN

RiskySPNs RiskySPNs est une collection de scripts PowerShell axés sur la détection et l'exploitation de comptes associés à des SPN Service Principal Name. Ce module peut aider les équipes bleues à identifier des SPN potentiellement risqués ainsi que les équipes rouges à élever leurs privilèges en...

CVE-2020-16898_Check

CVE-2020-16898Check Небольшой PowerShell-скрипт, проверяющий наличие уязвимых интерфейсов...

Stompy

Stompy Une fonction PowerShell pour effectuer du timestomping sur des fichiers et répertoires spécifiés. La fonction peut modifier les horodatages de manière récursive pour tous les fichiers d'un répertoire. Modifier les horodatages de fichiers ou répertoires individuels. Appliquer récursivement...

CheeseTools

CheeseTools Ce dépôt a été réalisé en se basant sur le déjà existant MiscTool1, donc un grand merci à rasta-mouse pour les avoir publiés et pour m'avoir donné la motivation nécessaire pour travailler dessus. CheeseExec Exécution de commande / Mouvement latéral via une fonctionnalité de type PsExe...

Invoke-PSObfuscation

Invoke-PSObfuscation Les techniques d’obfuscation traditionnelles ont tendance à ajouter des couches pour encapsuler du code existant, comme le base64 ou la compression. Ces charges utiles continuent d’avoir un degré de succès variable, mais il est devenu trivial d’extraire la charge utile réelle...

BYOSI

BYOSI Évitez les EDR de manière simple, en ne touchant à aucune API qu'ils accrochent. Théorie J'ai remarqué que la plupart des EDR ne parviennent pas à analyser les fichiers de script, les traitant simplement comme des fichiers texte. Bien que cela puisse être dommage pour eux, c'est une...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

p0wnedShell

p0wnedShell PowerShell Runspace Post Exploitation Toolkit Auteur : Cn33liz et Skons Version : 2.6 Licence : BSD 3-Clause Qu'est-ce que c'est : p0wnedShell est une application hôte PowerShell offensive écrite en C qui ne dépend pas de powershell.exe mais exécute des commandes et fonctions PowerShe...

CVE-2017-8570

Использование: После загрузки скрипта измените attackip на IP-адрес Kali, LPORT на порт для прослушивания в Metasploit, а DIR на любую пустую директорию. Дайте скрипту права 777 chmod 777 auto Затем запустите скрипт ./auto Затем в директории DIR+Office8570 найдите файл Invoice.ppsx и отправьте ег...

ADLab

Module PowerShell ADLab Introduction Ce module a pour but d'automatiser le déploiement d'un laboratoire Active Directory pour s'entraîner au test de pénétration interne. Crédits à Joe Helle et à son cours PowerShell pour pentesteurs concernant la génération des vecteurs d'attaque. Instructions...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Exécution de commande à distance CVE-2014-6287 Réécriture de Pergyz 49584.py pour renvoyer un reverse shell PowerShell x64 Utilisation $ python3 hfs-2-3-exploit.py Fournir les variables lorsqu'elles sont demandées, démarre Netcat automatiquement pour vous...

cve-2023-50164

CVE-2023-50164 Уязвимые версии Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Версии, в которых уязвимость устранена Struts 2.5.33 Struts 6.3.0.2 Скрипт для поиска Windows/PowerShell Для PowerShell 5.1 и новее. Написан Kjetil Sigvartsen из Norsk helsenet...