FudgeC2

FudgeC2 FudgeC2 — это C2-платформа на Powershell, предназначенная для упрощения командной работы и построения временных шкал кампаний, выпущенная на BlackHat Arsenal USA 2019. Она помогает клиентам лучше понять действия red team, предоставляя более детальную информацию о применяемых техниках...

CVE-2022-44268-automated-poc

CVE-2022-44268 ImageMagick произвольное чтение файлов PoC полностью автоматизировано ⚙ Уязвимость раскрытия информации, которая может быть использована для чтения произвольных файлов с сервера при обработке изображения. Версия ImageMagick, которую затрагивает уязвимость Version: ImageMagick...

CVE-2016-2569

안녕하세요, 제 첫 블로그 글을 읽어주셔서 감사합니다. 오늘은 오픈소스 도구인 Squid 캐싱 프록시 서버를 위한 익스플로잇 제작에 대해 알아보겠습니다. 그래서 Squido는 무엇인가? Squid는 HTTP, HTTPS, FTP 등을 지원하는 웹 캐싱 프록시입니다. 자주 요청되는 웹 페이지를 캐싱하고 재사용하여 대역폭을 줄이고 응답 시간을 개선합니다. Squid는 광범위한 접근 제어 기능을 갖추고 있으며 훌륭한 서버 가속기 역할을 합니다. Windows를 포함한 대부분의 사용 가능한 운영 체제에서 실행되며 GNU GPL 라이선...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC Многохостовой, многопортовый сканер и аудитор для устройств NetScaler, затронутых CVE-2025-6543. Поддерживает перечисление через SNMP и SSH с возможностью создания CSV-отчётов и заглушками для эксплойтов. 🔐 Описание репозитория GitHub CVE-2025-6543 Enhanced Checker...

NebulaPulsar

NebulaPulsar Обновление: Этот проект теперь стал подпроектом Alien для демонстрации моих идей и экспериментальных целей. NebulaPulsar — это прототип фреймворка для внедрения в память на Java JSP и ASP.NET ASPX/ASHX/ASMX, изначально разработанный в рамках проекта Alien. В отличие от традиционных...

sessionprobe

SessionProbe 🚀⚡ SessionProbe — это многопоточный инструмент для пентеста, предназначенный для оценки привилегий пользователя в веб-приложениях. Он принимает токен сессии пользователя и проверяет список URL-адресов на предмет возможности доступа, выявляя потенциальные проблемы с авторизацией...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. TheFatRat Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

macnoise

MacNoise MacNoise генерирует реальную телеметрию macOS: сетевые соединения, запись файлов, порождение процессов, мутации plist, проверки TCC и многое другое. Направьте его на машину с вашим стеком EDR, SIEM или межсетевого экрана и посмотрите, что действительно срабатывает, — а не то, что обещает...

CVE-2024-23997

YANA Notebook PoC CVE-2024-23997 脆弱性の Proof-Of-Concept。 1. 脆弱性の概要: 脆弱性の対象: XSSによるローカルコード実行 脆弱性のあるバージョン: = 1.0.16 攻撃タイプ: リモートコード実行 攻撃ベクトル:...

CVE-2021-36749

CVE-2021-36749 Apache Druid 임의 파일 읽기 영향받는 버전: version = 0.21.1 다음 두 가지 방법 모두 사용 가능 명령줄 방식 curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

zafrida-ui

中文 | English ZAFrida UI - PyCharm Frida Plugin 현재 버전: 0.3.7 0.3.7 주요 업데이트 각 ZAFrida Project에서 Python/Frida 환경을 독립적으로 선택하거나 공유할 수 있으며, 기본적으로 현재 PyCharm 프로젝트 인터프리터를 사용하고 venv, Conda, uv, Poetry, Pipenv, Hatch 등 로컬 환경을 지원합니다. Session UI와 Project Settings를 재설계하여 플러그인, Python, Frida 버전 정보를 완전히 표시하고,...

Lilith

Lilith Windows 向けの無料＆ネイティブ オープンソース C++ リモート管理ツール Lilith は C++ で開発されたコンソールベースの超軽量 RAT です。マシンをほぼ完全に制御できる、シンプルなコマンドセットを備えています。 免責事項 このソフトウェアを自分の所有していないデバイスで使用することは強く推奨されません。Lilith を他人の環境で使用する場合は、所有者から明示的な許可を得る必要があります。不正なインストールは、その（悪）使用が行われた管轄区域で訴追される可能性が高いです。 Youtube 新機能についてのビデオ 包括的な機能概要 機能...

CVE-2021-42664

CVE-2021-42664 CVE-2021-42664 - Уязвимость межсайтового скриптинга с сохранением в онлайн-портале инженеров. Техническое описание: Уязвимость межсайтового скриптинга с сохранением существует в онлайн-портале инженеров. Злоумышленник может использовать эту уязвимость для выполнения javascript от...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156-Baron-Samedit Этот репозиторий содержит мою работу по неуклюжей реализации публичного эксплойта 1day для уязвимости в sudo. Пожелайте мне удачи. Если хотите помочь, не стесняйтесь. Скомпилируйте предоставленный src/sudo sudoedit был модифицирован для использования обвязки AFL для...

CVE-2024-51026_Overview

CVE-2024-51026 - Уязвимость межсайтового скриптинга XSS в NetAdmin IAM Описание Система NetAdmin IAM версия 4.0.30319 имеет уязвимость межсайтового скриптинга XSS в конечной точке /BalloonSave.ashx, где можно внедрить вредоносную нагрузку в поле Content=. Любой аутентифицированный пользователь...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: 설명 ISR-sqlget: Perl로 개발된 블라인드 SQL 인젝션 도구입니다. 데이터베이스 스키마와 테이블 행을 가져올 수 있습니다. 단일 GET/POST를 사용하여 데이터베이스 구조에 조용히 접근할 수 있으며 단일 GET/POST를 사용하여 모든 테이블 행을 CSV 형식의 파일로 덤프할 수 있습니다. 지원하는 데이터베이스: - IBM DB2 - Microsoft SQL Server...

mwemu

MWEmu Официальная документация mwemu.github.io Что это такое? Это аппаратный эмулятор + симулятор процессов ОС, реализованный на чистом Rust. Такой подход очень удобен для анализа вредоносного ПО и других задач PE, шелл-код и т.д. ОС в основном Windows, эмулируется процесс Windows, есть очень...

trajan

Trajan: Сканер безопасности CI/CD Trajan сканирует конвейеры CI/CD на уязвимости безопасности, которые злоумышленники используют для компрометации цепочек поставок ПО. Он поддерживает GitHub Actions, GitLab CI, Azure DevOps, Jenkins и JFrog. Что он делает Trajan анализирует YAML-файлы рабочих...