docker-cve-2021-41773

CVE-2021-41773 Демонстрация уязвимости CVE-2021-41773 на Docker-контейнере. Использование Сервер запустите build.sh выполняет docker build ./scripts/build.sh ПРИМЕЧАНИЕ: Нет необходимости делать это более одного раза запустите deploy.sh создаёт Docker-контейнер с образом из build.sh...

CVE-2024-24919

CVE-2024-24919 Проверщик Простой bash-скрипт для проверки уязвимости CVE-2024-24919. Установка Клонируйте репозиторий: git clone https://github.com/am-eid/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919 Использование ./CVE-2024-24919 -l ips.txt...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE Отказ от ответственности: Этот скрипт предназначен только для образовательных целей. Не используйте его в незаконных целях. Если вы это сделаете, это полностью ваша ответственность; я не несу ответственности за любое неправомерное использование. Описание Это...

CVE-2024-6387_Check

Этот скрипт проверяет, работают ли серверы на уязвимой версии OpenSSH, на основе указанных целей. Он использует многопоточность для одновременного сканирования нескольких целей и портов. Установка: git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd CVE-2024-6387Check Использование...

Heartbleed

Heartbleed-POC Этот репозиторий служит валидным proof-of-concept для уязвимости Heartbleed CVE, а также содержит инструкции по созданию собственного испытания Heartbleed без использования готового Dockerfile. Как собрать лабораторную среду 1. Перейдите в каталог source/service с помощью cd...

CVE-2021-21239

CVE-2021-21239 Это POC-скрипт для эксплуатации уязвимости xmlsec CVE-2021-21239 Чтобы использовать этот скрипт, вы можете либо собрать docker-образ, либо предоставить собственный RSA-ключ и запустить его, при условии, что у вас установлен xmlsec Информация об уязвимости:...

CVE-2023-43876-October-CMS-Reflected-XSS---Installation

October CMS Reflected XSS v3.4.16 Автор: Sergio Описание: Уязвимость межсайтового выполнения сценариев Cross-Site Scripting, XSS в процессе установки October v.3.4.16 позволяет локальному злоумышленнику выполнять произвольные веб-сценарии с помощью специально созданной полезной нагрузки, внедряем...

CVE-2024-4367

CVE-2024-4367 POC Использование python poc.py mal.pdf "alert'0x2r2'" Ссылки CVE-2024-4367: Произвольное выполнение JS в PDF.js PDF.js PoC Сканер templates...

CVE-2024-29296-PoC

Portainer CVE-2024-29296 Скрипт доказательства концепции Требования python3 -m venv venv; source venv/bin/activate pip install -r requirements.txt Add usernames to usernames.txt Использование python3 main.py Enter Target URL: Enter Username List: Авторы Сообщили:...

CVE-2024-23113

CVE-2024-23113 Этот скрипт на Python проверяет список клиентов, чтобы определить, уязвимы ли их устройства FortiGate для этой CVE. Как использовать 1. Создайте файл "clients.txt" и импортируйте список IP-адресов всех ваших клиентов. 2. Создайте файл "vul.txt". Он будет использоваться для экспорта...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 Este script detecta si es que uno de los archivos .rar puede tener la configuración para explotar el CVE-2018-20250. Para esta detección se usa el comando file y el comando strings , que están en la mayoría de las distribuciones de linux. Uso del script...

CVE-2021-41773-Scanner

CVE-2021-41773 Shodan 스캐너 멀티스레드 Python 스크립트를 통한 CVE-2021-41773 Shodan 스캐너 사용법: git clone https://github.com/anldori/CVE-2021-41773-Scanner cd CVE-2021-41773-Scanner/ scan.py에 개인 Shodan API 키를 추가하세요 python3 scan.py...

Mass-CVE-2021-3129-Scanner

Массовый сканер для CVE-2021-3129 Laravel Debug RCE Использование $ bash massCVE-2021-3129scan.sh list.txt...

Compromised-Org-Chart-Generator

Генератор организационной диаграммы скомпрометированных учётных записей Обзор Active Directory используется организациями в качестве поставщика удостоверений. Он содержит информацию о всех сотрудниках, включая их имена, должности, отделы и руководителей. Аудит паролей может помочь выявить слабые...

CVE-2007-2447

CVE-2007-2447 Для тестирования скрипта рекомендую использовать виртуальную машину "metasploitable 2", доступную здесь. Если эксплойт сработает, скрипт отобразит reverse shell. Чтобы установить соединение, просто откройте сессию netcat, например: netcat -lnvp Содержание Примеры Требования Полезные...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT Имейте в виду, что иногда aiohttp может быть настроен в другой папке, а не в статической; в таком случае измените значение переменной folder в скрипте. Как использовать эксплойт !CAUTION Отказ от ответственности: данный скрипт предназначен для этического использования...

CVE-2020-14882-checker

CVE-2020-14882: скрипт проверки Скрипт обнаружения CVE-2020-14882 Этот чекер основан на PoC от jas502n. Используя гаджет, он пытается подменить HTTP-ответ со страницы, к которой неаутентифицированный пользователь не должен иметь доступа. python cve202014882checker.py --ip 192.168.1.75 python...

deploy-goad

Ubuntu Linux 22.04에 GOAD v2 배포 이 스크립트는 https://github.com/Orange-Cyberdefense/GOAD에서 제공하는 Active Directory 랩을 배포할 때 필요한 사전 요구 사항을 간소화합니다. 개요 컴퓨터 BIOS에서 VTx 확장이 활성화되어 있는지 확인합니다. Ubuntu Server 22.04를 설치합니다. LAN을 통해 접근할 수 있도록 네트워킹을 고정 IP권장 또는 DHCP로 구성합니다. 최소 4코어, 24GB RAM, 160GB SSD 드라이브를 권장합니다. 스크립...

randy

Randy 개요 이것은 Inductive Automation Ignition의 사전 인증 RCE 익스플로잇으로, 버전 = 8.1.16에 영향을 미칩니다. 우리는 Pwn2Own Miami 2022에서 조잡한 익스플로잇과 디버그 환경이 없어 취약점을 악용하는 데 실패했지만, 그 이후로 시간과 에너지를 찾아 개선했습니다! 작성자 Incite Team의 Chris Anastasio와 Steven Seeley mrme 빌드 1. mvn clean compile assembly:single -DskipTests로 빌드하십시오. 테스트 이...

cs-get-last-error

cs-get-last-error Google 검색, net helpmsg, 또는 Microsoft Error Lookup Tool의 도움 없이 Cobalt Strike 클라이언트 내부에서 직접 GetLastError 코드로부터 오류 메시지를 얻을 수 있습니다. 오류 메시지는 aggressor 스크립트에 포함되어 있으며, beacon과의 상호 작용이 필요하지 않습니다. aggressor 스크립트는 windows-lasterror-json 파일들로부터 자동으로 생성되고 업데이트됩니다. 사용 예제 beacon ls...