CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 — это удобный скрипт на python, который предоставляет пентестерам и исследователям безопасности быстрый и эффективный способ тестирования Microsoft Office RCE. Он может создать вредоносный файл RTF/PPSX и доставить полезную...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

yasuo

YASUO @0xsauby Описание Yasuo — это скрипт на Ruby, который сканирует уязвимые сторонние веб-приложения. Во время оценки безопасности сети внутренней, внешней, redteam и т.д. мы часто сталкиваемся с уязвимыми сторонними веб-приложениями или веб-интерфейсами, которые позволяют скомпрометировать...

CVE-2020-6308

CVE-2020-6308 SAP Business Objects SSRF용 익스플로잇 스크립트 이것은 CVE-2020-6308의 익스플로잇을 자동화하는 간단한 Golang 스크립트입니다. 원본 Github 저장소에는 자동화 기능이 없었기에https://github.com/InitRoot/CVE-2020-6308-PoC, @InitRoot님 감사합니다, 침투 테스터/레드팀원들이 클라이언트에게 개념 증명을 제공하는 데 도움을 주기 위해 만들어졌습니다. 경고: 이 스크립트가 작성된 작업 중 특정 웹서버는 포트가 열려 있을 때만 10초...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker простой bash-скрипт для проверки Cisco CVE-2020-3452 Требования: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Отказ от ответственности: Скрипт предназначен только для анализа безопасности и исследований, поэтом...

CVE-2024-46538

Этот пост является исследовательской статьей, опубликованной EQSTLab. Благодарностьphysicszq, который обнаружил эту уязвимость. CVE-2024-46538 ★ CVE-2024-46538 PfSense Хранимая XSS, приводящая к произвольному выполнению кода PoC ★...

CVE-2022-42889-POC

CVE-2022-42889-POC Доказательство концепции для уязвимости Apache commons-text CVE-2022-42889. В чём проблема: Apache Commons Text выполняет интерполяцию переменных, позволяя свойствам динамически вычисляться и подставляться. Стандартный формат интерполяции — "$prefix:name", где "prefix"...

kalici-dosya-silme-araci

Permanent File Deletion Tool & Kalıcı Dosya Silme Aracı This project is a simple tool that allows users to permanently delete specified files. The program overwrites the specified file with random data, changes the content of the file, and then deletes it, effectively removing any traces of the...

noPac-detection

О программе Скрипт для обнаружения CVE-2021-42278 и CVE-2021-42287 Использование root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h,...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

elite-proxy-finder

elite-proxy-finder Этот скрипт не работал несколько месяцев. Я только что исправил его 7/6/15. Теперь использует только gatherproxy.com. Находит элитные анонимные L1 HTTP-прокси, а затем тестирует их все параллельно. Тестирует каждый прокси по трём URL-адресам проверки IP, включая один HTTPS, что...

PyFlooder

PyFlooder Python-скрипт HTTP Flood, способный остановить обычный веб-сайт за 10 секунд Как это работает? Он генерирует настраиваемое количество случайных GET-запросов и отправляет их на цель Использование root@kitploit: pyflooder.py...

MoveEdr

MoveEDR Если вы администратор, вы можете принудительно удалить или переместить папки и файлы в Windows сразу после загрузки, до запуска служб. Это можно использовать для отключения EDR. Использование !CAUTION Существует проблема с CrowdStrike, которая приводит к зацикливанию загрузки с сообщением...

Invoke-EDRChecker

Invoke-EDRChecker The script will check running processes, process metadata, Dlls loaded into your current process and the each DLLs metadata, common install directories, installed services, the registry and running drivers for the presence of known defensive products such as AV's, EDR's and...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Сканер-уязвимости Скрипт PowerShell для запуска и определения, было ли установлено исправление для CVE-2019-0708 на конкретном устройстве. Он проверяет, был ли файл termdd.sys обновлён соответствующим образом и находится ли он на уровне версии, равном или превышающем версии,...

wpUsersScan

wpUsersScan О wpUsersScan Перечисление списка пользователей сайтов WordPress через REST API / CVE-2017-5487, WordPress 4.7.1 - перечисление имен пользователей Использование root@kitploit: $ python wpUsersScan.py URL Установка Клонирование Клонируйте репозиторий с помощью: root@kitploit: $ git clo...

FarsightAD

FarsightAD Содержание FarsightAD Содержание Описание Предварительные требования Базовое использование Командлеты для охоты в AD Демонстрация Обнаружение полностью / частично скрытых объектов Благодарности Спасибо Автор Лицензия Описание FarsightAD — это скрипт PowerShell, предназначенный для...

testssl.sh

Введение...

CVE-2022-23046

CVE-2022-23046 PHPIPAM 1.4.4 - SQLi Authenticated Оригинальный эксплойт можно найти здесь Автор оригинального эксплойта: Rodolfo "Inc0gbyt3" Tavares Скрипт-доработка для CVE-2022-23046 У меня возникли проблемы с запуском оригинального скрипта. Я решил его доработать под свои нужды. Использовался...

Sudomy

Sudomy Subdomain Enumeration & Analysis Sudomy is a subdomain enumeration tool to collect subdomains and analyzing domains performing advanced automated reconnaissance framework. This tool can also be used for OSINT Open-source intelligence activities. Features ! For recent time, Sudomy has these...