spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// 이 파일을 편집하지 마십시오. 생성된 파일입니다. 이 파일을 수동으로 변경하면 다시 생성될 때 손실됩니다. 대신 src/main/asciidoc/ 디렉토리의 파일을 편집하세요. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

CVE-2018-7750

CVE-2018-7750 подход к RCE удаленному выполнению команд для CVE-2018-7750 Exploit Title: Paramiko 2.4.1 - Удаленное выполнение команд Date: 2018-11-06 Exploit Author: jm33-ng Vendor Homepage: https://www.paramiko.org Software Link: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz Версия:...

confluence-hack

Взлом Confluence CVE-2023-22515 exploit.py Эксплоит для создания нового пользователя с правами администратора Скомпрометированный журнал аудита: В качестве ссылки предоставлено: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html и...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh 원격 코드 실행 RCE - PoC 📌 취약점 요약 Wazuh 서버에서 wazuh-manager 패키지의 안전하지 않은 역직렬화로 인해 심각한 RCE 취약점이 확인되었습니다. 이 버그는 Wazuh 버전 ≥ 4.4.0에 영향을 미치며 버전 4.9.1에서 패치되었습니다. 🔍 세부 정보 이 결함은 Wazuh API의 DistributedAPI에 존재하며, 사용자 제어 입력이 안전하지 않게 역직렬화됩니다. 이로 인해 API 접근 권한이 있는 공격자예: 손상된 대시보드 또는 클러스터 노드가 runas 엔드포인트를 사용하여...

mose

MOSE Властелин Серверов Авторские права 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Согласно условиям контракта DE-NA0003525 с NTESS, правительство США сохраняет определенные права на это программное обеспечение MOSE — это инструмент пост-эксплуатации, который помогает...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE is a post-exploitation tool that helps security professionals leverage...

CVE-2024-6387

CVE-2024-6387 проверьте, присутствует ли CVE-2024-6387 на вашем сервере, с помощью следующего однострочного bash-скрипта: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 POC с Docker Конфигурация Чтобы настроить файл httpd.conf, измените строку 251 в разделе с Require all denied на Require all granted. AllowOverride none Require all granted Создайте Dockerfile в вашем проекте FROM httpd:2.4.49 COPY ./httpd.conf...

bouvet

Bouvet Изолированные песочницы для выполнения кода для AI-агентов О проекте • Как это работает • MCP-инструменты • Документация Что такое Bouvet? Bouvet бу-ве — это MCP-сервер, который создает безопасные изолированные песочницы для выполнения кода AI-агентами. Когда AI-агенту нужно запустить...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

cve-2019-16278

CVE-2019-16278 이것은 CVE-2019-16278 취약점에 대한 익스플로잇입니다. 이것은 nhttpd 서버 v1.9.6 에서 원격 코드 실행을 가능하게 합니다. 소스에서 빌드하기 이 도구는 Rust로 작성되었으며, 페이지의 지침을 따르면 매우 쉽게 Rust 컴파일러를 설치할 수 있습니다. 컴파일 컴파일러와 cargo를 설치한 후 다음을 실행하면 됩니다: cargo build 예제 ./cve-2019-16278 10.10.1.1 80 "cat /etc/passwd" 이 예제는 호스트 10.10.1.1의 80번 포트에...

CVE-2026-105105

CWE-306: Missing Authentication for Critical Function in the ait.core.server telemetry and command broker ait-server in NASA-AMMOS AIT-Core through 3.1.1 allows an unauthenticated remote attacker with network access to the ZeroMQ message bus to inject spacecraft command data, exfiltrate command a...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Определяет все компоненты log4j на одном локальном Windows-сервере. CVE-2021-44228. Однократное использование — см. https://github.com/KeysAU/Get-log4j-Windows.ps1 для нескольких компьютеров. Apache log4j CVE-2021-44228 Запуск скрипта: Экспорт: Столбцы A - I:...

CVE-2026-105122

OpenAM versions prior to 16.1.3 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability. The root cause is an unvalidated jwks_uri parameter during the registration or modification of OAuth 2.0 clients. An attacker can leverage this to force the server to fetch internal resources, po...

EUVD-2026-92026

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

DDos_Attack.py

NetSTRIK - Инструмент DDoS-атак ⚡ NetSTRIK — это мощный инструмент для DDoS-атак распределенный отказ в обслуживании, который симулирует интенсивный трафик для проверки устойчивости и безопасности серверов, сетей и веб-сайтов под нагрузкой. Он предназначен для помощи тестировщикам на проникновени...

CVE-2021-41773

CVE-2021-41773 Пакет Zeek, который генерирует уведомления о Path Traversal/RCE в Apache HTTP Server 2.4.49 CVE-2021-41773 и 2.4.50 CVE-2021-42013 Ссылки https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

SSTImap

SSTImap Этот проект основан на Tplmap. SSTImap — это программное обеспечение для тестирования на проникновение, которое может проверять веб-сайты на наличие уязвимостей внедрения кода и Server-Side Template Injection, а также эксплуатировать их, предоставляя доступ к самой операционной системе...