CVE-2019-3980

CVE-2019-3980 Этот репозиторий создан для использования POC из Nessus с помощью пользовательского исполняемого файла на C, чтобы выполнять команды на удаленном хосте и получать вывод команды. Python-файл используется для запуска веб-сервера, выполнения эксплойта и последующего получения результат...

vc5

VC5 Этот README в настоящее время обновляется с учётом последних изменений – некоторая информация может не соответствовать текущей кодовой базе. Эта итерация кода ещё не готова к бою – используйте релиз v0.2 для production. Горизонтально масштабируемый L4-балансировщик нагрузки с прямым ответом...

BabyShark

INTRODUCTION Ceci est un serveur générique C2 basique écrit en Python et Flask. Ce code a été basé sur l'idée de GTRS, qui utilise Google Traduction comme proxy pour envoyer des commandes à l'hôte infecté. Le projet BabyShark vise à centraliser les connexions inverses avec des agents, créant ains...

TLS-Scanner

TLS-Scanner TLS-Scanner — это инструмент, помогающий пентестерам и исследователям безопасности в оценке конфигураций TLS-серверов и клиентов. Обратите внимание: TLS-Scanner — это исследовательский инструмент, предназначенный для разработчиков TLS, пентестеров, администраторов и исследователей...

CVE-2022-26134

CVE-2022-26134 - Vulnérabilité d'injection OGNL. Script de preuve de concept exploitant la vulnérabilité d'exécution de code à distance affectant Atlassian Confluence 7.18 et versions antérieures. La vulnérabilité d'injection OGNL permet à un utilisateur non authentifié d'exécuter du code...

rustdesk

Serveurs - Build - Docker - Structure - Images English | Українська | česky | 中文 | Magyar | Español | فارسی | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Italiano | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Ελληνικά Nous avons besoin de votre...

CVE-2024-4358

Обход аутентификации Telerik Report Server - CVE-2024-4358 Обзор В Progress Telerik Report Server версии 2024 Q1 10.0.24.305 и более ранних на IIS неаутентифицированный злоумышленник может получить доступ к ограниченному функционалу Telerik Report Server через уязвимость обхода аутентификации...

graphw00f

Благодарность Nick Aleks за логотип! graphw00f - Определение GraphQL-сервера Содержание Как это работает? Определяемые технологии Матрица угроз GraphQL Необходимые условия Установка Настройка Пример использования Определение GraphQL Обнаружение и определение GraphQL Поддержка и проблемы Ресурсы К...

CVE-2018-10933

CVE-2018-10933 Vulnérabilité de contournement d'authentification côté serveur libssh CVE-2018-10933 libssh est une bibliothèque open source fournissant des interfaces liées à SSH, comprenant un serveur, un client, etc. Il existe une erreur logique dans le code serveur. Un attaquant peut envoyer l...

apfell-chrome-extension-c2server

apfell-chrome-extension-c2server C2-сервер Apfell для полезной нагрузки расширения Google Chrome Последнюю версию C2-сервера расширения Chrome в фреймворке Apfell можно найти здесь: https://github.com/its-a-feature/Apfell...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Работает лучше всего на Windows 11 CVE-2021-24084 Локальное повышение привилегий в Windows официально остаётся незапатченным с 2020 года. Следовательно, это всё ещё zero-day Скриншоты: Youtube : https://youtu.be/lhT9m68GgL4 Затронутые версии Windows Windows 10 1803 Windows 10...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

CVE-2021-41773

CVE-2021-41773 Обход пути в Apache HTTP Server 2.4.49 CVE-2021-41773 Только в образовательных целях Тестирование Настройка среды PoC $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Подтверждение работоспособности $ curl http://localhost:8000 It works! Эксплойт ...

cert-pinning-flaw-poc

POC de vulnérabilité d'épinglage de certificat Script POC simple pour tester CVE-2016-2402 et des vulnérabilités similaires. Lisez mon article de blog pour plus de détails. Cet utilitaire mettra en place un serveur HTTPS qui fournit une chaîne de certificats malveillante au client pour un domaine...

damn-vulnerable-MCP-server

Совместимость Cursor SSE для Damn Vulnerable MCP В этом документе представлен обзор обновлений, внесённых в проект Damn Vulnerable Model Context Protocol DVMCP для обеспечения совместимости с реализацией Server-Sent Events SSE в Cursor. Обзор Исходный проект DVMCP был доработан для поддержки...

CVE-2020-0796

CVE-2020-0796 Vulnérabilité RCE SMBv3 dans SMBv3 Windows 10 est vulnérable Windows 2008 n'est pas vulnérable Script de détection...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Preuve de concept / Informations + Un serveur Tomcat vulnérable avec une application spring4shell vulnérable. Tôt ce matin, plusieurs sources ont informé qu'un possible exploit RCE dans le framework java populaire spring. Le nom de cette...

JSRat-Py

JSRat-Py Ceci est mon implémentation de JSRat.ps1 en Python, vous pouvez donc désormais exécuter le serveur d'attaque depuis n'importe quel OS au lieu d'être limité à un OS Windows avec PowerShell activé. Ajout de la prise en charge pour gérer l'invocation du client via les méthodes rundll32 ou...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] Si vous souhaitez soutenir noapi-google-mcp ou gpt-oss-20B/120B-Vision et d'autres modèles open source à venir, veuillez contribuer à mon fonds de calcul GPU : environ 3000 $ sont nécessaires. Si vous trouvez cela utile, envisagez de soutenir le...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Script d'exploitation de la SSRF CVE-2014-4210 de WebLogic SearchPublicRegistries basé sur Python3 Utilisation arguments optionnels : -h, --help affiche ce message d'aide et quitte -u U URL cible unique -uf UF Lire les URLs depuis un fichier -p P Ne scanner que les port...