brook

Brook Кроссплатформенный программируемый сетевой инструмент. Спонсор : Shiliew — Ориентирован на предоставление стабильных сетевых услуг Сервер bash Возможно, вы захотите использовать brook link для настройки некоторых параметров Документация https://www.txthinking.com/brook.html Галерея скриптов...

react2shell-scanner

🚨 React2Shell Scanner Критическая RCE-уязвимость с CVSS 10.0 в React Server Components. Уязвимо ли ваше приложение на React 19? Быстрый и точный сканер для CVE-2025-55182 React2Shell — критической уязвимости удалённого выполнения кода, эксплуатируемой в реальных атаках. Ноль ложных срабатываний...

CVE-2020-1350

Предупреждение Этот репозиторий архивирован и больше не поддерживается. CVE-2020-1350 Этот скрипт PowerShell проверяет, уязвим ли ваш сервер к ошибке удалённого выполнения кода CVE-2020-1350 в службе DNS Windows. Поддерживаемые ОС для этого скрипта обходного решения Windows Server 2012 Windows...

CVE-2020-0796

Предупреждение Этот репозиторий архивирован и больше не поддерживается активно. CVE-2020-0796 Средство проверки сжатия SMBv3 на PowerShell Связанная статья в блоге: https://binsec.nl/cve-2020-0796-smbv3-rce-vulnerebility-in-smbv3-coronablue/ На данный момент эта уязвимость затрагивает только...

Krawl

Krawl 기만적인 웹 페이지, 가짜 자격 증명, 카나리 토큰을 통해 공격자와 웹 크롤러의 악성 활동을 탐지하고 추적하도록 설계된 현대적이고 사용자 정의 가능한 웹 허니팟 서버입니다. 목차 데모 Krawl이란? Krawl 대시보드 배포 모드 Krawl 차단 목록 빠른 시작 Docker 실행 Docker Compose Kubernetes Uvicorn Python 구성 config.yaml 환경 변수 악성 IP 차단 IP 평판 리버스 프록시 또는 CDN 뒤에서 실행 메트릭 및 모니터링 추가 문서 AI를 이용한 기만 기여 데모 팁...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

CVE-2024-40725-CVE-2024-40898

🚨Предупреждение🚨Уязвимость Apache 🚨Предупреждение🚨Уведомление о безопасности: CVE-2024-40725 и CVE-2024-40898🚨Предупреждение🚨 CVE-2024-40725 Описание: CVE-2024-40725 — это уязвимость высокой степени опасности, обнаруженная в Apache HTTP Server версий с 2.4.0 по 2.4.61. Эта уязвимость затрагивает...

PT-2026-108827

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

CVE-2025-55182

CVE-2025-55182 Если вам нужно реальное объяснение, в msanft/CVE-2025-55182 есть хорошее с рабочим PoC. Этот репозиторий содержит только некоторые мои попытки, которые дали интересные вроде бы результаты. ./thing.py теперь содержит рабочий PoC, большая часть которого взята из...

CVE-2021-39115

CVE-2021-39115 Инъекция шаблонов в Email Templates приводит к выполнению кода на Jira Service Management Server I Сборка Я уже рассказывал, как развернуть и отладить всё это здесь, можете почитать. II Анализ В описании этого CVE прямо сказано, что баг находится в функциональности Email Template...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon — это формально общее название для CVE-2021-26855, уязвимости на Microsoft Exchange Server, которая позволяет злоумышленнику обходить аутентификацию и выдавать себя за администратора. Мы также объединили эту ошибку с другой уязвимостью произвольной записи файлов пос...

CVE-2026-78663

A flaw was found in Go's HTTP/2 server implementation. A remote attacker can bypass connection-level flow control limits—mechanisms that regulate incoming network data—potentially causing excessive memory consumption and a Denial of Service DoS. This issue occurs because the server improperly...

React2P4IM0Nshell

React2P4IM0Nshell 💥Инструмент-расширение для продвинутого аудита и эксплуатации RCE/Source Leak/DoS CVE-2025-55182/83/84 в средах Next.js и React Server Components RSC прямо из вашего браузера, со встроенным в само расширение Linux-терминалом для приёма любого reverse shell ❌ ⚡ CMDCENTER: Ядро 👁️...

CVE-2024-0507_CVE-2024-0200-github

Введение Этот репозиторий содержит эксплойты, которые мы разработали для уязвимостей GitHub Enterprise CVE-2024-0507 и CVE-2024-0200. Ознакомьтесь с полным разбором по адресу https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ CVE-2024-0507...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler: подделка запросов на стороне сервера SSRF Hit Counter Apache Solr расшифровывается как Searching On Lucene with Replication — это бесплатная поисковая система с открытым исходным кодом, основанная на библиотеке Apache Lucene. Написана на Java. Apache...

TryHackMe-Blue-MS17-010

TryHackMe - Blue MS17-010 / EternalBlue 분석 TryHackMe의 Blue 머신에 대한 상세 분석 및 위협 완화 가이드로, 레거시 SMBv1 프로토콜의 익스플로잇과 보안에 초점을 맞춥니다. 📖 전체 워크스루 및 방법론 공격 방법론, Nmap 출력 분석, 단계별 해결 방법을 설명하는 전체 글은 Medium에 게시되어 있습니다: 👉 Medium에서 전체 글 읽기 🛠️ 사용된 도구 Nmap: 네트워크 정찰 및 취약점 탐지 smb-vuln-ms17-010 Metasploit Framework: 익스플로잇...

CVE-2021-1675-LPE

Локальное повышение привилегий для CVE-2021-1675/CVE-2021-34527 Реализация локального повышения привилегий для CVE-2021-1675/CVE-2021-34527 также известного как PrintNightmare. Эксплойт отредактирован на основе опубликованного Чжиняном Пэном @edwardzpeng и Сюэфэном Ли @lxf02942370. Откройте проек...

SECURITY-3314-3315

= Смягчение уязвимостей SECURITY-3314/SECURITY-3315 Данный репозиторий содержит инструкции по смягчению последствий эксплуатации уязвимостей SECURITY-3314 и SECURITY-3315 на затронутых экземплярах. == Обзор Необходимо отключить доступ к CLI. Необходимо выполнить оба следующих шага: Удалить HTTP...

ApacheRCEEssay

CVE-2021-41773 Эссе 🕸️ Описание 🖼️ Этот репозиторий содержит эссе о CVE-2021-41773, уязвимости удаленного выполнения кода в Apache 2.4.49. Оно было создано для курса факультета автоматики и вычислительной техники Политехнического университета Бухареста, а именно "Cyberdefences and Cyberintelligence...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 для 32-разрядных систем SP1 Microsoft Windows 7 для систем на базе x64 SP1 Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 для систем на базе Itanium SP1 Microsoft Windows Server 2008 R2 для систем на базе x64 SP1 Microsoft Window...