MOVEit-Exploit

MOVEit Exploit um exploit/POC para CVE-2023-34362 que afeta o MOVEit Transfer Nota: este projeto está finalizado... Nossa página do Instagram . Nosso canal do YouTube . Nossa página do Twitter CVE-2023-34362 POC para CVE-2023-34362 que afeta o MOVEit Transfer Aviso de Isenção Este software foi...

Bifrost

Bifrost Kommando und Kontrolle Was ist Bifrost? Bifrost ist ein Open-Source Discord BOT , der als Command and Control C2 fungiert. Dieser C2 nutzt die Discord API zur Kommunikation zwischen Clients und Server. Mit Python entwickelt, bietet dieser C2 mehrere Funktionen für die Post-Exploitation. W...

exim-cve-2019-10149-data

Coleção de Dados CVE do Exim Dados coletados relacionados às vulnerabilidades do Exim CVE-2019-10149, CVE-2019-15846, CVE-2019-16928 Anúncio CVE: https://vulners.com/cve/CVE-2019-10149 Detalhes do Exploit: https://www.exploit-db.com/exploits/46974 Linha do Tempo do Problema:...

NoEyes

NoEyes 🔒 Chat de Terminal Seguro Chat em grupo com criptografia de ponta a ponta, mensagens privadas e transferência de arquivos no seu terminal. O servidor é um encaminhador cego: ele não consegue ler suas mensagens, não sabe seu nome de usuário, não sabe em qual sala você está e não consegue...

CVE-2018-3252

CVE-2018-3252 1. Decompilar o Weblogic private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : "; String...

Tryhackme_Billing

TryhackmeBilling Billing CTF-MaschineCVE-2023-30258Remote-Code-Ausführung...

shepard

SHEPARD BITS Dies ist ein Persistenz-Tool, das den Windows Background Intelligent Transfer Service BITS verwendet. Funktionalität Datei-Download, Datei-Exfiltration, Datei-Download + persistente Ausführung Verwendung Führen Sie shepard.exe als Administrator mit den folgenden Befehlszeilenargument...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 परिचय इस दस्तावेज़ में CrushFTP के सर्वर घटक को प्रभावित करने वाली भेद्यता CVE-2025-2825 का शोध प्रस्तुत किया गया है - जो फ़ाइल स्थानांतरण और भंडारण FTP, SFTP, HTTP/S, S3-जैसे इंटरफ़ेस आदि के लिए एक वाणिज्यिक समाधान है। दोष को प्रमाणीकरण बाईपास के रूप में वर्गीकृत किय...

CVE-2024-28995

Exploit für CVE-2024-28995 Am 5. Juni 2024 veröffentlichte SolarWinds einen Advisory für CVE-2024-28995, eine kritische Directory-Traversal-Schwachstelle, die ihre Dateiübertragungslösung Serv-U betrifft. Die Schwachstelle wurde von dem Forscher Hussein Daher von Web Immunify entdeckt. Verwendung...

czds

CZDS O que é CZDS? Cada Domínio de Topo TLD é mantido por um operador de registro, que também gerencia uma lista publicamente disponível de Domínios de Segundo Nível SLDs e os detalhes necessários para resolver esses nomes de domínio em endereços de Protocolo de Internet IP. Os dados de zona do...

CVE-2019-8389

CVE-2019-8389 - Leitura arbitrária de arquivos no Musicloud para iOS v1.6 CVE-2019-8389 Um código de exploração para explorar uma vulnerabilidade de leitura de arquivo local no aplicativo Musicloud v1.6 para iOS Descrição: Uma vulnerabilidade de leitura de arquivo foi identificada no recurso de...

NewPowerDNS

NewPowerDNS O NewPowerDNS é uma versão atualizada do PowerDNS do @domchell. A principal funcionalidade adicionada é o suporte para transferência de arquivos usando registros DNS A. Veja abaixo uma lista completa das modificações feitas: Suporte para transferência via registros DNS A Compressão gz...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Exploit para Progress MOVEit Transfer CVE-2024-5806. Veja nosso post do blog em TBD. PoC em Ação Veja --help para, bem, ajuda. Uma execução típica deve ser assim: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ \ \ / / \ \ / | | |...

EvilReflex

O que é isto? Este é um teste simples para a vulnerabilidade evilReflex em contrato inteligente. Como testar? Passo 1：compilar evilReflex.sol Passo 2：fazer deploy de HACKME ex.: Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617 balance: 10090000000000000000000000 Contract address：...

server

Ulterius: Gerenciamento Remoto Fácil Interessado em sublicenciamento? Quer usar nosso código em sua stack ou renomeá-lo para uso interno? Entre em contato conosco em [email protected] Ulterius é uma ferramenta que permite acesso irrestrito a um sistema Windows por meio de uma interface web...

CVE-2026-61642

A flaw was found in Squid. Due to improper handling of HTTP/1.1 Transfer-Encoding headers, a trusted client can perform an HTTP request smuggling attack, interfering with how web requests are processed. This vulnerability allows an attacker to bypass intermediate security controls. When an HTTP...

CVE-2013-2028-Exploit

Exploit CVE-2013-2028 Detalhes da Vulnerabilidade Software vulnerável: Nginx 1.3.9 Função vulnerável: ngxhttpparsechunked CVE-2013-2028 é uma vulnerabilidade de estouro de inteiro no analisador de codificação de transferência em blocos chunked transfer encoding HTTP do Nginx. Sob as condições alv...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

استشارة أمنية: تهريب طلبات HTTP عبر عدم تزامن Transfer-Encoding rouille معرّف CVE المعيّن: CVE-2026-67181 الملخص rouille::proxy::proxy يمرر ترويسة Transfer-Encoding الخاصة بالعميل إلى الخادم الخلفي دون تغيير، لكنه يكتب جسم الطلب الذي قام tinyhttp بالفعل بفكّ تقطيعه de-chunk. وهو لا يصدر أبدًا...

netscout

NetScout NetScout é uma ferramenta OSINT que encontra domínios, subdomínios, diretórios, endpoints e arquivos para uma URL inicial fornecida. Ela consiste nos seguintes componentes: Cliente BinaryEdge: Obtém subdomínios DNS: Tenta realizar uma transferência de zona DNS para extrair subdomínios...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – Divulgação de Informações de Transferência de Zona DNS AXFR Código do Programa Servidor DNS em Python + Ataque dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class...