PloitKit

PloitKit La boîte à outils du hacker PloitKit est un outil graphique basé sur Python, conçu comme un guichet unique pour tous les autres logiciels. Je rencontrais ce genre de problème quand je devais passer à un autre système ou quand je perdais ma clé USB. Je devais aller sur Google, chercher...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ Описание Этот эксплойт пытается использовать уязвимость CVE-2022-0847 для перезаписи файла, доступного только для чтения. При запуске make exploit будет выполнено следующее: 1. Создать readonlyfile.txt 2. Выполнить эксплойт dirtypip...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC Загрузка из Docker docker pull qweraqq/cve-2018-11235-git-submodule-rce Запуск Git HTTP-сервера docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Неавторизованный доступ Установка Клонировать репозиторий $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Настройка Примечание: Установите последнюю версию node $ npm init $ npm i axios cheerio yargs Использование...

aws-suture

Суть $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture — это инструмент для выполнения произвольных команд на ваших экземплярах AWS EC2. Вы можете запускать его как для отдельного...

ImgBackdoor

| | | \ | | | | | | | | | | | | | | | | ' \ / | / |/ | |/ / |/ \ / | '| | || | | | | | | | | | | | | | | | | | ||| || ||, |/ ,|||\,|/ /|| / | |/ Версия релиза: v1.0 Стабильная Автор: Ferdi S Kennedy kennedy69 Поддерживаемые дистрибутивы: Linux Ubuntu, Kali, Mint, Parrot OS Отказ от...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus의 SAML 로그인 중 발생하는 인증 우회 취약점입니다. ManageEngine에 설명된 대로. 대상 ServiceDesk Plus11134 설치본에서 SAML 로그인이 활성화되어 있고 낮은 권한 사용자의 자격 증명을 보유하고 있다면 관리자로 권한을 상승시켜 RCE를 획득할 수 있습니다. 이 취약점을 악용하는 데 대한 공개 익스플로잇이나 자세한 설명이 없어 이 POC를 공개하기로 결정했습니다. 코드는 다소 지저분하지만 동작합니...

ache

Фокусированный краулер ACHE ACHE — это фокусированный веб-краулер. Он собирает веб-страницы, удовлетворяющие определённым критериям, например, страницы, принадлежащие заданному домену или содержащие указанный пользователем шаблон. ACHE отличается от универсальных краулеров тем, что использует...

twifo-cli

T W I F O - C L I Получите информацию о пользователе Twitter! Установка $ npm install --global twifo-cli ИЛИ $ sudo npm install --global twifo-cli Использование $ Usage: twifo Example: $ twifo 9gag Связанные twifo : API для этого инструмента. quorafy: Получите информацию о пользователе Quora...

CVE-2023-4966

CVE-2023-4966 Эксплойт-скрипт, разработанный для эксплуатации уязвимости раскрытия информации CVE-2023-4966 Citrix Bleed Хакеры активно эксплуатируют эту уязвимость шлюза Citrix. Данный эксплойт-скрипт поддерживает конкурентность и может эксплуатировать как отдельные цели, так и файлы с целями...

Google-Dorker

nDorker Automatisez le Dorking plus rapidement et mieux que jamais. Que peut-il faire ? 1. Google Dorking 2. Vendor Dorking 3. Github Dorking 4. Shodan Dorking Obtenir nDorker git clone https://github.com/nerrorsec/nDorker cd nDorker Utilisation python3 nDorker.py -d example.com Vous avez trouvé ...

venom

VENOM 1.0.17 - metasploit Shellcode generator/compiller Version release : v1.0.17 Author : pedro ubuntu r00t-3xp10it Codename: Aconite Aconitum napellus Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2019 LEGAL DISCLAMER The author does not...

venom

VENOM 1.0.17 - Генератор/компилятор shellcode на metasploit Версия релиза : v1.0.17 Автор : pedro ubuntu r00t-3xp10it Кодовое имя: Aconite Aconitum napellus Поддерживаемые дистрибутивы : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam разработка @2019 ОТКАЗ ОТ...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

osi.ig

Information Open Source Instagram Donc récemment, IG a commencé à renvoyer une réponse HTML au lieu de JSON pour les requêtes "inconnues". Je voulais VRAIMENT que cela fonctionne sans connexion car je n'utilise plus IG, j'ai essayé quelques méthodes que je connaissais pour le faire fonctionner sa...

RazerEoP

RazerEoP PoC для произвольного удаления/перемещения файлов в модуле Macro в Razer Synapse 3. Этот модуль позволяет пользователю экспортировать созданные макросы в файл на диске, а файловая операция выполняется через службу razer, работающую от имени nt authority\system. Я пытался сообщить об этом...

RvbbitSafe

RvbbitSafe: Кошмар хакера – Шестикрепостная архитектура защиты от программ-вымогателей для Windows 🛡️ Обзор RvbbitSafe — это исследовательский прототип, демонстрирующий смену парадигмы в защите от программ-вымогателей. Это активная многоуровневая крепость, сочетающая аппаратную виртуализацию, обма...

Neton

Neton - Un outil de collecte d'informations sur les sandbox Neton est un outil pour obtenir des informations sur les sandbox connectées à Internet. Il est composé d'un agent et d'une interface web qui affiche les informations collectées. L'agent Neton recueille des informations sur les systèmes s...

port-scan-automation

LazyMap - Автоматический скрипт сканирования NMAP Автоматизируйте сканирование NMAP и пользовательские политики Nessus. Разработано Daniel Compton https://github.com/commonexploits/port-scan-automation.git Выпущено под лицензией AGPL. См. LICENSE для получения дополнительной информации. Установка...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...