nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

nexfil

NExfil — это OSINT -инструмент, написанный на Python для поиска профилей по имени пользователя. Указанные имена пользователей проверяются на более чем 350 веб-сайтах в течение нескольких секунд. Целью этого инструмента было получение быстрых результатов при сохранении низкого уровня ложных...

CVE-2018-18925

CVE-2018-18925 CVE-2018-18925 악용: Git 자체 호스팅 도구 Gogs에 대한 원격 코드 실행. Gogs는 Macaron 프레임워크를 기반으로 합니다. 세션 관리를 위해 사용되는 시스템은 PHP가 하는 방식과 매우 유사합니다. 쿠키의 세션 식별자는 파일 시스템의 파일에 매핑됩니다. 웹 서버가 쿠키로 세션 식별자가 포함된 요청을 받으면 파일 시스템에서 해당 파일을 찾습니다. 이 취약점은 파일 시스템에서 세션에 사용되는 파일을 검색할 때 발생하는 간단한 디렉토리 트래버설입니다. 예를 들어, ilikegogi...

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

concealed_code_execution

Скрытое выполнение кода Hunt& Hackett представляет набор инструментов и технических статей, описывающих атакующие техники, основанные на сокрытии выполнения кода в Windows. Здесь вы найдете объяснения принципов работы этих техник, рекомендации по обнаружению и примеры исходного кода для проверки...

qvm-create-windows-qube

Qvm-Create-Windows-Qube Быстро, легко и безопасно разворачивайте новые Windows-кубы О программе Qvm-Create-Windows-Qube — это инструмент для быстрой и удобной установки чистых новых Windows-кубов с автоматической установко...

CVE-2022-26134

CVE-2022-26134 - OGNL 주입 취약점: Atlassian Confluence 7.18 이하 제품에 영향을 미치는 원격 코드 실행 취약점을 악용하는 개념 증명 스크립트입니다. OGNL 주입 취약점을 통해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다. 영향을 받는 버전: 지원되는 모든 Confluence Server 및 Data Center 버전이 영향을 받습니다. 1.3.0 이후부터 7.18.1 이하의 Confluence Server...

CVE-2024-24590-ClearML-RCE-CMD-POC

Сценарий эксплуатации ClearML Этот репозиторий содержит сценарий эксплуатации на Python для CVE-2024-24590. Сценарий предназначен для загрузки вредоносного pickle-файла в ClearML, который выполняет обратную оболочку или произвольную команду. Возможности Загружает вредоносный pickle-артефакт в...

CVE-2026-34835-Black-box-Analysis

이 저장소는 외부 침투 테스터의 관점에서 CVE-2026-34835에 대한 블랙박스 보안 분석을 제공합니다. 목표는 취약점을 리버스 엔지니어링하는 것이 아니라, 승인된 평가 중에 보안 평가자가 취약점을 식별하고, 검증하고, 그 영향을 평가하는 방법을 문서화하는 것입니다. CVE-2026-34835 블랙박스 분석 Rack Host 헤더 우회 CVE-2026-34835 에 대한 동적 애플리케이션 보안 테스트DAST 관점의 분석으로, 중간 심각도Moderate의 검증 우회 취약점입니다. 이 보고서는 외부 블랙박스 침투 테스트 관점에...

CVE-2022-37122-Exploit

CVE-2022-37122 Path Traversal Scanner Надёжный и многофункциональный сканер для обнаружения уязвимости path traversal в Carel pCOWeb logdownload.cgi CVE-2022-37122. Предназначен для исследователей безопасности и авторизованных тестеров на проникновение. 🚨 Важное уведомление ТОЛЬКО ДЛЯ...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips 임의 파일 읽기 취약점에 대한 무의존성zero-dependency 단일 파일 개념 증명PoC이자 루프백 전용 Docker 실습 환경입니다. 또한 복구된 secretkeybase에서 위조된 이미지 variation과 명령 실행으로 이어지는 보안 권고의 조건부 권한 상승을 시연합니다. 영향을 받는 버전: Rails 7.2.0–7.2.3.1, 8.0.0–8.0.5, 8.1.0–8.1.3 수정된 버전: Rails 7.2.3....

CVE-2026-53264

CVE-2026-53264 설명: https://vulners.com/cve/CVE-2026-53264 후원 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지 관리를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual environment python -m venv...

BlueBunny

C2-решение, которое взаимодействует напрямую через Bluetooth-Low-Energy с вашим Bash Bunny Mark II. Отправляйте вашему Bash Bunny все необходимые инструкции просто по воздуху. Содержание Обзор Установка и запуск Ручная связь с Bash Bunny через Python Устранение неполадок В разработке...

baserunner

Baserunner A tool for exploring and exploiting Firebase datastores. See this post on our blog for an overview of how Firebase works and why we developed this tool. Set up 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. Go to...

baserunner

Baserunner Инструмент для исследования и эксплуатации хранилищ данных Firebase. Смотрите эту статью в нашем блоге для обзора того, как работает Firebase и почему мы разработали этот инструмент. Установка 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm...

FFM

자유 투쟁 모드 FFM FFM은 레드팀 공격 후 단계에서 사용할 수 있는 해킹 하네스입니다. 이 도구의 아이디어는 @thegrugq의 2007년 컨퍼런스에서 비롯되었습니다. 이 도구는 SSTIC 2018에서 발표되었으며비디오, 관련 슬라이드 데크는 이 URL에서 확인할 수 있습니다. 이러한 종류의 도구에 익숙하지 않다면 해킹 하네스의 목적을 이해하기 위해 해당 자료를 살펴보는 것을 강력히 권장합니다. 모든 설명은 슬라이드에 포함되어 있습니다. 이 프로젝트는 GPL v3 라이선스 조건에 따라 배포됩니다. 문서 주요 문서는 이...

fastjson-jsontype-rce-lab

Fastjson @JSONType 원격 JAR/FD 체인 연구소 및 탐지 이 저장소는 이제 두 개의 별도 Fastjson 연구 트랙을 제공합니다: modern-fd/는 권장되는 마커 전용 재구성으로, Spring Boot 3, 일반 임베디드 Tomcat 및 JDK 17에서 Fastjson 1.2.83 단일 본문 원격 JAR/파일 디스크립터 체인을 재현합니다. AutoType을 비활성화한 상태에서 리터럴 고정 DTO 싱크인 JSON.parseObjectbody, BoundEnvelope.class를 사용합니다. 원래 최상위...

drAFL

drAFL Оригинальный AFL поддерживает покрытие черного ящика при фаззинге на основе покрытия с использованием режима QEMU. Я настоятельно рекомендую сначала попробовать его, и если он не сработает, можно воспользоваться этим инструментом. Кроме того, возможно, вам будет интересен Manul, который...

Meerkat

Meerkat Meerkat — это набор модулей PowerShell, предназначенных для сбора артефактов и разведки оконечных точек на базе Windows без необходимости предварительно развертывать агент. Варианты использования включают первичный анализ инцидентов, охоту за угрозами, мониторинг базовых показателей,...

SneakyEXE

SneakyEXE /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ | $$/ /$$ \ $$|...