writeup_split

Аннотация CVE-2024-0684 Уязвимость в программе "split" из набора GNU coreutils позволяет переполнение кучи с контролируемыми пользователем данными. Она была внесена в 40bf1591bb4362fa91e501bcec7c2029c5f65a43 4 марта 2023 года. Исправление было выпущено с c4c5ed8f4e9cd55a12966d4f520e3a13101637d9 1...

WhoWasI

WhoWasI Это приложение позволяет выдавать себя за любого вошедшего в систему пользователя и выполнять команды в контексте олицетворяемого пользователя. Выпущено как открытое ПО компанией NCC Group Plc - http://www.nccgroup.com/ Разработчик: Chris Thomas, chris dot Thomas at nccgroup dot com...

cve-2015-1538-1

Вот скрипт на Python, который генерирует MP4-файл, эксплуатирующий уязвимость «stsc», также известную как CVE-2015-1538 1. Это одна из самых критических уязвимостей, которые я сообщил в библиотеке Stagefright. Ожидаемый результат эксплуатации — обратный shell от имени пользователя media. Как...

CVE-2023-29343

CVE-2023-29343 Это PoC для уязвимости произвольной записи файлов в Sysmon версии 14.14 После последнего патча Sysmon проверяет, существует ли каталог Archive, и если он существует, проверяет, принадлежит ли каталог Archive NT AUTHORITY\SYSTEM, и доступ предоставлен только NT AUTHORITY\SYSTEM. Есл...

CVE-2018-20580

CVE-2018-20580 Доказательство концепции для ReadyAPI 2.5.0/2.6.0 с удаленным выполнением кода и взаимодействием. Введение В декабре 2018 года я обнаружил новую уязвимость в ReadyAPI. Она позволяет атакующему выполнить удаленный код на локальной машине, подвергая опасности пользователей ReadyAPI,...

wssip

This repository does not have a README...

UPGer

UPGer | CVE-2022-4060 - User Post Gallery Автоматический массовый инструмент для проверки уязвимости CVE-2022-4060 - WordPress-плагин: User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Как использовать bash upger.sh yourlist.txt...

CVE-2024-55374

CVE-2024-55374 Redcap 14.3.13 уязвим для перебора пользователей, так как возвращает разные сообщения об ошибках в зависимости от того, существует пользователь или нет. Это позволяет злоумышленнику отправлять множество HTTP-запросов аутентификации для проведения атак методом перебора. Хотя...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

snmpwn

SNMPwn est un outil d'attaque et d'énumération d'utilisateurs SNMPv3. C'est un outil de sécurité légitime conçu pour être utilisé par des professionnels de la sécurité et des testeurs d'intrusion contre des hôtes que vous avez l'autorisation de tester. Il exploite le fait que les systèmes SNMPv3...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

drupwn

Drupwn v1.0.4 Description Drupwn prétend offrir un moyen efficace de collecter des informations sur Drupal. Énumération Exploitation Plus d'explications dans notre article de blog. Versions testées supportées Drupal 7 Drupal 8 Mode d'exécution Drupwn peut être exécuté en utilisant deux modes...

CVE-2024-0204

CVE-2024-0204: Обход аутентификации в GoAnywhere MFT Скрипт для создания нового администратора в GoAnywhere MFT. Публикация в блоге Подробнее здесь: https://www.horizon3.ai/cve-2024-0204-fortra-goanywhere-mft-authentication-bypass-deep-dive Использование Пароль должен быть не менее 8 символов,...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 Эксплойт CVE-2025-0133 — это отраженная межсайтовая уязвимость XSS в функциях шлюза и портала GlobalProtect™ программного обеспечения Palo Alto Networks PAN-OS®. Аутентифицированный пользователь, имеющий доступ к порталу captive portal, может быть обманут при переходе ...

TelemetrySourcerer

Telemetry Sourcerer Introduction Telemetry Sourcerer peut énumérer et désactiver les sources courantes de télémétrie utilisées par les AV/EDR sur Windows. Les red teamers et les passionnés de sécurité peuvent utiliser cet outil dans un environnement de laboratoire pour : Identifier les angles mor...

CVE-2019-18634

CVE-2019-18634 Это базовое воспроизведение CVE-2019-18634, эксплойта повышения привилегий в sudo с включённым pwfeedback. Это было создано в рамках проекта для NTU SC3010 для демонстрации уязвимости безопасности. Для воспроизведения эксплойта использовался Docker-образ Ubuntu 20.04. Затем...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

SMTPTester

SMTPTester SMTPTester est un outil python3 pour tester un serveur SMTP pour 3 vulnérabilités courantes : Spoofing - La capacité d'envoyer un courrier au nom d'un utilisateur interne Relay - Utiliser ce serveur SMTP pour envoyer des emails vers d'autres adresses en dehors de l'organisation...

CVE-2024-1071-Docker

CVE-2024-1071 с Docker 🎯 Хотите попрактиковаться с новой CVE для WordPress? Следуйте инструкциям Сборка лабораторной среды 1. Установите Docker: https://docs.docker.com/get-docker/ 2. Клонируйте проект: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Перейдите в проект: cd...