ASPX_WebShell_COFFLoader

ASPX Web Shell с загрузчиком COFF Основано на TrustedSec's CSCOFFLoader Описание Эта ASPX веб-оболочка позволяет выполнять Beacon Object Files BOFs на целевом сервере с помощью полуинтерактивного Python-клиента. Она использует реализацию загрузчика COFF, полученную из TrustedSec’s CSCOFFLoader...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 설명: Zabbix는 SAML SSO 인증이 활성화된 상태에서 안전하지 않은 클라이언트 측 세션 저장소로 인해 프런트엔드 인증 우회 취약점에 노출됩니다. 이 문제를 성공적으로 악용하면 악의적인 행위자가 권한을 상승시키고 Zabbix 프런트엔드에 대한 무단 관리자 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 완화...

PhoenixC2

PhoenixC2 Фреймворк C2 с открытым исходным кодом, написанный на чистом Python3. Отказ от ответственности Этот проект всё ещё находится в разработке и не готов к профессиональному использованию. Автор и его аффилированные лица не одобряют и не потворствуют любой незаконной или вредоносной...

crowdsec

CrowdSec — это открытое и коллективное решение для безопасности, которое предлагает краудсорсинговое обнаружение и защиту серверов от вредоносных IP-адресов. Обнаруживайте и блокируйте угрозы с помощью нашего механизма безопасности, участвуйте в сети и пользуйтесь нашим общедоступным блок-листом ...

requests-ip-rotator

С гордостью спонсируется Swiftproxy Высокопроизводительные резидентные прокси с пулом более 80 млн IP-адресов в 195+ странах — повысьте успешность запросов и снизьте количество блокировок по IP при масштабном сборе данных и автоматизации браузера. Идеально подходит для использования с...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider — это инструмент для тестирования на проникновение с открытым исходным кодом, который автоматизирует процесс обнаружения и эксплуатации уязвимостей в формах загрузки файлов. Этот инструмент способен определять типы файлов, разрешённых для загрузки, а также выявлять, какой...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE 익스플로잇 이 저장소는 HTTP PUT 메서드를 사용하여 악성 JSP 웹 셸을 배포함으로써 Apache Tomcat에서 원격 코드 실행RCE을 유발하는 CVE-2025-24813 에 대한 완전한 개념 증명PoC을 포함합니다. 🔥 이 익스플로잇은 제대로 보안이 설정되지 않은 Tomcat 인스턴스에서 파일 업로드 및 페이로드 실행을 통해 공격자가 RCE 를 달성할 수 있는 방법을 시연합니다. 📁 프로젝트 구조 CVE-2025-24813/ ├──...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot 버전 2.6.5 기반 CVE-2022-22965 Docker PoC 시작하기 1. 취약한 애플리케이션을 빌드하고 시작하려면 docker compose up --build를 실행하세요. 2. Tomcat 구성 밸브를 변경하려면 curl -H "Accept: text/html;"...

Valid8Proxy

Если этот репозиторий GitHub оказался полезным, пожалуйста, поставьте ему звезду! ⭐️ .png Valid8Proxy — это быстрый и эффективный инструмент для получения, проверки и сохранения рабочих прокси HTTP, HTTPS, SOCKS4, SOCKS5 и Смешанные. Идеально подходит для веб-скрапинга, OSINT, автоматизации или...

dvwassl

SSL-включённое уязвимое веб-приложение Запустите уязвимое веб-приложение с поддержкой SSL. Зачем? Возможно, вы захотите протестировать обнаружение веб-атак через SSL. Сборка образа docker build -t dvwassl:latest . Запуск контейнера docker run -d -p 443:443 dvwassl:latest Пользовательский...

See-SURF

See-SURF Сканер безопасности теперь с искусственным интеллектом 🤖 для поиска потенциальных параметров Server Side Request Forgery SSRF в вашем веб-приложении. See-SURF не только помогает обнаружить потенциальные параметры SSRF, но и помогает их проверить, защищая ваше приложение от компрометации...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

CVE-2024-50379

수동으로 익스플로잇하기 번거로워서 exp를 하나 뚝딱 만들었다.. 사용법: shell.jsp는 셸 파일이고, ggsl.jsp는 대상 서버에 저장되는 이름/경로입니다 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 면책 조항 본 도구는 합법적으로 승인된 기업 보안 구축 행위만을 대상으로 합니다. 본 도구의 사용 가능성을 테스트해야 하는 경우, 직접 타깃 머신 환경을 구축하시기 바랍니다. 본 도구를 사용하여 점검을 수행할 때, 해당 행위가 현지 법률 및...

CVE-2018-2636

설치 $ pip install --user requests argparse unicodedata 정보 CVE-2018-2636에 대한 PoC. 사용 예시 python eGw.py -H 127.0.0.1 -P 8080 -i ... 서버 정보를 얻는 중 ! 인스턴스가 CVE-2018-2636에 취약합니다 ... 링크 Oracle Critical Patch Update Advisory January 2018 - CVE-2018-2636 Oracle Micros POS가 다시 침해되었습니다...

corsair_scan

Добро пожаловать в Corsairscan Corsairscan — это инструмент безопасности для тестирования неправильных конфигураций Cross-Origin Resource Sharing CORS. CORS — это механизм, который позволяет запрашивать ограниченные ресурсы на веб-странице из другого домена, отличного от домена, с которого был...

Resources-for-Application-Security

Обновленный пост на https://ishaqmohammed.me/posts/resources-for-application-security/ Ресурсы по безопасности приложений Некоторые хорошие ресурсы для начала изучения безопасности приложений Примечание: Ресурсы, которые я собрал, — это те, которые я буду использовать в своём обучении безопасност...

CVE-2021-21972

Usage:CVE-2021-21972.py option -u or --url：целевой URL -t or --type：тип Payload ssh/webshell -f or --file：файл для загрузки webshell или authorizedkeys например：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：настроить прокси например：CVE-2021-21972.py -u...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이 저장소는 디렉토리 경로 탐색 취약점을 통해 원격 코드 실행을 허용하는 Nostromo 웹 서버 1.9.6의 CVE-2019-16278 익스플로잇을 포함합니다. 이 스크립트는 pwntools를 사용하여 리버스 셸을 설정합니다. 교육 및 승인된 테스트 목적으로만 사용하세요. 요구 사항 Python 3.x pwntools 라이브러리 pwntools를 설치하려면 다음을 사용하세요: pip3 install pwntools 사용 방법 설정 1. 리스너 시작 : 공격 머신에서...

Glances - Information Disclosure

Glances 4.5.2 contains an information disclosure vulnerability caused by the web server running without authentication by default, letting remote attackers access sensitive system information including credentials, exploit requires no special privileges. id: CVE-2026-32596 info: name: Glances -...