ZackAttack

ZackAttack! - NTLM을 누구보다도 능숙하게 릴레이하기 ======= 이게 뭐야? tl;dr 버전 - ZackAttack!은 현재 나와 있는 다른 어떤 도구와도 다른 NTLM 인증 릴레이를 수행하는 새로운 도구 세트입니다. = 그렇다면 ZackAttack!은 다른 도구와 어떻게 다르고 더 나은가요? NTLMv2 지원 : 외부 Exchange Web Services 서버로 릴레이하여 NTLM의 외부 영향을 발생시킵니다모바일 폰 사용자 생각하세요 : 단일 풀 소스로 집중되는 커스텀 Rogue HTTP 및 SMB 서버로,...

CVE-2019-16278

CVE-2019-16278 Простой и быстрый скрипт на Python для эксплуатации CVE-2019-16278 Nostromo 1.9.6 — уязвимости Directory Traversal в функции httpverify в Nostromo nhttpd, которая приводит к неавторизованному RCE через специально сформированный HTTP-запрос. В качестве обязательных аргументов...

reconspider

Самый продвинутый фреймворк сбора разведданных из открытых источников OSINT ReconSpider ReconSpider — это самый продвинутый фреймворк сбора разведданных из открытых источников OSINT для сканирования IP-адресов, электронных писем, веб-сайтов, организаций и получения информации из различных...

ps5-pihost

PS5 Pi 호스트 Raspberry Pi OS Lite 64-bit, Bookworm 이상 을 NetworkManager와 함께 사용하세요. 64 GB SD 카드면 충분한 공간이 있습니다. 이는 기존 Python 호스트를 실행합니다. ESP32 바이너리를 Pi나 SD 카드에 플래시하지 마세요. 이 기능이 하는 일 Pi는 PS5를 위한 Wi-Fi 네트워크를 생성합니다. DHCP 서버가 콘솔에 IP 주소를 할당하고 DNS로 Pi를 사용하도록 지시합니다. DNS는 manuals.playstation.net을 192.168.4.1로...

yasuo

YASUO @0xsauby Описание Yasuo — это скрипт на Ruby, который сканирует уязвимые сторонние веб-приложения. Во время оценки безопасности сети внутренней, внешней, redteam и т.д. мы часто сталкиваемся с уязвимыми сторонними веб-приложениями или веб-интерфейсами, которые позволяют скомпрометировать...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Описание PoC-скрипт критической уязвимости в Krayin CRM v2.2.x, позволяющий выполнение аутентифицированного RCE через неограниченную загрузку файлов. Использование Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse...

erebus

Быстрый и настраиваемый сканер уязвимостей на основе параметров, работающий по простым YAML-правилам Как • Установка • Шаблоны • Перехватчик • Использование • Присоединиться к Discord Erebus используется для тестирования каждого параметра целей на основе YAML-шаблонов, что позволяет добиться...

CVE-2026-63766_exploit

CVE-2026-63766 — GPT-SoVITS Неаутентифицированное внедрение команд ОС Неаутентифицированное удаленное выполнение кода в GPT-SoVITS через Gradio веб-интерфейс webui.py. Вспомогательные функции обработки аудио openasr, openslice, opendenoise, openuvr5 вставляют несанитизированные значения текстовог...

Shelly

Shelly | Простой менеджер бэкдоров на Python на основе weevely Shelly — это простой инструмент, написанный на Python, который используется для удалённого управления веб-сайтом. Установка : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py Требования : sudo pip install...

htcap

HTCAP htcap — это сканер веб-приложений, способный рекурсивно обходить одностраничные приложения SPA, перехватывая ajax-вызовы и изменения DOM. КЛЮЧЕВЫЕ ОСОБЕННОСТИ Движок рекурсивного обхода DOM Обнаруживает ajax/fetch/jsonp/websocket запросы Поддерживает cookies, прокси, пользовательские...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

forbiddenpass

ОБНОВЛЕНИЕ Благодаря Knowledge-Wisdom-Understanding MrPMillz за улучшение скрипта и исправление заголовочных нагрузок. УСТАНОВКА git clone https://github.com/gotr00t0day/forbiddenpass.git cd forbiddenpass pip3 install -r requirements.txt python3 forbiddenpass.py -h ИСПОЛЬЗОВАНИЕ . . . . \ /\ | ||...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange уязвим к подделке серверных запросов SSRF Полезная нагрузка : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2019-6340

Drupal Drupal 8.6.x RCE 익스플로잇 익스플로잇 CVE: CVE-2019-6340 CMS: Drupal CMS 버전: Drupal 8.6.x 테스트 완료 조건: Drupal 8.6.x, 8.6.10 또는 Drupal 8.5.11 RESTful Web Services 모듈이 활성화되어 있어야 함...

HAFNIUM-Microsoft-Exchange-0day

Классные ресурсы CheckMyOWA Что это такое? Мы создали этот сайт, чтобы помочь с уведомлением жертв на основе списков скомпрометированных серверов Exchange с включенным Outlook Web Access OWA, которые были получены от исполнителей этого массового взлома. Список включает затронутые IP-адреса/домены...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 вооружённый шаблон Nuclei путь к shell: /public/formatter.jsp Сам Nuclei: https://github.com/projectdiscovery/nuclei в shell есть скрытое поле ввода с нулевой непрозрачностью, поэтому просто наведите мышь, введите команду и нажмите клавишу Enter: пример URL...

gospider

GoSpider GoSpider — Быстрый веб-паук, написанный на Go Безболезненная интеграция Gospider в ваш разведывательный рабочий процесс? этот проект был частью Osmedeus Engine. Посмотрите, как он был интегрирован, в @OsmedeusEngine Установка Установка с помощью GO GO111MODULE=on go install...