Веб-безопасность

sadicann/andor

Инструмент для слепой SQL-инъекции на Golang

pbnj/infosec-interview-questions

🗒️ [в разработке] подборка вопросов для собеседований на позиции в сфере информационной безопасности

0xdezzy/cve-2019-11539

Эксплойт для уязвимости Post-Auth RCE в Pulse Secure Connect

xaitax/cve-2024-23897

PoC и сканер для CVE-2024-23897, нацеленный на Jenkins <= 2.441 & LTS 2.426.2. Поддерживает одиночные цели, CIDR-диапазоны, чтение файлов и…

schierlm/javapayload

JavaPayload — это набор чистых Java-пейлоадов для использования на этапе пост-эксплуатации в рамках чистых Java-эксплойтов или при распространённых…

ading2210/cve-2024-6778-poc

Эксплойт POC для CVE-2024-5836 и CVE-2024-6778, позволяющий осуществить побег из песочницы расширения Chrome.

jas502n/cve-2018-3191

Эксплойт для CVE-2018-3191, нацеленный на Oracle WebLogic Server через протокол T3, обеспечивающий неаутентифицированное удалённое выполнение кода с…

jas502n/2018-qwb-ctf

2018强网杯CTF___题目整理

black-mirror/weblogic

Weblogic CVE-2019-2725 CVE-2019-2729 Getshell 命令执行

0neb1n/cve-2020-16947

Эксплойт-доказательство концепции для CVE-2020-16947, RCE в Microsoft Outlook, вызванная некорректным HTML-содержимым, приводящим к переполнению…

orwagodfather/xss-payloads

Курируемая коллекция XSS-пейлоадов для тестирования веб-безопасности, тестирования на проникновение и ручной проверки уязвимостей межсайтового…

gobysec/weblogic

WebLogic: исследование уязвимостей от новичка до эксперта.

jimywork/certstreamcatcher

Этот инструмент основан на регулярных выражениях с эффективными стандартами для обнаружения фишинговых сайтов в реальном времени с помощью certstream…

ternopil-te-te-t4p/cryptoquant-key-gen

Утилита-патчер, которая обходит ограничения премиум-уровня CryptoQuant для разблокировки расширенной аналитики и доступа к данным в реальном времени,…

doocop/cve-2022-1388-exp

CVE-2022-1388 F5 BIG-IP RCE массовое сканирование

sirpedrotavares/proxylogon-exploit

эксплойт proxylogon - CVE-2021-26857