Описание sqlmap sqlmap — это инструмент с открытым исходным кодом для тестирования на проникновение, который автоматизирует процесс выявления и эксплуатации уязвимости SQL-инъекция и захват серверов баз данных. Он поставляется с мощным движком выявления и…

PoC of CVE-2020-16947 (Microsoft Outlook RCE vulnerablility) - 0neb1n/CVE-2020-16947

Привет, сегодня пройдем неплохую коробку от TryHackMe под названием CMESS. Получаем пользовательский флаг Перво-наперво нам говорят добавить имя хоста в наш файл /etc/hosts. nano /etc/hosts 10.10.162.213 cmess.thm Что же, теперь можем приступать. Начнем по…

Описание При проведении пентестов часто возникают проблемы, связанные с устройствами безопасности, блокирующими «атакующий» IP. Для решения данной проблемы был написан инструмент pymultitor. Благодаря большому количеству IP-адресов, выполняющих атаки, лучшие…

🔍 A collection of interesting, funny, and depressing search queries to plug into shodan.io 👩‍💻 - jakejarvis/awesome-shodan-queries

Введение c41n обеспечивает автоматическую настройку нескольких типов поддельных точек доступа и атак типа Злой Двойник. c41n настраивает точку доступа с определяемыми пользователем характеристиками (интерфейс, имя и канал для точки доступа), настраивает DHCP…

ОС: Linux Сложность: Средняя Баллы: 30 Релиз: 05 сен 2020 IP: 10.10.10.206 Сбор Информации Проверяем открытые порты с помощью nmap: nmap -sC -sV -Pn passage.htb Видим открытый 80 порт и смотрим, что на нем размещено. http://passage.htb Видим что-то похожее…

Текстовое интервью [озвученное через синтезатор речи в формате вопрос-ответ с представителем хакерской группировки REvil, которая не так давно внесла на депозит одного из форумов 1 000 000 долларов, чтобы показать свою состоятельность и серьезность намерений.…

ОС: Linux Сложность: легко Баллы: 20 Релиз: 26 сен 2020 IP: 10.10.10.209 Сбор Информации Проверяем открытые порты с помощью nmap: nmap -sV -sC -Pn 10.10.10.209 Видим открытый 80 порт и смотрим, что на нем размещено. http://10.10.10.209 Видим лендинг врачебной…

Hi, Uber Security Team

I found an RCE in rider.uber.com.
First, if you change your profile name to {{ '7'*7 }}, and you will receive a mail
"Your Uber account information has been updated"
sent by...