Fsecurity | HH

GitHub - mzfr/liffy: Local file inclusion exploitation tool

Local file inclusion exploitation tool. Contribute to mzfr/liffy development by creating an account on GitHub.

🔗Ссылка:
https://github.com/mzfr/liffy

141 views11:36

Forwarded from Whitehat Lab

🔄

💉 Commix v4.1-stable

UPD. Большой апдейт

Комбайн для эксплуатации Command Injection уязвимостей, написан на python 💻 Команды, ключи, вывод и все остальное очень похоже на SQLMap.

В 🐧 Kali предустановлен.

Установка:

git clone https://github.com/commixproject/commix.git commix
python commix.py -h

"Детский" режим:

python commix --wizard

Обычный запуск:

python commix -u http://62.173.140.174:16016/ --data 'action='

Поддержка тамперов:

python commix -u http://62.173.140.174:16016/ --data 'action=' --tamper=space2ifs

Список тамперов:

python commix --list-tampers

💻

Download

⚙️

Usage examples

#commix #python #pentest #soft #web

✈️

Whitehat Lab

💬

Chat

Please open Telegram to view this post

VIEW IN TELEGRAM

132 views13:44

GitHub - spyboy-productions/CloakQuest3r: Open-source security research tool for identifying origin IP exposure of websites protected…

Open-source security research tool for identifying origin IP exposure of websites protected by Cloudflare and similar reverse proxy services. - spyboy-productions/CloakQuest3r

🔗Ссылка:
https://github.com/spyboy-productions/CloakQuest3r

125 views16:14

Forwarded from 1N73LL1G3NC3

boflink

Boflink is a tool designed to act as a sort of fill-in for the missing linking stage that comes with the BOF development process. It is a linker that takes unmodified object files generated by a compiler and links them together into a Beacon Object File capable of being loaded by a BOF loader.

Its main goal is to act as a bridge between the BOF development and the BOF loading process to help simplify them.

Blog: Boflink: A Linker For Beacon Object Files

122 views18:10

Сколько VRAM нужно для нейросетей?

Этот пост будет полезен людям, кто хочет разобраться в локальных моделях, особенно использующим их, как инструмент в создании контента, арта и дизайна (контекст нейросетей - image и video). Так же...

🔗Ссылка:
https://habr.com/ru/articles/979092/

121 views08:03

GitHub - KeygraphHQ/shannon: Shannon Lite is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your…

Shannon Lite is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities bef...

🔗Ссылка:
https://github.com/KeygraphHQ/shannon

131 views12:28

GitHub - zero2504/EDR-GhostLocker: AppLocker-Based EDR Neutralization

AppLocker-Based EDR Neutralization. Contribute to zero2504/EDR-GhostLocker development by creating an account on GitHub.

🔗Ссылка:
https://github.com/zero2504/EDR-GhostLocker

124 views15:11

(Puppy) — машина с площадки HTB для симуляция аудита безопасности Windows Active Directory. Начнем с имеющихся учётных данных сотрудника отдела кадров (HR), который стал жертвой фишинга. Этот...

HTB: Puppy

🔗Ссылка:
https://habr.com/ru/articles/964372/

141 views17:09

GitHub - rizinorg/cutter: Free and Open Source Reverse Engineering Platform powered by rizin

Free and Open Source Reverse Engineering Platform powered by rizin - rizinorg/cutter

🔗Ссылка:
https://github.com/rizinorg/cutter

141 views19:46

Ваш ПК станет марионеткой хакеров за секунды. Один PCIe-кабель ломает защиту компьютеров от всех топовых брендов

SecurityLab.ru

Уязвимость ASUS, MSI, Gigabyte и ASRock открывает память для любых атак.

🔗Ссылка:
https://www.securitylab.ru/news/567428.php

148 views08:01

Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈

131 views08:04

From Veeam to Domain Admin: Real-World Red Team Compromise Path | White Knight Labs

White Knight Labs

In many enterprise environments, backup infrastructure is treated as a “supporting system” rather than a high-value security asset. But during real red team

🔗Ссылка:
https://whiteknightlabs.com/2025/12/09/from-veeam-to-domain-admin-real-world-red-team-compromise-path/

131 views10:38

Forwarded from SecuriXy.kz

🚨 RCE в n8n: критическая уязвимость в движке выражений CVE-2025-68613 - «Автоматизация автоматизировала сама себя»

💡 В версиях n8n начиная с 0.211.0 выражения обрабатываются в небезопасном контексте. Механизм expression evaluation позволяет подставлять пользовательский ввод в рантайм без должной изоляции.
Если злоумышленник имеет доступ к редактированию workflow, он может выполнить произвольный код с правами процесса n8n.

⚠️ Уязвимы версии до 1.120.4, 1.121.1 и 1.122.0

🔍 Что получает атакующий
RCE, доступ к секретам и данным workflow, подмена автоматизаций и внедрение вредоносных цепочек, развитие атаки внутри сети через захваченный инстанс

🛡 Защита
• Обновление до 1.120.4, 1.121.1 или 1.122.0
• Ограничение прав на создание и редактирование workflow
• Сегментация и минимизация привилегий процесса n8n
• Контроль изменений workflow и мониторинг подозрительных выражений

🔗 Описание и Nuclei темплейт: https://github.com/rxerium/CVE-2025-68613/tree/main

138 views13:04

eWPTXv3: проверяем «экстремальность» экзамена от INE

Привет, Хабр. Сегодня мы расскажем вам о таком звере, как eWPTX (Web Application Penetration Tester e Xtreme), сертификации для веб-пентестеров от INE Security. В данной статье мы с вами разберёмся:...

🔗Ссылка:
https://habr.com/ru/companies/angarasecurity/articles/978438/

130 views16:19