Back Sploitus

PowerExfil exploit

Sploitus • September 20, 2026

* ExfilCards.ps1 - Этот скрипт эксфильтрирует номера кредитных карт с помощью строк в кодировке base64 на пользовательский DNS-сервер.

* ExfilDataStreamDNS.ps1 - Этот скрипт эксфильтрирует всё содержимое файла с помощью строк в кодировке base64 на пользовательский DNS-сервер.

* ExfilEmail.ps1 - Этот скрипт эксфильтрирует всё содержимое файла или результат заданной команды с помощью строк в кодировке base64 через электронную почту на пользовательский email-адрес.

* ExfilHTTPS.ps1 - Этот скрипт эксфильтрирует всё содержимое файла с помощью строк в кодировке base64 через HTTPS POST-запрос на пользовательский веб-сервер.

### ПРИМЕЧАНИЕ: Данные скрипты предоставляются «как есть» исключительно в образовательных целях.

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Emerging Threats: PSRansom and PowerExfil Exploits Recent developments in cybersecurity reveal two significant exploits: PSRansom and PowerExfil. PSRansom, a PowerShell-based ransomware simulator, allows users to encrypt files and exfiltrate data through an unencrypted C2 server. It was created for educational purposes but poses risks if misused. PowerExfil, on the other hand, consists of several PowerShell scripts designed to exfiltrate sensitive data, including credit card numbers and file contents, using various methods such as DNS and HTTPS. Both tools highlight the growing threat of PowerShell-based attacks, which can target any system with PowerShell installed. Security professionals should be aware of these tools and their potential for misuse in real-world attacks. The current status of these exploits is concerning, as they are publicly available and could be leveraged by malicious actors. 2 sources 37

PowerExfil exploit

The full story

Extracted Entities

Attack Types (1)

MITRE ATT&CK (2)