CVE-2023-29357-ExE

CVE-2023-29357-ExE Воссоздание PoC для CVE-2023-29357 в SharePoint на C от LuemmelSec Использование: CVE-2023-29357.exe https://yoursharepoint.lol -v...

CVE-2023-38646-Poc

CVE-2023-38646-Poc использование python check.py ip port Уязвимые версии Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase open...

VulnLLM-R

VulnLLM-R: Специализированная LLM для рассуждений при обнаружении уязвимостей Статья: arXiv:2512.07533 Код и данные: GitHub Демо: Веб-демо Модель: Модель 7B Окружение и набор данных 🛠️ Создание окружения Установите Git LFS и клонируйте репозиторий файлы LFS загружаются автоматически при...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

SharpML

SharpML SharpML — это инструмент для разведки данных в файловых ресурсах, использующий машинное обучение на Python и C. Более подробно инструмент рассматривается в нашем блоге здесь, но краткое описание приведено ниже: SharpML — это инструмент на C и Python, который выполняет ряд операций с целью...

CVE-2017-5638

PoC для CVE: 2017-5638 - Apache Struts2 S2-045 Привет! Я переработал оригинальный скрипт, чтобы использовать библиотеку requests, другие библиотеки вызывали у меня некоторые ошибки. Надеюсь, это поможет! Использование: python3 cve-2017-5638 url cmd-command...

themebleed

ThemeBleed Доказательство концепции для CVE-2023-38146 "ThemeBleed" Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host Файлы данных Бинарные файлы в...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref — это эксплойт доказательства концепции для CVE-2017-2388, разыменования нулевого указателя в IOFireWireUserClient, которое было исправлено в macOS Sierra 10.12.4. Эта уязвимость может быть использована для отказа в обслуживании на устройств...

CVE-2022-35737

CVE-2022-35737 Целочисленное переполнение в функции SQLite3 sqlite3strvappendf. CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 была представлена в SQLite версии 1.0.12 и исправлена в релизе 3.39.2, доступном с 21 июля 2022 года. Она эксплуатируется на 64-битных системах, и возможност...

Puma6Fail

Puma 6 fail demo mackey가 발견한 이 게시물의 문제를 시연하는 도구: https://www.dslreports.com/forum/r31377755- 개념 증명 코드는 이미 공개되어 있습니다. CVE-2017-5693를 참조하세요. DoS는 어느 방향으로든 발생합니다 - LAN에서 WAN으로 또는 WAN에서 LAN으로의 UDP. 로컬 Virgin Media Super Hub 3 모뎀을 통한 테스트: 1mbps/2000pps 20ms 평균 지연 시간 증가최대 200 발생 2mbps/4000pps 200ms 평균 ...

CVE-2020-1350

CVE-2020-1350 SIGRed Отказ в обслуживании PoC Эксплойт В этом репозитории находится моя версия PoC-эксплойта DoS для уязвимости SIGRed, раскрытой Microsoft и Check Point Research 14 июля 2020 года. @maxpl0it также написал PoC, который он опубликовал 15 июля, но я структурировал свой эксплойт...

The_Shelf

The Shelf The Shelf — это место, куда TrustedSec помещает наработки, которые выводятся из стандартного использования. Наработки, загруженные на полку, не поддерживаются и предоставляются AS IS. Этот репозиторий также не принимает pull request'ы — они будут закрыты без комментариев. Layout На...

CVE-PoC-Hub

🔬 CVE-PoC-Hub — Подборка проверенных PoC-эксплойтов Рабочие, проверенные PoC-скрипты для недавних CVE. Протестированы в лабораторных условиях. Для исследователей безопасности, пентестеров и участников CTF. ⚠️ Отказ от ответственности Все PoC предназначены только для образовательных целей и...

Am-I-affected-by-Meltdown

Я подвержен уязвимости Meltdown?! Проверка Meltdown CVE-2017-5754 Что я такое? Proof-of-concept / Exploit / Проверяет, подвержена ли система варианту 3: кража данных из кэша CVE-2017-5754, также известному как MELTDOWN. Основная идея в том, что пользователь узнает, правильно ли защищена работающа...

CVE-2016-3141

CVE-2016-3141 1. Детали уязвимости. Уязвимость использования после освобождения use-after-free в wddx.c в расширении WDDX в PHP до 5.5.33 и 5.6.x до 5.6.19 позволяет удалённым атакующим вызвать отказ в обслуживании повреждение памяти и аварийное завершение приложения или, возможно, оказать другое...

POC-CVE-2022-44268

POC-CVE-2022-44268...

WordPress-Long-Password-Denial-of-Service

Отказ в обслуживании WordPress CVE-2014-9016 Отказ от ответственности Содержимое этого скрипта предназначено только для использования в этических целях. Не используйте этот скрипт, если у вас нет письменного разрешения от владельца оборудования. Если вы совершаете незаконные действия, вы, вероятн...

CVE-2019-0803

CVE-2019-0803 Win32k Повышение привилегий PoC Screenshot Скриншот Reference кража токена безопасности https://github.com/mwrlabs/CVE-2016-7255...

netwave-dosvulnerability

Сервер IP-камер Netwave уязвим для неаутентифицированного отказа в обслуживании через один огромный POST-запрос на любой прошивке. CVE| Описание ---|--- CVE-2018-6479| Неаутентифицированная удалённая уязвимость отказа в обслуживании CVSS| Балл| Детали ---|---|--- 3| 7.3|...

DSCourier

DSCourier Описание DSCourier - это доказательство концепции, которое использует COM API WinGet Configuration для применения конфигураций DSC через двоичные файлы, подписанные Microsoft. Отдельный пост в блоге содержит полное техническое погружение в эту технику. DSCourier был создан в первую...