CVE-2025-8110

CVE-2025-8110 - Обход symlink в Gogs - произвольная запись в файл от имени пользователя процесса Gogs Gogs //contents/. Gogs следует по symlink и записывает управляемые атакующим байты в цель ссылки с привилегиями процесса Gogs. Когда Gogs запущен от root, это произвольная запись в файл от root —...

signalops

Signal OPS Полноспектральная платформа слияния сигнальной разведки из всех источников для исследований и обучения в области безопасности. Signal OPS объединяет десятки открытых источников сбора данных — базы WiFi/Bluetooth/сотовых вышек, сканеры интернет-экспозиции, индексы камер, потоки ADS-B...

ip-camera-research

IP Camera Research - Fullhan FH8626V100 AJL30PG0803 Исследование безопасности потребительской IP-камеры на базе SoC Fullhan FH8626V100 модель AJL30PG0803, в результате которого было присвоено шесть CVE, охватывающих неаутентифицированный доступ к API, раскрытие учётных данных в открытом виде и...

SDK

Публичный SDK Intelligence X Комплект разработчика SDK позволяет любому использовать поисковую систему Intelligence X. Он бесплатен для использования, и Intelligence X приветствует любые интеграции в сторонние инструменты и сервисы. Intelligence X — это поисковая система и архив данных...

MassDriver

MassDriver Проксирование чувствительных API-вызовов из шеллкода в артефакт для чистых стеков вызовов, совместимых с CET. Сопутствующий PoC к моей статье в блоге: Stop Being Weird — Life After Call Stack Spoofing Under CET. Сборка В MinGW нет способа установить флаг совместимости с CET, поэтому дл...

CVE-2026-104059

Lektor 3.3.14 and 3.4.0b15 contains a cross-site request forgery vulnerability in the admin API blueprint that allows unauthenticated attackers to perform state-changing actions by sending cross-origin requests without CSRF tokens, Origin/Referer validation, CORS configuration, or Host...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921: Неправильная конфигурация CORS в Halo CMS в сочетании с обходом защиты CSRF Краткое описание Критическая комбинированная уязвимость существует в версиях Halo CMS до 2.25.4 из-за двух ошибок в конфигурации безопасности: 1. Неправильная конфигурация CORS : Политика CORS разрешает...

CVE-2026-34197-Lab

CVE-2026-34197 — Лабораторный стенд RCE Apache ActiveMQ Classic Jolokia Обзор Этот репозиторий представляет собой локальный Docker-стенд для изучения CVE-2026-34197 — проблемы удалённого выполнения кода в Apache ActiveMQ Classic, доступной через Jolokia JMX-HTTP API. Стенд сравнивает два экземпля...

CVE-2026-27944

CVE-2026-27944 Скрипт proof of concept для CVE-2026-27944 — критической уязвимости, позволяющей расшифровать резервные копии nginx-ui ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Данный Proof of Concept предназначен только для образовательных целей и этичного тестирования безопасности. Он был разработан для...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - Детектор обхода аутентификации API FortiClient EMS ⚠️ КРИТИЧЕСКАЯ УЯЗВИМОСТЬ БЕЗОПАСНОСТИ ⚠️ Оценка CVSS: 9.1 | CWE-284: Некорректный контроль доступа Версии FortiClient EMS с 7.4.5 по 7.4.6 📋 Описание Этот детектор определяет, уязвим ли сервер FortiClient EMS к CVE-2026-35616 —...

CVE-2026-31431

CVE-2026-31431: «Copy Fail» — локальное повышение привилегий в ядре Linux 📢 Дисклеймер Данный репозиторий предназначен строго для образовательных целей и исследований в области кибербезопасности. Код эксплойта анализируется для понимания лежащей в основе уязвимости, содействия исправлению и...

deny-af-alg-bpf

deny-af-alg-bpf Описание BPF LSM-программа, которая блокирует создание сокетов AFALG криптографический API ядра Linux и логирует все попытки через ring buffer в пользовательское пространство. Что она делает Прикрепляется к хуку lsm/socketcreate Запрещает любой вызов socketAFALG, ... с кодом -EPER...

c-copy-fail

CopyFail CVE-2026-31431 в Crypto API ядра Linux Ресурсы: основной веб-сайт aarch64 системные вызовы pwntools для генерации шелл-кода как работают вспомогательные данные в sendmsg...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — Copy Fail Серьёзность: Критическая CVSS v3.1: 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Статус: Доступен публичный эксплойт Краткое описание CVE-2026-31431 «Copy Fail» — это локальная уязвимость повышения привилегий в криптографической подсистеме ядра Linux. Любой непривилегированн...

CVE-2026-7482-PoC

CVE-2026-7482: Выход за границы кучи при чтении в Ollama 1-Day PoC Этот репозиторий содержит 1-day Proof of Concept PoC цепочку эксплуатации для CVE-2026-7482 — неаутентифицированную уязвимость чтения за пределами границ OOB Read в загрузчике моделей GGUF в Ollama версии до 0.17.1. Примечание: Эт...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 Удалённое выполнение кода в MCPJam Inspector Ссылка https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

CVE-2026-35616

🚨 CVE-2026-35616 - FortiClient EMS Authentication Bypass 🚨 Improper Access Control | Pre-Auth API Bypass Exploited in the Wild — April 2026 📋 Overview CVE-2026-35616 is a critical vulnerability in FortiClient Enterprise Management Server EMS versions 7.4.5 through 7.4.6. An unauthenticated remote...

burp-rest-api

burp-rest-api ⚠️ WARNING: This project is no longer actively maintained. While the repository will remain available for reference, no further updates, bug fixes, or support will be provided. Overview A REST/JSON API to the Burp Suite security tool. Since the first commit back in 2016, burp-rest-ap...

hooker

Hooker: Automated Dynamic Analysis of Android Applications About Hooker Functional Description Hooker is an opensource project for dynamic analyses of Android applications. This project provides various tools and applications that can be use to automatically intercept and modify any API calls mad...

RAT-via-Telegram

RAT-via-Telegram Windows Remote Administration Tool via Telegram now in Python 3.7! | Originally created by Ritiek Why another one? The current Remote Administration Tools in the market face 2 major problems: Lack of encryption. Require port forwarding in order to control from hundreds of miles...