forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - Детектор обхода аутентификации API FortiClient EMS ⚠️ КРИТИЧЕСКАЯ УЯЗВИМОСТЬ БЕЗОПАСНОСТИ ⚠️ Оценка CVSS: 9.1 | CWE-284: Некорректный контроль доступа Версии FortiClient EMS с 7.4.5 по 7.4.6 📋 Описание Этот детектор определяет, уязвим ли сервер FortiClient EMS к CVE-2026-35616 —...

CVE-2026-31431

CVE-2026-31431: «Copy Fail» — локальное повышение привилегий в ядре Linux 📢 Дисклеймер Данный репозиторий предназначен строго для образовательных целей и исследований в области кибербезопасности. Код эксплойта анализируется для понимания лежащей в основе уязвимости, содействия исправлению и...

deny-af-alg-bpf

deny-af-alg-bpf Описание BPF LSM-программа, которая блокирует создание сокетов AFALG криптографический API ядра Linux и логирует все попытки через ring buffer в пользовательское пространство. Что она делает Прикрепляется к хуку lsm/socketcreate Запрещает любой вызов socketAFALG, ... с кодом -EPER...

c-copy-fail

CopyFail CVE-2026-31431 в Crypto API ядра Linux Ресурсы: основной веб-сайт aarch64 системные вызовы pwntools для генерации шелл-кода как работают вспомогательные данные в sendmsg...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — Copy Fail Серьёзность: Критическая CVSS v3.1: 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Статус: Доступен публичный эксплойт Краткое описание CVE-2026-31431 «Copy Fail» — это локальная уязвимость повышения привилегий в криптографической подсистеме ядра Linux. Любой непривилегированн...

CVE-2026-7482-PoC

CVE-2026-7482: Выход за границы кучи при чтении в Ollama 1-Day PoC Этот репозиторий содержит 1-day Proof of Concept PoC цепочку эксплуатации для CVE-2026-7482 — неаутентифицированную уязвимость чтения за пределами границ OOB Read в загрузчике моделей GGUF в Ollama версии до 0.17.1. Примечание: Эт...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 Удалённое выполнение кода в MCPJam Inspector Ссылка https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

CVE-2026-35616

🚨 CVE-2026-35616 - FortiClient EMS Authentication Bypass 🚨 Improper Access Control | Pre-Auth API Bypass Exploited in the Wild — April 2026 📋 Overview CVE-2026-35616 is a critical vulnerability in FortiClient Enterprise Management Server EMS versions 7.4.5 through 7.4.6. An unauthenticated remote...

burp-rest-api

burp-rest-api ⚠️ WARNING: This project is no longer actively maintained. While the repository will remain available for reference, no further updates, bug fixes, or support will be provided. Overview A REST/JSON API to the Burp Suite security tool. Since the first commit back in 2016, burp-rest-ap...

hooker

Hooker: Automated Dynamic Analysis of Android Applications About Hooker Functional Description Hooker is an opensource project for dynamic analyses of Android applications. This project provides various tools and applications that can be use to automatically intercept and modify any API calls mad...

RAT-via-Telegram

RAT-via-Telegram Windows Remote Administration Tool via Telegram now in Python 3.7! | Originally created by Ritiek Why another one? The current Remote Administration Tools in the market face 2 major problems: Lack of encryption. Require port forwarding in order to control from hundreds of miles...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour This code is for educational purposes only and controlled environments such as laboratories Hack The Box. Do not use on systems without authorization. This repository contains an exploit script for the Docker Remote API exposed without authentication...

wavedigger

WaveDigger Исследуйте беспроводные сигналы, чтобы определить их физическое местоположение. WaveDigger помогает находить точки доступа Wi-Fi по их BSSID MAC-адресу и сотовые вышки LTE и 5G NR по их сетевым параметрам. Создан с использованием Next.js, TypeScript и deck.gl для интерактивной...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE 漏洞复现指南 本仓库提供了一个基于 Apache ActiveMQ 暴露的 Jolokia API 接口（/api/jolokia/）的远程代码执行 RCE 漏洞复现环境和利用脚本。 通过调用 addNetworkConnector 操作，强制 ActiveMQ 解析恶意构造的远程 Spring XML 配置文件，从而利用 MethodInvokingFactoryBean 执行系统命令。 📁 包含文件 payload.py : 利用主脚本，发送带有动态 Broker 名称的 HTTP POST 请求。 payload.xml : 恶意的...

CVE-2026-25099

CVE-2026-25099 - Неограниченная загрузка файлов через API Bludit CMS с последующим выполнением кода RCE Описание Версии Bludit CMS до 3.18.4 позволяют аутентифицированному атакующему с действительным API-токеном загружать файлы любого типа и расширения через конечную точку POST /api/files/. Функц...

CVE-2026-32662

CERT/CC VU653116 | Консультация CISA ICSA-26-055-03 | Все CVE | Репозиторий кейсов CVE-2026-32662: Активный отладочный код в производственной среде Консультация Поле| Значение ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Обновление A CVSS 3.1| 5.3 Средний Вектор|...

CVE-2026-35616

CVE-2026-35616 Author: wa6n3r | GitHub | Web Описание Эксплуатация уязвимости обхода проверки цепочки сертификатов в API Fortinet. Скрипт автоматически обнаруживает допустимые Common Name CN из различных источников, генерирует поддельный клиентский сертификат и выполняет запросы к защищённым...

CVE-2026-22038

CVE-2026-22038 — AutoGPT Stagehand Blocks Log API Keys in Plaintext CVE ID: CVE-2026-22038 Продукт: AutoGPT Platform интеграция Stagehand Затронутые версии: Все версии вплоть до autogpt-platform-beta-v0.6.45 включительно Исправлено в: autogpt-platform-beta-v0.6.46 Тип уязвимости: CWE-532 — Вставк...

CVE-2025-56221

CVE-2025-56221 Неправильное ограничение чрезмерных попыток аутентификации Описание Злоумышленник может выполнять неограниченное количество попыток аутентификации, что повышает риск компрометации целевых учетных записей пользователей путем подбора пароля. Оценка CVSS: 7.5 Высокая Тип атаки Удаленн...

CVE-2025-56219

CVE-2025-56219 Отсутствие ограничения скорости – API добавления пользователя Описание Злоумышленник может автоматизировать создание большого количества пользователей за короткий промежуток времени, что приведёт к DoS. Оценка CVSS: 7.1 Высокая Тип атаки Удалённая с аутентификацией Затронутые верси...