CVE-2026-0047-poc

CVE-2026-0047: Отсутствие проверки разрешений в ActivityManagerService Куча битмапов, украденных из каждого работающего приложения — ноль разрешений, ноль взаимодействия с пользователем. Отсутствие проверки enforceCallingOrSelfPermissionDUMP в ActivityManagerService.dumpBitmapsProto позволяет...

kernel-hardening-checker

kernel-hardening-checker anciennement kconfig-hardened-check Motivation Il existe de nombreuses options de durcissement de sécurité pour le noyau Linux. Beaucoup d'entre elles ne sont pas activées par les principales distributions. Nous devons activer ces options nous-mêmes pour rendre nos systèm...

beacon_health_check

Script Agresseur de Vérification de Santé du Beacon Joe Vest Twitter : @joevest Description Ce script agresseur utilise le champ de note d'un beacon pour indiquer l'état de santé de celui-ci. Cela est réalisé en ... Suivant le temps de sommeil/jitter actuel de chaque beacon Calculant la santé sur...

CVE-2024-24919

Check Point Security Gateways Information Disclosure - CVE-2024-24919 Потенциально позволяет злоумышленнику читать определённую информацию на Check Point Security Gateways, если они подключены к интернету и на них включены Remote Access VPN или Mobile Access Software Blades. Исправление...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Documentation d'apprentissage des vulnérabilités liées à Spring Boot, recueil de méthodes et techniques d'exploitation, check list pour l'évaluation de sécurité en boîte noire Déclaration ⚠️ Tout le contenu de ce projet est destiné uniquement à la...

dllspy

DllSpy Analyse les assemblys .NET compilés pour découvrir les surfaces d'entrée points de terminaison HTTP, hubs SignalR, services WCF, services gRPC, pages Razor, composants Blazor, fonctions Azure, points de terminaison OData, vérifier la configuration d'autorisation et signaler des problèmes d...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

CVE-2024-24919

Эксплойт CVE-2024-24919 Обзор Этот репозиторий содержит PoC-эксплойт для CVE-2024-24919 — критической уязвимости, обнаруженной в Check Point SVN. Уязвимость позволяет читать системные файлы. CVE ID : CVE-2024-24919 Уровень опасности : Критический Содержание Сведения об уязвимости Детали эксплойта...

rtty_CVE-2025-56708-CVE-2025-56709

CVE-2025-56708&CVE-2025-56709 【CVE-2025-56709】Переполнение буфера в savepath Описание уязвимости В версиях rtty totalsize = ctx-remainsize = bufferpullu32beinfo; ment = findmountpointsavepath; if ment uint64t avail; if !strcmpment-mnttype, "ramfs" struct sysinfo si; if sysinfo&si logerr"download...

Inspector

Assistant d'élévation de privilèges Unix RÉSUMÉ Inspector est un script Python conçu pour aider à l'élévation de privilèges, pour un environnement Linux. Après son démarrage, ce script recherche la version du noyau et vérifie si un exploit existe, charge l'historique des fichiers bash, zsh,...

CVE-2021-3441-check

HP CVE Check Инструмент анализа угроз на Python для автоматизации обнаружения IoC для CVE-2021-3441. Легко ищите индикаторы компрометации на целевых системах //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |�...

CVE-2019-14287

CVE-2019-14287 Скрипт для проверки обхода безопасности sudo CVE-2019-14287. Этот скрипт проверяет наличие уязвимой версии sudo и пытается эксплуатировать её. Он может работать автономно или быть интегрирован в сканер перечисления, такой как LinEnum.sh...

CVE-2024-24919-Bulk-Scanner

CVE-2024-24919 Массовый сканер CVE-2024-24919 Утечка информации о шлюзе безопасности Check Point Скрипт основан на работе, авторство принадлежит: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ Этот Python-скрипт сканирует список URL-адресов на уязвимость CVE-2024-24919,...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

WHOREPRESS

Vérificateur de connexion WordPress Installation npm install --global whorepress Utilisation assurez-vous d'avoir une liste au format url:username:pass whorepress list.txt Liste des arguments Arguments| Description ---|--- --admin-only| vérifier uniquement les privilèges admin --debug| afficher...

CVE-2022-35841

CVE-2022-35841 Это лишь небольшая заметка с теорией, так как этот баг был обнаружен, и я так и не дошел до его полноценного тестирования. EnterpriseAppMgmtSvc — это интересный сервис, реализующий COM-объекты. Похоже, он ведет свое начало с Windows Phone, и действительно, большинство...

ssl-certificate-expiry-date-checker

sslcertificateexpirydatechecker Découvrez quel certificat va expirer et doit être renouvelé. Obtenez diverses informations à partir du résultat de l'analyse date d'expiration, émetteur, signature, numéro de série... Si vous êtes gestionnaire de certificats SSL dans votre organisation, collectez l...

CVE-2026-104678

The CP Media Player WordPress plugin before 1.3.4 does not perform a capability check on its settings-page handler, allowing users with only Contributor-level access to create, modify, duplicate and delete the site-wide media player configurations and change a CP Media Player WordPress plugin...

CVE-2026-103681

The Frontend Dashboard WordPress plugin before 3.0.0 does not perform a capability check in one of its AJAX actions, allowing authenticated users with low privileges, such as subscribers, to delete the Frontend Dashboard WordPress plugin before 3.0.0's configured profile and post form fields...